网络通信技术应用 课件 2.10 网络地址转换（NAT）技术.pptx

网络地址转换（NAT）技术

网络地址转换（NAT）技术网络地址转换原理思科（锐捷）网络地址转换技术华为网络地址转换技术作业十实验9

网络地址转换（NAT）技术IP地址，可以分为在英特网（Internet）上使用的公有IP地址和在自治系统AS内使用的私有IP地址两大类。因特网不转发私有IP地址的数据包，可是自治系统AS内却有大量主机使用私有IP地址（私有IP地址的主机占大多数），这些私有IP地址的主机，严格来说是不能访问因特网的。如果要让AS内部具有私有IP地址的主机要访问因特网上的主机，就必须要进行网络地址转换(NetworkAddressTranslation,NAT)——私有/公有IP地址转换。

一、网络地址转换原理1.私有IP地址与公有IP地址私有IP地址也叫局部IP地址（或内部IP地址、专用IP地址），公有IP地址也叫全局IP地址（或全球IP地址）。私有IP地址的产生，是因为IPv4地址已经分配完毕，可是联网的主机数却在不断增加，每一台联网的主机或网络层设备，至少需要一个IP地址。但是IPv4地址不够用了。因特网协会规定A、B、C三类地址中各留出一部分作为私有IP地址使用，所有的私有IP地址在每一个自治系统内可以自由使用，但在因特网上不承认、不认识私有IP地址。A类私有IP地址：~55（/8,或10/8）B类私有IP地址：~55（/12,或172.16/12）C类私有IP地址：~55（/16,或192.168/16）

一、网络地址转换原理A、B、C三类IPv4地址中，除了私有IP地址和特殊网络段/8以外，其余都是公有IP地址。因特网只认识公有IP地址（不认识私有IP地址），一般情况下私有IP地址的主机不能与因特网上的主机通信，只有将私有IP地址转换成公有IP地址以后，AS内私有IP地址的主机才能访问因特网。

一、网络地址转换原理2.网络地址转换定义、功能与类型（1）网络地址转换定义网络地址转换NAT(NetworkAddressTranslation)是将私有IP地址转化为公有IP地址的转换技术。NAT是实现从一个地址空间转换到另外一个地址空间的行为。具有NAT功能的设备：路由器(Router)、硬件防火墙(FireWall)。（2）网络地址转换的类型网络地址转换NAT可以粗略地分为静态地址转换SAT、动态地址转换NAT两大类。动态地址转换NAT又分为：基本动态地址转换NAT、基于端口号的动态地址转换NAPT1和基于单个物理端口的动态地址转换NAPT2。

一、网络地址转换原理（3）NAT网络地址转换的功能在网络自治系统内部网络中使用私有IP地址，而当内部私有IP地址的主机要与外部Internet进行通信时，在内网出口处（路由器或硬件防火墙），将内部IP地址替换成公有IP地址，从而使得内部主机能够正常访问Internet。或者反过来，用地址转换方法，使Internet公有IP的主机能访问内部私有IP主机（服务器）。具体来说，各种地址转换的功能如下。静态地址转换SAT（StaticNetworkAddressTranslation）：固定一对一的IP地址转换，即一个私有IP地址静态（固定）地对应一个公有IP地址。

一、网络地址转换原理基本动态地址转换NAT（NetworkAddressTranslation），是变化的IP地址转换。一般设置有一个公有IP地址池。某一时刻一个私有IP地址对应一个公有IP地址（一对一的地址转换），但在一段时间内多个私有IP地址与地址池多个公有IP地址相对应（多对多的地址转换）。NAPT1（NetworkAddressPortsTranslation）基于端口号的动态地址转换，在IP地址后加一个不同的逻辑端口号，这样一个公有IP地址可以与多个私有IP地址相对应，实现某一时刻多个私有IP地址对应一个公有IP地址。NAPT2（NetworkAddressPortsAPort-Translation）基于单一物理端口的动态地址转换，只路由器对外的端口有一个公有IP地址，在这个公有IP地址后添加不同的逻辑端口号，与内网不同的私有IP地址相对应，实现多个私有IP地址与一个公有IP地址的转换。

一、网络地址转换原理3.静态地址转换SAT静态地址转换（StaticNAT,SAT）是将内部私有地址与公有地址进行一对一地转换，且需要具体指定进行转换的公有IP地址和私有IP地址。（固定一对一）静态地址转换（映射）技术，主要是为内网具有私有IP的服务器，需要对外(Internet)提供服务时，使因特网上的主机能够访问内网私有IP的服务器（用映射的公有IP