路由器网络地址转换中的应用.docVIP

路由器在网络地址转换中的应用 　　随着 HYPERLINK /news/q497770.html 互联网以爆炸性的速度迅速膨胀，IP地址短缺及路由规模越来越大的 HYPERLINK /net-manage/x386903.html 问题日益凸显出来。为了解决这些问题，人们想出了多种解决方案。其中 HYPERLINK /linux/2010/09/y495832.html 网络地址转换(Network Address Translation，NAT)就是一种在当前 HYPERLINK /soft-engineering/x493973.html 网络环境下比较有效的解决方法之一。 　　　　NAT的三种应用 　　　　所谓 HYPERLINK /pcbase/x285434.html 网络地址转换是指在一个企业网络内部，根据需要随意自定义IP地址（不需要经过申请），即内部IP HYPERLINK /java/2008/02/e396803.html 地址。在本组织内部，各计算机间通过内部IP地址进行通信。当组织内部的 HYPERLINK /encrypt/z600102000.html 计算机要与外部网络进行通信时，具有NAT功能的设备（如路由器）负责将其内部IP HYPERLINK /foxmail/s219396.html 地址转换为外部IP地址，即以该组织申请的合法IP地址进行通信。简而言之，NAT就是通过某种 HYPERLINK /network/d17/u390678.html 方式将IP地址进行转换。在网络中NAT有以下几种应用： 　　　　1. HYPERLINK /netbase/z299499.html 连接Internet，但不想让网络内的所有计算机都拥有一个真正的Internet IP HYPERLINK /app-soft/f317357.html 地址。这时借助NAT可以将申请的合法IP地址统一管理，当内部的 HYPERLINK /net-manage/g265176081.html 计算机需要和互联网通信时，动态或静态地将内部IP地址转换为合法的IP HYPERLINK /qq/d623112071.html 地址。 　　　　2. 如果不想让外部网络了解内部的网络结构，可以通过NAT将内部 HYPERLINK /hardware/net-devices/2007/10/s356583.html 网络与外部隔离开，外部用户根本不知道内部IP地址。 　　　　3. 申请的合法IP HYPERLINK /network/server/t635178181.html 地址很少，而内部网络用户很多。此时，可以通过NAT实现多个用户同时共用一个合法IP HYPERLINK /surfing/s291444_2.html 地址与外部网络进行通信。 　　　　通过路由器实现NAT，要求 HYPERLINK /z/network/router/set/ 路由器至少要有一个Inside(内部)端口和一个Outside( HYPERLINK /oracle/2009/07/b470068.html 外部)端口。内部端口连接的网络内用户使用私有IP地址，即内部 HYPERLINK /mail-server/r358858.html 端口连接内部网络，且内部端口可以与任意一个中心交换机交换端口相联(一般为RJ45口)。 HYPERLINK /oracle/2009/06/u465920.html 外部端口连接的是外部网络，如Internet。外部端口也可以与 HYPERLINK /route/2009/12/x484734.html 电信提供的光纤(需转换到RJ45接口)线路相联。 　　　　一般来讲，NAT HYPERLINK /java/2009/07/w468260.html 设置在内部网与外部公用网连接处的路由器上。当IP数据包离开内部网时，NAT负责将内部IP HYPERLINK /network/server/e332609.html 地址转换成合法IP地址。当IP数据包进入内部网时，NAT将合法IP目的 HYPERLINK /mail/d275103051.html 地址转换成内部IP地址。 　　　　这里要特别注意，启用NAT HYPERLINK /network/server/u200755.html 功能的路由器，一定不能将内部网络路由信息广播到外部。 　　　　NAT转换配置实例 　　　　NAT设置分为静态地址转换（Static NAT）、动态地址转换（Dynamic NAT）、复用（overloading）动态地址转换。下面分别讲述这几种方式的配置方法:　　　　1．静态地