防火墙配置手册-7-网络地址转换.pptVIP

网络地址转换 讲解人：朱建英 2010、07 通过完成此章节课程，您将可以： - 熟悉多种NAT应用的环境 - 掌握源NAT的配置及应用 - 掌握目的NAT的配置应用 - 掌握NAT与相关策略的配置 章节目标 NAT的概念 源NAT 目的NAT NAT匹配顺序及相关策略 议程：网络地址转换 网络地址转换（Network Address Translation）简称为NAT是将IP数据包包头中的IP地址转换为另一个IP地址。当IP数据包通过路由器或者防火墙时，路由器或者防火墙会把IP数据包的源IP地址和/或者目的IP地址进行转换。在实际应用中，NAT主要用于私有网络访问外部网络或外部网络访问私有网络的情况。 RFC1918规定的三类私有地址如下： A类： - 55（/8） B类： - 55（/12） C类： - 55（/16） 议程：网络地址转换 NAT转换过程（SNAT） IP : 202 . 1 . 1 . 2 PC IP : 10 . 1 . 1 . 2 Trust Untrust IP 包 1 源 IP ： 10 . 1 . 1 . 2 目的 IP ： 202 . 1 . 1 . 2 IP 包 1 源 IP ： 202 . 1 . 1 . 1 目的 IP ： 202 . 1 . 1 . 2 IP 包 1 应答