网络地址转换NAT及其实现.ppt

第十讲 网络地址转换（NAT）及其实现 预备知识 NAT的地址转换方式 1 2 网络地址转换（NAT）简介 在Windows Server 2003上实现NAT 3 4 支持NAT的系统 1. 网络地址转换（NAT）简介 网络地址转换（Network Address Translation，NAT）是一种将一个IP地址转换成另一个IP地址来访问网络的技术 NAT通常运行在连接内部网和外部网的边界路由器或多接口主机上 NAT可被用于互联任何两个地址域，并可以多层应用 复用动态地址转换 —端口映射NAT 动态地址转换 静态地址转换 2. NAT的地址转换方式 每一台内部主机固定对应一个全局IP地址 需要足够的全局IP地址数目，早期主要用于保障内部网络安全，而不是为了解决全局IP地址不够的问题。 也可以用在内部主机需要向外部网络提供服务的情况下，即针对提供服务的主机部分地设置静态地址转换。 当内部主机请求NAT时，NAT服务器从全局IP地址池中动态地选取一个未被使用的地址进行转换 一对一，但客户机每次连接后得到的全局地址是不固定的， 可以用在有一定的全局IP地址数量，但又少于内部网络上主机台数，且内部主机不会同时访问Internet的情况下。 允许多台内部主机同时使用同一个全局地址 NAT服务器为了区分不同的客户机，使用不同的端口号来标识客户机的每一次连