一般企业公司网规划方案.docVIP

XX有限公司网络规划方案 一、概述 2 1.1 简介 2 1.2 分类 2 1.3 应用 2 二、原理 3 2.1 地址转换 3 2.2 连接跟踪 3 2.3 端口转换 4 三、Linux下NAT实现路由功能 4 3.1 netfilter/iptables模块 4 3.2 基于netfilter/iptables的NAT 4 3.3根据如上述文档实施 5 一、概述 1.1 简介 NAT英文全称是“Network Address Translation”，中文意思是“网络地址转换”，它是一个IETF(Internet Engineering Task Force, Internet工程任务组)标准，允许一个整体机构以一个公用IP（Internet Protocol）地址出现在Internet上。顾名思义，它是一种把内部私有网络地址（IP地址）翻译成合法网络IP地址的技术。1.2 分类 NAT有三种类型：静态NAT(Static NAT)、动态地址NAT(Pooled NAT)、网络地址端口转换NAPT（Port-Level NAT）。 其中，网络地址端口转换NAPT（Network Address Port Translation）则是把内部地址映射到外部网络的一个IP地址的不同端口上。它可以将中小型的网络隐藏在一个合法的IP地址后面。NAPT与 动态