天津商业大学计算机网络第2章IP地址分配与域名管理摘要.ppt

* 2.4 NAT技术 二、NAT（Network Address Translation） 网络地址转换 是将私有（保留）地址转化为合法IP地址的转换技术 它被广泛应用于各种类型Internet接入方式和各种类型的网络中 NAT不仅解决了lP地址不足的问题，而且还能够有效地避免来自网络外部的攻击，隐藏并保护网络内部的计算机。 * * 2.4 NAT技术 公有地址和私有地址 公有IP地址 是指在因特网上全球唯一的IP 地址 私有IP地址 是指一个网络内部主机的IP 地址 私有 IP地址不会在因特网上被分配，可以不必向ISP 或注册中心申请而在公司或企业内部自由使用 A类:/8（ ~ 55） B类:/12 （～55） C类:/16 ( ~ 55) * * 2.4 NAT技术 NAT技术 NAT 通过使用少量的公有IP 地址代表较多的私有IP 地址的方式，将有助于减缓可用IP 地址空间的枯竭 * * 工作流程 ① 当要连接 Internet 的时候，client的封包就会被送到 NAT 主机，这个时候的封包源IP 为 00 ② 通过NAT 主机，它会将 client 封包的源IP 伪装成这个接口所具有的公共 IP ，就可以连上 Internet 了 同时 NAT 主机并且会记忆这个联机的封包是由哪一个 ( 00 ) client 端传送来的 * ③ 由 Internet