NAT地址转换课件.pptVIP

网络地址转换 概述 NAT最初的目的是允许把私有IP地址映射到外部网络的合法IP地址，以减缓可用IP地址空间的消耗。 位于inside网络和outside网络中的NAT路由器在发送数据包之前，负责把内部IP地址翻译成外部合法的IP地址。 通过NAT技术也可以把个别IP地址隐藏起来，起到保护内部网络设备的作用。 NAT的优缺点 优点： 1、节约合法注册地址 2、增加连接因特网的灵活性 缺点： 1、地址转换产生延迟 2、无法进行端到端的IP跟踪 3、某些应用无法在实施NAT的网络中运行 三种类型的NAT 静态NAT 动态NAT 复用（PAT） 静态NAT 内部网络中的某台主机都被永久映射成外部网络中的某个合法IP地址。 内部网络私有地址（内部本地地址）和内部合法的IP地址之间是一一对应关系。 如果内部网络有Email、www、FTP服务器等可以为外部用户提供服务，那么这些服务器的IP地址必须采用静态地址转换，以便外部用户可以使用这些服务。 动态NAT 动态NAT首先定义合法地址池，然后采用动态分配的方法映射到内部网络。 动态NAT是动态一对一的映射。 必须保证有足够的真实IP（合法IP）以保证内部网络中发起Internet连接的每个用户都能分配到合法IP PAT（NAT复用） 它映射多个私有的IP地址到单独一个真实的IP地址，通过使用不同的端口，从而实现多对一的映射。 通过使用PAT