CCNA-NAT网络地址转换.pdfVIP

学 习 沉 淀 成 长 分 享 NAT网络地址转换 Content NAT概述 工作机制详解 配置及实现 NAT概述 NAT技术背景 Private IP Addr Internet /24 Inside Network • 私有IP地址的定义极大程度的缓解了IPv4地址紧缺的问题。 • 私有IP地址可以在本地局域网、私有网络内部随意使用，但是这些地址在 公网上是不可被路由的，因此私有IP地址无法直接访问公网。 • NAT网络地址转换技术能够将数据包中的IP地址进行转换。 私有IPv4地址空间 • - 55 • - 55 • - 55 NAT优缺点 优点 缺点 节省IP地址空间 增加转发延迟 解决IP地址重叠问题 丧失端到端的寻址能力 增加网络的连入Internet的弹性 某些应用不支持NAT 网络变更的时候减少IP重编址带来的麻烦 需要一定的内存空间支持动态存储NAT表项 需要耗费一定CPU资源进行NAT操作 对外隐藏内部地址，增加网络安全性 需耗费一定的内存资源存储NAT表项 NAT术语 术语 解释 内部本地 转换之前内部源地址的名字 外部本地 转换之前目标主机的名字 内部全局 转换之后内部主机的名字 外部全局 转换之后外部目标主机的名字 inside outside outside inside Internet 内部本地 内部全局 外部全局 外部本地 NAT工作机制详解 • 静态NAT • 基于地址池的源地址转换 • PAT端口地址转换 Static NAT • Static NAT ，静态NAT ，用于将内部本地地址（私有IP ）与内部全局地址（公有IP ）进 行一对一的映射。缺点是需要每一个内部IP地址需独占一个宝贵的公网IP地址。即，如 果某个合法IP地址已经被NAT静态地址转换定义，即使该地址当前没有被使用，也不能 被用作其它的地址转换。而且这种方式是静态手工创建的NAT映射，可扩展性不高 • 这种方法主要用在内网中存在需要对公网提供服务的服务器的场景，类似的例子有 WEB服务器、邮件服务器、FTP服务器等。 • Static NAT支持IP对IP的映射，以及端口对端口的映射。 Static NAT SA