第8章－网络地址转换.pptVIP

网络地址转换Network Address Translation 熊金波 jbxiong@ 福建师范大学软件学院 教学目标（ Objectives ） 8.1 NAT概述 (NAT Overview) 8.2 NAT术语 (NAT Terms) 8.3 NAT操作 (NAT Operation) 8.4 NAT分类 (NAT Class) 8.5 配置NAT (Configuring NAT) 问题的提出 1 校园网、企业、公司或单位内部的网络，这样的网络有什么共同的特征？ 2 校园网、企业、公司或单位内部的网络，给该网络中每个主机分配一个公共IP地址，这样做可行吗？ 3 如果内网都使用私有IP地址，通过什么样的方法可以与外网的终端进行通信呢？ 4 内网中像WWW、Mail服务器等终端需要外网能够方便且稳定地访问，其余主机不需要外网直接访问，在设置NAT时有什么不同呢？如果ISP分配给单位的公共IP地址受限时，又设置什么样的NAT较好呢？ 8.1 NAT概述 (NAT Overview) 网络地址转换可以动态改变通过路由器的IP报文的内容(修改报文的源IP地址和/或目的IP地址)。离开路由器的报文的源地址或目的地址会转换成与原来不同的地址。这种功能对于申请了少量IP地址空间，但上网主机的数量远远超过了IP地址数目的组织机构来说十分有用。这不仅可以节省维护公共地址的成本而且可以阻止外部网络直接与内部网络通讯从而达到了一定程度上的安全保证。 公共地址和私有地址（ Public Address and Private Address） 1. 公共IP地址必须被注册 Public Internet addresses must be registered by a company with an Internet authority. 2. 私有IP地址被保留，并可以被任何人使用 Private IP addresses are reserved and can be used by anyone. 1. Inside local address ：分配给内部网络中一台主机的IP地址。可以是RFC1918定义的私有地址，这些地址通常只有内部主机知道。 2. Inside global address：从ISP或NIC注册的地址，分配给内部主机的以用于NAT处理的地址。对外进行IP通信时，代表一个或多个内部本地地址的合法IP地址。这种内部主机的地址可以被外部主机看到。 3. Outside global address：分配给外部网络上主机的IP地址。 4. Address Pool：NIC或ISP分配使用的多个地址 8.3 NAT操作（NAT Operation） 1. NAT典型工作在存根网络的边缘，边界路由器(网关)执行NAT功能。 2.在运行NAT的路由器中，当数据包被传送时，NAT可以转换数据包的IP地址和TCP/UDP数据包的端口号。设置NAT功能的路由器至少要有一个Inside（内部）端口和一个Outside（外部）端口。内部端口连接内网的用户，外部端口一般连接到Internet。当IP数据包离开内部网络时，NAT负责将内网IP源地址（通常是私有地址）转换为合法的公共IP地址。当IP数据包进入内网时，NAT路由器检查NAT表，将合法的公共IP目的地址转换为内网的IP源地址。 NAT操作（NAT Operation） NAT的局限性(补充) 尽管NAT是一个很有用的工具，它仍然有一些缺陷。主要的问题在于：有些应用程序将源IP地址嵌入到了IP报文的数据部分中。这样，报文的源IP地址在经过NAT的转换之后，就与报文数据部分的IP地址不匹配。那么，这些在报文的数据部分嵌入IP地址的应用程序将不能正常工作。就Cisco设备来说， Cisco路由器实现的NAT能够处理许多将IP地址包含在报文数据部分的应用程序。但对某些应用仍然无法支持。 NAT的局限性(补充) Cisco NAT支持的应用包括： 1 在TCP/UDP报文中无源和目的地址的应用数据流 2 在IP报文的数据部分中的IP地址 3 ICMP 4 FTP 5 TCP上的NetBios（除了会话服务） 6 RealAudio 7 White Pines CUSeeMe 8 Streamworks 9 DNS “A”和“PTR”查询 10 H.323 11 NetMeeting 12 VDOLive 13 Vxtreme 1.静态NAT 将内部本地地址与内部全局地址进行一对一的明确转换。这种方法主要用在内部网络中有对外提供服务的服务