项目15 网络地址转换.pdfVIP

CONTENTS

15.1NAT概述15.2NAT的工作原理

15.3配置示例

15.1NAT概述03

15.1NAT概述

随着网络设备数量的激增，IPv4地

址资源日益紧张，为缓解这一问题，通

常会为企业和家庭网络分配可重复使用

的私有IPv4地址。然而，公共互联网上

没有私有地址的路由，限制了私网设备

与公网的直接通信。

15.1NAT概述

网络地址转换作为一种解决方

案，允许通过将内部网络中的私有同时，网关维护一张NAT

IP地址转换为公共IP地址，使私网映射表，用于追踪响应数据包

设备能够访问互联网。NAT一般部并将其正确地转发回原始私网

署在内网与外网交界的网关上，当设备。这一过程不仅实现了地

检测到出站数据包的源地址为私有址转换，还为内部网络提供了

地址且目的地址为公网地址时，一定程度的安全保护。

NAT设备将源地址替换为公网地址，

确保数据包能在互联网上传输。

15.2NAT的工作原理

03

15.2NAT的工作原理

NAT的实现方式有多种，主要分为

静态NAT、动态NAT、NATP、EasyIP。

这些实现方式适用于不同的场景。

15.2NAT的工作原理

15.2.1静态NAT

静态NAT通过在网关设备上预先配

置好的映射表，将内部网络中的私有IP

地址永久绑定到一个公共IP地址，使得

内部指定设备能够始终使用固定的公共

IP地址与外部网络通信，从而实现外部

用户可以直接访问这些内部资源。

15.2NAT的工作原理

15.2.1静态NAT

主机A和主机B在内部网络使用的

是192.168.100.0/24网段的私网地址，

如果要与互联网的主机C