高教社路由与交换技术冯志祥课件4-项目四：配置管理网络接入与广域网链路-任务3：部署实施NAT.pptxVIP

;NAT（NetworkAddressTranslation，网络地址转换），是一种实现企业内部私有网络与外部公共网络之间地址转换的有效技术。它依托网络设备（如路由器）作为转换中介运作，当企业内的终端设备（私有网络主机）需要访问外部公共网络时，会将私有IP地址发送至具备NAT功能的设备，该设备则会按照预设规则将私有IP地址转换为可在公网中通信的公网IP地址，同时在接收外部网络返回的数据时，再将公网IP地址转换回对应的私有IP地址。;;01;01NAT基本原理;静态NAT中每个私有地址都有一个与之对应并且固定的公有地址，即私有地址和公有地址之间的关系是一对一映射。支持双向互访，私有地址访问Internet经过出口设备NAT转换时，目的IP会被转换成对应的公有地址。同时，外部网络访问内部网络时，其报文中携带的公有地址（目的地址）也会被NAT设备转换成对应的私有地址。;静态NAT严格地一对一进行地址映射，这就导致即便内网主机长时间离线或者不发送数据时，与之对应的公有地址也处于使用状态。为了避免地址浪费，动态NAT提出了地址池的概念：所有可用的公有地址组成地址池。当内部主机访问外部网络时临时分配一个地址池中未使用的地址，并将该地址标记为“InUse”。当该主机不再访问外部网络时回收分配的地址，重新标记为“NotUse”。;动态NAT选择地址池中的地址进行