计算机网络-网络地址转换简介.docVIP

网络地址转换简介 许崇勃 20113100012 网络地址转换（Network Address Translation或简称NAT），是一种在IP封包通过路由器或防火墙时重写源IP地址或目的IP地址的技术。这种技术被普遍使用在有多台主机但只通过一个公有IP地址访问因特网的私有网络中。NAT是作为一种解决IPv4地址短缺以避免保留IP地址困难的方案而流行起来的。当然，NAT也让主机之间的通信变得复杂，导致通信效率的降低。 当信息由本地网络向因特网传递时，源地址被立即从专有地址转换为公用地址。由路由器跟踪每个连接上的基本数据，主要是目的地址和端口。当有回复返回路由器时，它通过输出阶段记录的连接跟踪数据来决定该转发给内部网的哪个主机；如果有多个公用地址可用，当数据包返回时，TCP或UDP客户机的端口号可以用来分解数据包。对于因特网上的一个系统，路由器本身充当通信的源和目的地址。 图1 无NAT网络 图2 NAT网络 基本NAT和端口号转换 基本网络地址转换（Basic NAT） 这一种也可称作NAT或“静态NAT”。它在技术上比较简单一点，仅支持地址转换，不支持端口映射，这就需要对每一个当前连接都要对应一个IP地址，因此要维护一个公网的地址池。宽带（broadband）路由器通常使用这种方式来允许一台指定的计算机去接收所有的外部连接，甚至当路由器本身只有一个可用外部IP时也如此，这台路由器有时也被标记为DMZ主机。 基本NAT要维护一个NAT表，结构如下。 内网IP 外网IP 5 22 9 23 55 24 网络地址端口转换（NAPT） 这种方式支持端口的映射并允许多台主机共享一个公用IP地址。 支持端口转换的NAT又可以分为两类：源地址转换和目的地址转换NAT。前一种情形下发起连接的计算机的IP地址将会被重写，使得内网主机发出的数据包能够到达外网主机。后一种情况下被连接计算机的IP地址将被重写，使得外网主机发出的数据包能够到达内网主机。实际上，以上两种方式通常会一起使用以支持双向通信。 NAPT也要维护一个NAT表，结构如下。 内网IP 外网IP 5:5566 22:9200 9:80 22:9201 9:4465 22:9202 NAT其他用途实例 负载均衡:目的地址转换NAT可以重定向一些服务器的连接到其他随机选定的服务器。 失效终结:目的地址转换NAT可以用来提供高可靠性的服务。如果一个系统有一台通过路由器访问的关键服务器，一旦路由器检测到该服务器宕机，它可以使用目的地址转换NAT透明的把连接转移到一个备份服务器上。 透明代理: NAT可以把连接到因特网的HTTP连接重定向到一个指定的HTTP代理服务器以缓存数据和过滤请求。一些因特网服务提供商就使用这种技术来减少带宽的使用而不用让他们的客户配置他们的浏览器支持代理连接。