双向NAT原理及应用专题研究.docVIP

双向NAT原理以及典型应用研究 PAGE 3 双向NAT原理以及典型应用研究  目 录 TOC \o 1-3 \h \z \u HYPERLINK \l _Toc212023675 1、前言 PAGEREF _Toc212023675 \h 3 HYPERLINK \l _Toc212023676 2、NAT简介： PAGEREF _Toc212023676 \h 3 HYPERLINK \l _Toc212023677 3、NAT的几个概念： PAGEREF _Toc212023677 \h 4 HYPERLINK \l _Toc212023678 4、几种NAT命令的比较： PAGEREF _Toc212023678 \h 5 HYPERLINK \l _Toc212023679 5、双向NAT PAGEREF _Toc212023679 \h 6 HYPERLINK \l _Toc212023680 6、典型应用举例： PAGEREF _Toc212023680 \h 7 HYPERLINK \l _Toc212023681 1）、APN： PAGEREF _Toc212023681 \h 7 HYPERLINK \l _Toc212023682 2）与其它网络互联 PAGEREF _Toc212023682 \h 8  1、前言 随着业务的发展，移动网络与其它运营商或者客户网络进行互联，很多情况下会使用NAT技术达到隐藏内部地址与网络结构的目的，下面就双向NAT技术以及典型应用展开探讨： 2、NAT简介： NAT英文全称是“Network Address Transl HYPERLINK /corp/730_index.shtml \t _blank ation”，中文意思是“网络地址转换”，它是一个IETF标准，允许一个整体机构以一个公用IP地址出现在Internet上。顾名思义，它是一种把内部私有网络地址（IP地址）翻译成合法网络IP地址的技术。如图 ?????? NAT技术类型??? NAT有三种类型：静态NAT(Static NAT)、动态地址NAT(Pooled NAT)、网络地址端口转换NAPT（Port－Level NAT）。? 3、NAT的几个概念： inside local,即内部局部地址，为在内部网络上的一个主机地址。 Inside Global，即内部全局地址，为一个合法的外网地址，为内部地址在外部网络的显现。 Outside Local，即为外部局部地址，出现在内部网络的一个外部主机地址。 Outside Global，即为外部全局地址，主机在外部网络获得的地址。 4、几种NAT命令的比较： ip NAT inside source： 将内部局部地址翻译成为内部全局地址，触发发生在内口，具体过程为数据包从外部传输到内部时，先进行转换，转换数据包的目标地址，将然后检查目的地的路由表。当数据包从内部传输到外部时，先检查目的地的路由表，然后进行转换，转换数据包的源地址。 ip nat inside destination?: 将inside global翻译成为inside local，触发发生在outside（外口），具体过程为数据包从外部传输到内部时，先进行转换，转换数据包的目标地址，将然后检查目的地的路由表。当数据包从内部传输到外部时，先检查目的地的路由表，然后进行转换，转换数据包的源地址。 ip nat outside source?:将Outside Global（外部全局）翻译为Outside Local（外部局部），具体过程为数据包从外部传输到内部时，先进行转换，转换数据包的源地址，将然后检查目的地的路由表。当数据包从内部传输到外部时，先检查目的地的路由表，然后进行转换，转换数据包的目标地址。 所有NAT的过程的共同点是数据包从外部传输到内部时，先进行转换，然后检查目的地的路由表。当数据包从内部传输到外部时，先检查目的地的路由表，然后进行转换。，因此一定要根据具体要求，确定如何定义NAT接口（内部或外部），以及路由表在转换之前或之后应该包含哪些路由。 特别注意：当配置ip nat outside source?时候，一定要注意到从内口到外口时先检查路由表，一定要将转换的outside local的路由加到外口，cisco中提供了add－route参数。例：ip NAT outside source list 1 pool test add-route;非cisco路由器也可以直接加路由加至外口。 5、双向NAT 双向NAT是指即由内向外翻译，同时又将外部全部地址翻译为本地全局地址，为将内部局部地址翻译为内