7-NAT.ppt

* * 进行演示 * * 进行演示 * 注意：内部全局地址（即替换后的源地址）应该与s接口地址一致，否则路由协议找不到对应网络，无法通信 * 注意：内部全局地址（即替换后的源地址）应该与s接口地址一致，否则路由协议找不到对应网络，无法通信 * 注意：内部全局地址（即替换后的源地址）应该与s接口地址一致，否则路由协议找不到对应网络，无法通信 NAT技术（Network Address Translation网络地址转换） 为什么要提出NAT技术 缓减IP地址不足 目前IPv4地址正在迅速被耗尽，IPv6地址还未全面启动，解决IP地址即将被耗尽的办法有以下几种：VLSM、CIDR、NAT。其中NAT是一种比较常用的办法。 隐藏内部网络 很多组织机构在连入Internet时，希望将自己内部网络隐藏起来，不被外界直接访问，而只允许外界访问http等服务；同时又希望内部用户能正常访问外部的网络，NAT就是一种很好的解决办法。 NAT概念 地址转换技术，将内网的私有IP转换为外网公网IP。 NAT使得一个私有网络可以通过Internet注册IP地址连接到Internet，从而使一个使用私有地址的网络中的主机以合法地址出现在Internet上，位于inside网络和outside网络边界上的NAT设备在发送数据包之前，负责把内部私有地址翻译成外部合法IP地址。 NAT技术把地址分成两大