NAT技術(shù)原理數(shù)據(jù)通信技術(shù)與應(yīng)用主講人：于彥峰導(dǎo)入InternetLAN1LAN3LAN2---55；---55；---55私有地址可不經(jīng)申請直接在內(nèi)部網(wǎng)絡(luò)中分配使用，但私有地址不能出現(xiàn)在公網(wǎng)上，當(dāng)私有網(wǎng)絡(luò)內(nèi)的主機(jī)要與位于公網(wǎng)上的主機(jī)進(jìn)行通訊時(shí)必須經(jīng)過地址轉(zhuǎn)換，將其私有地址轉(zhuǎn)換為合法公網(wǎng)地址才能對外訪問，而NAT技術(shù)就是實(shí)現(xiàn)公私地址轉(zhuǎn)換的技術(shù)。私有地址空間NAT的作用網(wǎng)絡(luò)地址轉(zhuǎn)換NAT地址映射技術(shù)子域內(nèi)具有私有IP地址的主機(jī)訪問外部主機(jī)時(shí)，將該主機(jī)的私有IP地址映射為一個(gè)外部唯一可識(shí)別的公用IP地址同時(shí)，將外部主機(jī)返回給內(nèi)部主機(jī)的公用IP地址映射回內(nèi)部標(biāo)志該主機(jī)的私有IP地址，使得返回的數(shù)據(jù)包正確到達(dá)內(nèi)部目的主機(jī)作用NAT

邊界路由器SASAInternet內(nèi)網(wǎng)外網(wǎng)NAT主要用于在專用網(wǎng)和本地企業(yè)網(wǎng)NAT的作用NAT技術(shù)原理優(yōu)點(diǎn)節(jié)省合法地址缺點(diǎn)引入延遲減少地址沖突的機(jī)會(huì)喪失了端到端的IP跟蹤能力地址轉(zhuǎn)換由于隱藏了內(nèi)部主機(jī)地址，有時(shí)候會(huì)使網(wǎng)絡(luò)調(diào)試變得復(fù)雜靈活連接Internet維持局域網(wǎng)的私密性，因?yàn)閮?nèi)部IP地址是不公開的網(wǎng)絡(luò)地址轉(zhuǎn)換表（簡化）HostBASADDABSACDAInternet內(nèi)網(wǎng)內(nèi)部本地地址內(nèi)部全局地址NAT工作原理NAT工作方式010203靜態(tài)轉(zhuǎn)換動(dòng)態(tài)轉(zhuǎn)換端口多路復(fù)用Internet內(nèi)網(wǎng)網(wǎng)絡(luò)地址轉(zhuǎn)換表內(nèi)部本地地址內(nèi)部全局地址NAT工作方式靜態(tài)轉(zhuǎn)換將內(nèi)部網(wǎng)絡(luò)的私有IP地址轉(zhuǎn)換為公有IP地址，IP地址對是一對一的，是一成不變的，某個(gè)私有IP地址只轉(zhuǎn)換為某個(gè)公有IP地址。借助于靜態(tài)轉(zhuǎn)換，可以實(shí)現(xiàn)外部網(wǎng)絡(luò)對內(nèi)部網(wǎng)絡(luò)中某些特定設(shè)備的訪問內(nèi)網(wǎng)HostBSASADADANATtable內(nèi)部本地地址內(nèi)部全局地址InternetNAT工作方式動(dòng)態(tài)轉(zhuǎn)換將內(nèi)部網(wǎng)絡(luò)的私有IP地址轉(zhuǎn)換為公用IP地址時(shí)，IP地址是不確定的，是隨機(jī)的，所有被授權(quán)訪問上Internet的私有IP地址可隨機(jī)轉(zhuǎn)換為任何指定的合法IP地址只要指定哪些內(nèi)部地址可以進(jìn)行轉(zhuǎn)換，以及用哪些合法地址作為外部地址時(shí)，就可以進(jìn)行動(dòng)態(tài)轉(zhuǎn)換。動(dòng)態(tài)轉(zhuǎn)換可以使用多個(gè)合法外部地址集內(nèi)網(wǎng)HostBSASADADANATtable內(nèi)部本地地址內(nèi)部全局地址Internet當(dāng)ISP提供的合法IP地址略少于網(wǎng)絡(luò)內(nèi)部的計(jì)算機(jī)數(shù)量時(shí)，可以采用動(dòng)態(tài)轉(zhuǎn)換的方式NAT工作方式端口多路復(fù)用優(yōu)點(diǎn)內(nèi)部網(wǎng)絡(luò)的所有主機(jī)均可共享一個(gè)合法外部IP地址實(shí)現(xiàn)對互聯(lián)網(wǎng)的訪問，從而可以最大限度地節(jié)約IP地址資源隱藏網(wǎng)絡(luò)內(nèi)部的所有主機(jī)，有效避免來自互聯(lián)網(wǎng)的攻擊網(wǎng)絡(luò)中應(yīng)用最多改變外出數(shù)據(jù)包的源端口并進(jìn)行端口轉(zhuǎn)換，即端口地址轉(zhuǎn)換NAT工作方式端口多路復(fù)用FTP：20、21Telnet:23WWW:80InternetFTP服務(wù)器Telnet服務(wù)器WWW服務(wù)器公司內(nèi)部局域網(wǎng)54特定的外部用戶:20:20:23