网络技术培训pptda王000021 nat技术原理.pptVIP

第二章 NAT的基本工作原理 以FTP ALG为例： 在TCP的应用FTP中，包含两种连接：控制连接（会话）、数据连接（传输）。 其中控制连接是用大家都熟悉的21端口的TCP连接。数据连接却是由客户端“发起”的，它通过控制连接“通知”服务器它已经初始化完的端口，FTP服务器通过20端口（默认情况）将数据传送到客户端。 第二章 NAT的基本工作原理 以FTP ALG为例（续）： 在通知服务器的时候，会用到“PORT命令”，其中在这次TCP连接的数据中是这样的：“PORT 10,110,1,2,13,23\A\D”（表示，地址=)，于是服务器就可以知道客户端的数据连接的地址和端口了。在地址转换的过程中，对于PORT命令，我们除了改变IP地址以及端口信息，同时必须改变相应TCP中的数据，这样才可以保证使FTP服务器端可以把数据发送到正确的客户端。这样，有可能会使TCP数据包的长度发生变化，所以对于PORT命令还需要对TCP数据头中的序号（SEQUENCE NUMBER）进行调整。 第二章 NAT的基本工作原理 NAT地址转换的DNS运用 DNS服务器处于私网中 DNS服务器处于公网中 第二章 NAT的基本工作原理 DNS和内部服务器使用私网地址 由于内部www服务器和DNS服务器都在一个私网内，这样，当内部DNS进行为内部服务器进行域名到IP地址的转换时