NAT技术在局域网中的应用.docVIP

NAT技术在局域网中的应用 　　摘 要随着网络用户的不断扩大，网络中的IP资源已经不能满足用户上网的需求，采用NAT地址转换技术能够在一定程度将网络通信中的IP进行转换，通过对NAT技术在网络的应用，并用案例说明了NAT配置方法。 　　【关键词】NAT 局域网 地址转换 　　1 NAT技术在网络通信中的应用 　　1.1 一对一转换技术的应用 　　一对一转换是NAT技术的基本功能，实现局域网中的计算机与Internet网络中计算机进行一对一通信的功能，其具体的实现功能如图1所示。在图1中，路由器处在企业内部的局域网与外部Internet网络的结合出，作为NAT网络地址转换的服务器，当内部局域网中的PC（5）向外部服务器（）发送请求数据报1时，NAT服务器将会对报头的内容进行查看分析，判断该数据报是否是通向外网的数据报，在确认为发往外部的数据报时，通过NAT转换技术，将其转变为数据报2，这时就将数据报1中源地址转换为局部地址，然后通过网络将数??报2发送个外部服务器，并在NAT服务器中将本次的地址转换记录保存起来，当外部服务器发送外部报文3时，由于在网络通信中，其目的地地址为，这时NAT服务器就会查看该报文的报头的源地址，分析其中的内容与需要转换的IP地址数据，然后根据NAT服务器记录的地址转换映射关系，就将数据报3转变为数据报4，即将数据报3中的目的地地址转换为5，并数据报4发送给数据报1传出的计算机，这样就完成了一个一对一通信的过程。 　　1.2 多对多转换技术的应用 　　多对多地址转换技术就是在网络通信的过程时，在NAT服务器中将局域网中需要通信的计算机发出的数据报的报头IP地址进行重写，将源地址改为多个目标地址，并在NAT服务器中将修改的原始记录保存下来，然后依据通信的目标地址，将数据报发送给个目标IP地址的计算机，在多对多转换的过程中，NAT服务器使用的是组个局地址来实现IP地址的转换，通常将这组个局地址称为NAT地址池，其实现技术过程与一对一转换技术相似，在地址池中写入多个IP地址进行发生数据，并向外部发送数据报，多对多地址转换的原理如图2所示。在外部Internet网络中向内部局域网计算机发送数据的过程中，NAT服务器就会查看该报文的报头的源地址，分析其中的内容与需要转换的IP地址数据，在地址池中对外部数据报的IP地址进行转换，然后发送到目标计算机上，可见多对多的IP转换的本质是将局域网内部的计算机网络空间地址空间映射到小的NAT地址池空间中，在地址转换的过程中，NAT服务器中可以保存若干条映射的转换记录，网络中记录的转换最大值就是地址池空间中的IP地址数，该记录值决定了局域网与Internet网络中主机通信的数量。 　　1.3 多对一转换技术的应用 　　多对地址转换技术在网络通信中也是经常应用的，该技术在网络通信地址端有时也被称为网络地址端口转换NAPT（NetworkAddress Port Translation），它能够允许在多个局域网地址能够同时映射到一个全局网的网址上，实现一对多的通信，NAPT的转换转换技术过程如图3所示。在NAPT转换技术中，主要实现的功能是将【局部地址+端口】与【全局地址+端口】的IP地址之间的相互转换，实现多对一的通信过程，在图3中，局域网的多个数据段通过NAT服务器转换为一个公网的IP通信地址，实现了多对一的网络通信，在数据通的过程中，局域网与Internet网络之间进行数据报的报头转换，与之对应的NAT转换服务中，需要4条记录，做好5个字段的数据记录，这此字段共同决定了内外网之间的不同通信连接方式，由于不同网络通信之间的不同端口数量为65536个。因此，在NAT技术转换的过程中，理论上一个全局地址最多可满足65536个内部主机在通信的过程中，同时访问外部的Internet网络，如果全局的地址数量为n个，那么能够同时访问外网的个数就为65536n，这说明通过NAT转换技术，能够同时实现局域网的多个用户同时访问局域网，但是在实际通信的过程中，同时访问外网的用户会远小于这个数目。 　　1.4 NAT内部服务器 　　（1）NAT内部服务器的功能比较强大，只要NAT服务器的资源允许以及通信网络连接有效，就能够允许任何从内网向外网的连接请求进行通信，并且服务器都能够快速的得到响应：若在NAT转换农中没有对应的映射记录，NAT服务器就会动态的建立映射，并动态添加记录，否则NAT服务器就直接利用已经记录的数据来建立连接，实现二者的通信。 　　（2）从外网访问内网主机是有条件的，需要得到NAT服务器的许可之后才能够建立连接，即在NAT转换表中对必须已存在该主机的映射记录信息。 　　（3）NAT服务器在通信的过程中，隐藏了内部网络的结构，能够有效的保证内网、外网之间通信的