第8章 网络地址转换概要.pptVIP

路由和交换技术 ? 2006工程兵工程学院 计算机教研室 路由和交换技术 第八章 第8章 网络地址转换 本章主要内容 NAT基本概念； NAT工作过程； NAT应用方式。 * NAT的作用： 节约IP地址 保护内网终端 … 8.1 NAT基本概念 * 内部网络：用户终端所在的局域网。 外部网络：与内部网络进行互连的其他网络。 内部本地地址:内部网络的终端之间通信时使用的私有IP地址。 内部全球地址:内部网络的终端与外部网络的终端通信时使用 的公有IP地址。 外部本地地址:外部网络的终端之间通信时使用的私有IP地址。 外部全球地址：外部网络的终端与内部网络的终端通信时使用的公有IP地址。 8.1 NAT基本概念 本讲主要内容 NAT定义； 私有地址空间； NAT应用 NAT引发的问题。 * 一、NAT定义 NAT就是一种对从内部网络转发到外部网络的IP分组实现源IP地址内部本地地址至内部全球地址的转换、目的IP地址外部本地地址至外部全球地址的转换，对从外部网络转发到内部网络的IP分组实现源IP地址外部全球地址至外部本地地址的转换、目的IP地址内部全球地址至内部本地地址的转换的技术 。 * NAT过程 二、私有地址空间 三组私有IP地址如下。 /8 /12 /16 公共网络使用的全球地址空间中不允许包含属于这三组IP地址的地址空间 * A类 --55 B类 --55 C类 --55 三、NAT应用 局域网接入Internet过程 * 三、NAT应用 内部网络和外部网络互连 * 三、NAT应用 内部网络之间相互通信（VPN、NAT） * 三、NAT应用 负载均衡实现过程 * 三、NAT应用 多穴网络结构 * 四、NAT引发的问题 重新计算检验和 不便于分片 不利于数据加密 需要增加应用层网关功能 需要运行不同路由协议 * 8.2 NAT工作过程 本讲主要内容 NAT分类 NAT PAT 应用层网关 * 一、NAT分类 静态NAT 动态NAT 静态PAT 动态PAT 应用层网关 * 二、动态NAT(用于小规模内网的客户端访问外网服务器端) 不需改动源端口号，因此，可用于IP分组净荷不是运输层报文的情况 * 动态NAT方法实现IP地址转换的过程 当内部网络终端发起与外部网络终端之间的会话请求时，路由器从转换表中若找不到源IP地址，就从全球IP地址池中分配一个未使用全球IP地址，并在地址转换表中产生全球IP地址、本地IP地址、会话定时器组成转换项，即：不允许外部网络终端发起和内部网络终端之间的会话；这样，增强了内部网络的安全性。 若收到以该本地IP地址为源地址的分组，更新计时器值；值为零时删除该转换项 三、静态NAT(用于外网客户端访问内网服务器端) 静态NAT将手工建立本地地址和全球IP地址的固定关联，这样，允许外部网络终端随时通过该全球IP地址访问和该全球IP地址存在固定关系的本地地址所标识的内部网络终端。 * 静态NAT方法实现IP地址转换的过程 不需改动源端口号，因此，可用于IP分组净荷不是运输层报文的情况 四、动态端口地址转换(用于内网客户端访问外网服务器端，收发UDP/TCP/ICMP报文) 内部网络终端发送的IP分组，进入Internet时，边缘路由器从转换表中若找不到源IP地址，就以连接Internet端口的全球IP地唯一的源端口号，建立转发项。 转发项中的计时器值0表示会话继续进行，计时器值的更新同动态NAT计时器，计时器值=0表示会话结束，删除该转发项。 址为源IP地址，用内部网络中唯一的源端口号取代IP分组发送终端中 * 动态PAT方法实现端口、地址转换的过程 需改动源端口号，因此，只能用于IP分组净荷是运输层报文的情况 五、静态端口地址转换(用于外网客户端访问内网服务器端，收发UDP/TCP/ICMP报文) 手工配置服务器本地地址与局域网内唯一端口号(全球端口号)之间的映射。 * 静态PAT实现端口、地址转换的过程 需改动源端口号，因此，只能用于IP分组净荷是运输层报文的情况 六、应用层网关(用于首部使用IP地址的应用层协议) 某些应用层协议，如FTP、DNS等，PDU(封装后的报文)中包含源或目的终端的IP地址、源或目的进程对应的端口号，对于以这种PDU为净荷的传输层报文和IP分组，仅仅完成IP分组首部和传输层报文首部同步修改是不够的，还需同步修改对应的应用层PDU。 这种通过分析某个应用层协议对应的PDU，实现对该PDU首部、IP分组首部、传输层首部同步修改的地址转换技术称为应用层网关。 * 实现ALG网络结构 8.3 NAT应用方式 本讲主要内容 双穴网络结构 实现内部网络和外部网络通信 实现内部网络之间通信 解决内部网络与外部网络地址重叠问题 * 一、双穴