BHBIN-R_08_NAT（v2.0）.pdfVIP

课程提纲 ÿNAT协议原理 • 常用配置指令 • 典型案例 Copyright © 2003, 港湾网络培训中心 BHBIN-R-8 BHBIN— NAT 8-1 Copyright © 2003, 港湾网络培训中心. NAT的技术背景 Inside Outside SA SA SA SA 3 3 NAT Internet • NAT可以缓解IP地址耗尽的问题 • NAT对于用户是透明的 • 使具有私有地址的主机可与互联网上的其它主机通讯 • 可以让具有重叠IP地址的主机之间进行通讯 • 可以使用多台服务器进行负载均衡 Copyright © 2003, 港湾网络培训中心 BHBIN-R-8 •使具有私有地址的主机可与互联网上的其它主机通讯。 互联网地址分配组织规定如下地址段被保留作私有地址使用： - 55 - 55 - 55 一般私有网络都使用私有地址，使用这些地址的主机是无法与互联网上的 其它主机通讯的。 但使用地址转换就可以让这些主机使用一个公有地址与其它主机通讯； •可让具有重叠的IP地址的主机之间进行通讯。 当两台主机具有相同的地址时，可以通过地址转换使它们能互相通讯。 •可以使用多台服务器进行负载均衡。 通过地址转换还可以使多台服务器对外表现为一个地址，请求将被各个服 务器轮流处理， 从而分散了负载，可以提供单台服务器所不具备的处理性能。 BHBIN— NAT 8-2 Copyright © 2003, 港湾网络培训中心. NAT技术的优缺点 • 优点 – 节省了公网上的合法IP地址 – 避免发生地址复用 – 增强了连接到internet的灵活性 – 网络变动时不必重新分配IP地址 • 缺点 – 地址转换会引起交换上的延迟 – 无法进行端到端的IP路由追踪 – 导致某些应用无法工作 Copyright © 2003, 港湾网络培训中心 BHBIN-R-8 BHBIN— NAT 8-3 Copyright © 2003, 港湾网络培训中心. NAT的基本功能 InsideOutside Packet 1 Packet 1 Packet 1 Packet 1 Source= Source= Source=