项目15 网络地址转换.pptxVIP

配置示例

15.3

15.1

15.2

15.1NAT概述

随着网络设备数量的激增，IPv4地

址资源日益紧张，为缓解这一问题，通常会为企业和家庭网络分配可重复使用的私有IPv4地址。然而，公共互联网上没有私有地址的路由，限制了私网设备与公网的直接通信。

15.1.NAT概述mm

网络地址转换作为一种解决方

案，允许通过将内部网络中的私有IP地址转换为公共IP地址，使私网设备能够访问互联网。NAT一般部署在内网与外网交界的网关上，当检测到出站数据包的源地址为私有地址且目的地址为公网地址时，NAT设备将源地址替换为公网地址，确保数据包能在互联网上传输。

15.1.NAT概述mm

同时，网关维护一张NAT

映射表，用于追踪响应数据包并将其正确地转发回原始私网设备。这一过程不仅实现了地址转换，还为内部网络提供了一定程度的安全保护。

15.2NAT的工作原理

15.2.NAT的工作原理mm

NAT的实现方式有多种，主要分为

静态NAT、动态NAT、NATP、EasyIP。这些实现方式适用于不同的场景。

15.2.NAT的工作原理mm

15.2.1静态NAT

静态NAT通过在网关设备上预先配

置好的映射表，将内部网络中的私有IP地址永久绑定到一个公共IP地址，使得内部指定设备能够始终使用固定的公共IP地址与外部网络通信，从而实现外部用户可以直接访问这些内部资源。

15.2.NAT的工作原理mm

15.2.1静态NAT

静态NAT

15.2.NAT的工作原理mm

15.2.1静态NAT

15.2.NAT的工作原理mm

15.2.1静态NAT

静态NAT虽然实现了内部私有IP地址与外部

公有IP地址之间的一对一映射。但是在静态NAT中，即使内部主机不活跃，其对应的公有IP地址也会一直保持映射状态，确保了内外网之间的双向通信。

所以这种一对一的IP地址映射无法缓解公用

地址短缺的问题。静态NAT通常用于需要从外部网络通过固定访问路径的场合，如对外提供服务的服务器或特定的网络设备。

15.2.NAT的工作原理mm

与静态NAT需要预先配置好映

射表不同，动态NAT是通过预先设置一个公网地址池来实现的，客户端从地址池中随机分配IP地址。

15.2.2动态NAT

15.2.NAT的工作原理mm

15.2.2动态NAT

动态NAT

15.2.NAT的工作原理mm

15.2.2动态NAT

15.2.NAT的工作原理mm

15.2.2动态NAT

15.2.NAT的工作原理mm

15.2.2动态NAT

NAPT（NetworkAddress

PortTranslation，网络地址端口转换）也被称为“一对多”的NAT或者叫PAT。NAPT允许多个内部地址映射到同一个公有地址的不同端口。

从静态NAT到动态NAT，虽

然实现了私网地址和公网地址的一对一转换和多对多转换，但是并没有缓解公网IP地址不够用的问题。

15.2.NAT的工作原理mm

15.2.2动态NAT

动态NAT

15.2.NAT的工作原理mm

15.2.2动态NAT

15.2.NAT的工作原理mm

15.2.4EasyIP

EasyIP适用于小规模局域网中

的主机访问Internet的场景。在小规模局域网中，内部