路由型与交换型互联网基础课件作者程庆梅15.网络地址转换(NAT).pptVIP

* * * * * * * * 外部地址为自动获得时，指定到一个外部的接口上 * * * 尚辅网 / 网络地址转换(NAT) 网络地址转换概述4-1 地址转换的提出背景 合法的IP地址资源日益短缺 一个局域网内部有很多台主机，但不是每台主机都有合法的IP地址，为了使所有内部主机都可以连接因特网，需要使用地址转换 地址转换技术可以有效地隐藏内部局域网中的主机，具有一定的网络安全保护作用 地址转换可以在局域网内部提供给外部FTP、WWW、Telnet服务 NAT的原理 改变IP包头，使目的地址、源地址或两个地址在包头中被不同地址替换 网络地址转换概述4-2 局域网 PC2 PC1 Internet 网络地址转换概述4-3 IP: Port:3010 地址转换 IP: Port:3000 IP 数据包 IP: Port:3000 IP: Port:3010 网络地址转换概述4-4 NAT的3种实现方式 静态转换 动态转换 端口转换 使用双向NAT可以处理地址交叉的情况 使用两个方向上的动态NAT 会用到4种类型的地址 NAT的术语2-1 NAT的术语2-2 外部主机B 外部主机C internet NAT 主机A 1 2 3 4 SA= DA＝ 1 内部局部地址 外部局部地址 主机A发出的包 SA= DA= 经过路由器转换的包 2 内部全局地