第二单元网路位址转译(NetworkAddressTranslation,NAT).PDF

第二單元 :網路位址轉譯 (Network Address Translation, NAT) 1 網路位址轉譯 （NAT ） • 使用 IP 協定的裝置,都必須指定一個獨特的 IP位址 –由於網際網路的日漸普及 , IP位址也逐漸不敷使 用。 • 一般公司行號所能申請到的 IP位址數量有限 , 經常有 不夠用的情況發生 。 • 『網路位址轉譯』（Network Address Translation, NAT ）機制應運而生 – 它可以解決 IP位址不足的頭痛問題 讓許多台電, 腦可以共用一個合法的 IP位址 。 2 網路位址轉譯的原理 (Cont.) • 網路位址轉譯的運作方式如下圖所示 ： 3 網路位址轉譯的原理 (Cont.) •整個區域網路內的電腦 （或稱用戶端）皆使 用私人 IP位址 , 並透過一個合法的 IP位址與 外界連線 。 • 這個合法的 IP位址可以是透過專線或固定制 ADSLADSL連接的固定式連接的固定式 IPIP位址位址 ,,或是透過撥接或是透過撥接 由 ISP 分配的動態 IP位址 ： 4 網路位址轉譯的原理 (Cont.) 5 網路位址轉譯的原理 (Cont.) • 網路位址轉譯的原理 – 封包外送 •當使用私人 IP位址的電腦對外傳送 IP 封包,首先會送 至具有網路位址轉譯功能的 NAT 主機 •• 在此將在此將 IPIP 封包的來源位址封包的來源位址,,從私人位址轉為合法的從私人位址轉為合法的 IPIP 位址後 ,再送到外界 。 – 封包接收 • IP 封包從外界送入時, NAT 主機會先判斷封包目的地, 然後將目的位址從合法的 IP位址轉為私人位址 ,再送 到區域網路內 。 6 網路位址轉譯的原理 (Cont.) 7 網路位址轉譯的原理 (Cont.) 8 網路位址轉譯的原理 (Cont.) • Q ：當區域網路內許多部電腦的私人位址都對應到 同一個合法 IP位址時 ,網路位址轉譯機制如何判斷 那個 IP 封包該送給那一台電腦呢 ？ • Ans.藉由用戶端 TCP / UDP連接埠號碼 (Port Number)Number) 來判斷來判斷。。 – 換言之,只有使用 TCP / UDP 協定的應用程式才能透過網 路位址轉譯與外界連線 。 – 我們以向 Internet 上的 Web伺服器要求網頁資料為例 （各作業系統實作NAT 方式不盡相同, 以下以Windows 為例 ）說明連接埠在, NAT中扮演的腳色 ：