NAT地址转换要点.pdfVIP

NAT讲解 1. Network Address Translation ，网络地址转换，是将 IP 数据包头中的 IP 地 址转换为另一个 IP 地址的过程。在实际应用中， NAT 主要用于实现私有网 络访问公共网络的功能。这种通过使用少量的公有 IP 地址代表较多的私有 IP 地址的方式，将有助于减缓可用 IP 地址空间的枯竭。 2. NAT功能： NAT不仅能解决 IP 地址不足的问题，而且还能够有效地避免来自 网络外部的攻击，隐藏并保护网络内部的计算机。 1. 宽带分享：这是 NAT 主机的最大功能。 2. 安全防护： NAT 之内的 PC 联机到 Internet 上面时，它所显示的 IP 是 NAT主机的公共 IP ，所以 Client 端的 PC 当然就具有一定程度的安全了， 外界在进行 portscan （端口扫描） 的时候，就侦测不到源 Client 端的 PC 。 3. NAT实现方式： NAT 的实现方式有三种，即静态转换 Static Nat 、动态转换 Dynamic Nat 和端口多路复用 OverLoad。 静态转换是指将内部网络的私有 IP 地址永久固定得转换为公有 IP 地址， 借助于静态转换，可以实现外部网络对内部网络中某些特定设备的访问。多 用于服务器 动态转换是指将内部网络的私有 IP 地址转换为公用 IP 地址时， IP 地址 是不确定的，是随机的，所有被授权访问上 Internet 的私有 IP 地址可随机 转换为任何指定的合法 IP 地址。即只要指定哪些内部地址可以进行转换， 以及用哪些合法地址作为外部地址时，就可以进行动态转换。动态转换可以 使用多个合法外部地址集。当 ISP 提供的合法 IP 地址略少于网络内部的计 算机数量时。可以采用动态转换的方式。 端口多路复用（ Port Address Translation,PAT) 是指改变外出数据包的 源端口并进行端口转换， 即端口地址转换 （PAT，Port Address Translation). 采用端口多路复用方式。内部网络的所有主机均可共享一个合法外部 IP 地 址实现对 Internet 的访问，从而可以最大限度地节约 IP 地址资源。同时， 又可隐藏网络内部的所有主机，有效避免来自 internet 的攻击。因此，目 前网络中应用最多的就是端口多路复用方式。 4. 现在 IP 地址的适用情况，私有 IP 地址是指内部网络或主机的 IP 地址，公 有 IP 地址是指在因特网上全球唯一的 IP 地址。 RFC1918 为私有网络预留 出了三个 IP 地址块，如下： A 类： ～55 B 类： ～55 C 类： ～55 上述三个范围内的地址不会在因特网上被分配， 因此可以不必向 ISP 或 注册中心申请而在公司或企业内部自由使用。 5. 虽然 NAT可以借助于某些代理服务器来实现， 但考虑到运算成本和网络性能， 很多时候都是在路由器上来实现的。 6. NAPT（Netw