第10章 安全技术.pdfVIP

第10章安全技术

10.1NAT协议及其应用

本节主要介绍NAT(networkaddresstranslate网络地址转换)的原理及实现。

本节主要内容：

NAT技术相关术语介绍

NAT技术介绍

典型应用

10.1.1NAT技术相关术语介绍

内部本地地址（IL，Insidelocal）——分配给内部设备的地址。这些地址不会对外公布。

内部全局地址（IG，Insideglobal）——一通过这个地址，外部可以知道内部设备。

外部全局地址（OG，Outsideglobal）——分配给外部设备的地址。这些地址不会向内部公布。

外部本地地址（OL，Outsidelocal）——通过这个地址，内部设备可以知道外部设备。

地址池——可用地址的地址范围定义。在定义一个地址池以后，当内部网络与外部通信时，系统将从

地址池中选择一个可用地址进行地址的转换；地址池的定义包括地址范围、掩码等定义。

静态转换——在内部本地地址与内部全局地址之间建立起一个一一对应的关系，比如，当需要给一台

内部主机设定一个唯一的全局地址时，可使用静态转换。

动态转换——动态转换一般在