第17章互联网上地址管家—配置NAT和DHCP.docVIP

第17章 互联网上的地址管家——配置NAT和DHCP 17.1 知识准备 17.1.1 NAT 基础 网络地址转换(Network Address Translation,NAT)属接入广域网(WAN)技术,是一种将私有(保留)地址转化为合法IP地址的转换技术,它被广泛应用于各种类型Internet接入方式和各种类型的网络中。 借助于NAT，私有(保留)地址的内部网络通过路由器发送数据包时，私有地址被转换成合法的IP地址，一个局域网只需使用少量IP地址(甚至是1个)即可实现私有地址网络内所有计算机与Internet的通信需求。 使用 NAT 有很多优点优点，但同时也有缺点： 优点 节约合法的注册地址 减少重复地址出现 增加链接互联网的灵活性 增加了内网的安全性 缺点 性能降低 某些应用无法再NAT的网络中运行 无法进行端到端的ip跟踪 隧道更加复杂 17.1.1.2 NAT命名 表 17-1 NAT术语 名字 意义 内部全局 转换之后的内部主机的名字 内部本地 转换之前内部地址的名字 外部全局 转化之后外部目标主机的名字 外部本地 转换之前外部主机的名字 17.1.2 NAT类型 动态 NAT 使用公有地址池，并以先到先得的原则分配这些地址。当具有私有 IP 地址的主机请求访问 Internet 时，动态 NAT 从地址池中选择一个未被其它主机占用的 IP 地址。