11 NAT网络地址转换.pdfVIP

学习 沉淀 成长 分享 NAT 红茶三杯（朱SIR ）微博：/vinsoney Latest update: 2012-06-01 为什么需要NAT • IPv4地址紧缺 Internet 公有地址 私有地址 什么是NAT • NAT(Network Address Translation) 地址转换 Internet 公有地址 私有地址 私有IPv4地址 • - 55 • - 55 • - 55 NAT优缺点 优点 缺点 节省IP地址空间 增加转发延迟 解决IP地址重叠问题 丧失端到端的寻址能力 增加网络的连入Internet的弹性 某些应用不支持NAT 当网络变更的时候减少更改ip重编址的麻烦 需要一定的内存空间支持动态存储NAT表项 对外隐藏内部地址，增加网络安全性 需要耗费一定CPU资源进行NAT操作 NAT术语 术语 解释 内部本地 转换之前内部源地址的名字 外部本地 转换之前目标主机的名字 内部全局 转换之后内部主机的名字 外部全局 转换之后外部目标主机的名字 inside outside outside inside Internet 内部本地 内部全局 外部全局 外部本地 NAT三种类型 • 静态NAT – 将内部本地地址与内部全局地址进行一对一的明确转换。这种方法主要 用在内部网络中有对外提供服务的服务器，如WEB、MAIL服务器时。该 方法的缺点是需要独占宝贵的合法IP地址。即，如果某个合法IP地址已经 被NAT静态地址转换定义，即使该地址当前没有被使用，也不能被用作 其它的地址转换。 NAT三种类型 • 静态NAT inside outside