SANGFOR-網(wǎng)絡(luò)基礎(chǔ)-2018初級能力成長-地址轉(zhuǎn)換NAT簡介8

學(xué)

習(xí)沉

淀成

長分

享地址轉(zhuǎn)換NAT簡介為什么需要NATIPv4地址緊缺私有地址Internet公有地址什么是NAT私有地址NAT(NetworkAddress

Translation)地址轉(zhuǎn)換Internet公有地址私有IPv4地址10.0.0.0-10.255.255.255172.16.0.0-

172.31.255.255192.168.0.0-192.168.255.255NAT優(yōu)缺點優(yōu)點缺點節(jié)省IP地址空間增加轉(zhuǎn)發(fā)延遲解決IP地址重疊問題喪失端到端的尋址能力增加網(wǎng)絡(luò)的連入Internet的彈性某些應(yīng)用不支持NAT當(dāng)網(wǎng)絡(luò)變更的時候減少更改ip重編址的麻煩需要一定的內(nèi)存空間支持動態(tài)存儲NAT表項對外隱藏內(nèi)部地址，增加網(wǎng)絡(luò)安全性需要耗費一定CPU資源進(jìn)行NAT操作NAT術(shù)語術(shù)語解釋內(nèi)部本地轉(zhuǎn)換之前內(nèi)部源地址的名字外部本地轉(zhuǎn)換之前目標(biāo)主機(jī)的名字內(nèi)部全局轉(zhuǎn)換之后內(nèi)部主機(jī)的名字外部全局轉(zhuǎn)換之后外部目標(biāo)主機(jī)的名字內(nèi)部本地Internet內(nèi)部全局外部全局外部本地insideoutsideoutsideinsideNAT三種類型靜態(tài)NAT– 將內(nèi)部本地地址與內(nèi)部全局地址進(jìn)行一對一的明確轉(zhuǎn)換。這種方法主要用在內(nèi)部網(wǎng)絡(luò)中有對外提供服務(wù)的服務(wù)器，如WEB、MAIL服務(wù)器時。該方法的缺點是需要獨占寶貴的合法IP地址。即，如果某個合法IP地址已經(jīng)被NAT靜態(tài)地址轉(zhuǎn)換定義，即使該地址當(dāng)前沒有被使用，也不能被用作其它的地址轉(zhuǎn)換。NAT三種類型靜態(tài)NAT192.168.1.1Inside

LocaladdressInside

GlobalAddressinside56.10.20.1outsideSA

202.101.1.1DA

56.10.20.1SA

192.168.1.1DA

56.10.20.1NATNAT三種類型靜態(tài)NAT(cont.)192.168.1.1Inside

LocaladdressInside

GlobalAddressinside56.10.20.1outsideSA

56.10.20.1DA

202.101.1.1SA

56.10.20.1DA

192.168.1.1NATNAT三種類型動態(tài)NAT–

動態(tài)地址轉(zhuǎn)換也是將內(nèi)部本地地址與內(nèi)部全局地址進(jìn)行一對一的轉(zhuǎn)換。但是，是從內(nèi)部全局地址池中動態(tài)地選擇一個未使用的地址對內(nèi)部本地地址進(jìn)行轉(zhuǎn)換。該地址是由未被使用的地址組成的地址池中在定義時排在最前面的一個。當(dāng)數(shù)據(jù)傳輸完畢后，路由器將把使用完的內(nèi)部全局地址放回到地址池中，以供其它內(nèi)部本地地址進(jìn)行轉(zhuǎn)換。但是在該地址被使用時，不能用該地址再進(jìn)行一次轉(zhuǎn)換。NAT三種類型動態(tài)NATInside

LocaladdressInside

GlobalAddressipnatpool

xx202.101.1.0–202.101.1.1056.10.20.1outsideSA

202.101.1.1DA

56.10.20.1inside192.168.1.1SA

192.168.1.1DA

56.10.20.1NATNAT三種類型端口復(fù)用復(fù)用地址轉(zhuǎn)換也稱為端口地址轉(zhuǎn)換（Port

Address

Translation，PAT），首先是一種動態(tài)地址轉(zhuǎn)換。路由器將通過記錄地址、應(yīng)用程序端口等唯一標(biāo)識一個轉(zhuǎn)換。通過這種轉(zhuǎn)換，可以使多個內(nèi)部本地地址同時與同一個內(nèi)部全局地址進(jìn)行轉(zhuǎn)換并對外部網(wǎng)絡(luò)進(jìn)行訪問。對于只