IPv6网络-基础、安全、过渡与部署第8章过渡技术.ppt

8.4.2 NAT和NAPT 1．NAT NAT最初用于解决IPv4地址短缺问题，允许一个内网中只有一个合法的Internet地址，在内部网络中可以使用专用IP地址，通过设置硬件的或软件的NAT，把内网的专用IP地址转换为外网上可以使用的公用IP地址 NAT的另一个主要作用是对外网屏蔽了内网结点的地址，实现内网和外网之间的隔离，起到了网络安全作用 NAT有3种类型：静态NAT、动态NAT、网络地址端口转换 对于IPv4向IPv6过渡机制来讲，这里的内网和外网可以分别对应IPv4网络或IPv6网络 2．NAPT 从IPv6主机经NAPT网关发送至IPv4主机上，再从IPv4主机经NAPT网关发送至IPv6主机上 NAPT网关将从自己的地址池中抽取出一个IPv4地址及一个端口号。这里假定使用了地址120.10.40.10。在从NAPT发至PC-A的后续包中，其源地址是120.10.40.10，端口号为1025；其目的地址是120.140.160.101，端口号为23 8.4.3 NAT-PT 1．NAT-PT基本原理 NAT-PT技术是一种地址和协议转换技术 NAT-PT技术是在进行IPv4/IPv6地址转换的同时，进行IPv4/IPv6协议的转换 适用于纯IPv4结点和纯IPv6结点之间的通信 NAT-PT只允许IPv6网络的结点去访问IPv4网络，进程的建立是单向的 2．DNS