第三章網(wǎng)絡(luò)隔離技術(shù)-網(wǎng)絡(luò)地址轉(zhuǎn)換技術(shù)計(jì)算機(jī)系統(tǒng)與網(wǎng)絡(luò)安全技術(shù)網(wǎng)絡(luò)地址轉(zhuǎn)換技術(shù)私有IP地址無(wú)法訪問(wèn)互聯(lián)網(wǎng)InternetIntranetPrivateIP10.0.0.1PrivateIP10.0.0.1網(wǎng)絡(luò)地址轉(zhuǎn)換技術(shù)內(nèi)部使用的私有IP必須轉(zhuǎn)換成合法IP地址InternetIntranetPrivateIP10.0.0.1PublicIP202.115.26.230網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT：NetworkAddressTranslation）是一種將一個(gè)或多個(gè)IP地址轉(zhuǎn)換為另外一個(gè)IP或多個(gè)地址的技術(shù)。一般來(lái)說(shuō)，NAT技術(shù)主要是將主機(jī)的內(nèi)部私有IP地址轉(zhuǎn)換為外部合法的IP地址，從而解決IP地址資源缺乏提供了一種技術(shù)手段。網(wǎng)絡(luò)地址轉(zhuǎn)換技術(shù)內(nèi)部使用的私有IP必須轉(zhuǎn)換成合法IP地址實(shí)現(xiàn)了NAT功能的設(shè)備叫做NAT設(shè)備。NAT功能也通常被集成到路由器、防火墻等安全設(shè)備中。為了實(shí)現(xiàn)NAT轉(zhuǎn)換，NAT設(shè)備維護(hù)一個(gè)NAT映射表，用來(lái)配置或記錄非法的IP地址到合法的IP地址之間的映射關(guān)系。當(dāng)內(nèi)部數(shù)據(jù)包通過(guò)NAT設(shè)備時(shí)，NAT設(shè)備通過(guò)查詢轉(zhuǎn)換表，將IP包中的內(nèi)部IP地址替換為外部IP地址。同樣，當(dāng)收到外部數(shù)據(jù)包時(shí)，將IP地址替換為原來(lái)的IP地址。網(wǎng)絡(luò)地址轉(zhuǎn)換技術(shù)交換機(jī)192.168.1.5192.168.1.7192.168.1.9port:5133port:5134port:5120路由器(NAT)Internet121.49.110.63:5133121.49.110.63:5134121.49.110.63:5120NAT的映射表網(wǎng)絡(luò)地址轉(zhuǎn)換技術(shù)如何實(shí)現(xiàn)網(wǎng)絡(luò)地址轉(zhuǎn)換？常規(guī)網(wǎng)絡(luò)地址轉(zhuǎn)換所依賴的轉(zhuǎn)換：IP報(bào)頭中的IP地址。TCP報(bào)頭中的TCP端口號(hào)。UDP報(bào)頭中的UDP端口號(hào)。網(wǎng)絡(luò)地址轉(zhuǎn)換技術(shù)網(wǎng)絡(luò)地址轉(zhuǎn)換的三種具體方法NAT有三種類型：靜態(tài)NAT（StaticNAT)動(dòng)態(tài)NAT(DynamicNAT)端口轉(zhuǎn)換NAT(PortlevelNAT)網(wǎng)絡(luò)地址轉(zhuǎn)換技術(shù)NAT的作用解決了IP地址資源不足的問(wèn)題：利用NAT可以超越地址的限制，合理地安排網(wǎng)絡(luò)中的公有Internet地址和私有IP地址的使用隱藏：把個(gè)別IP地址隱藏起來(lái)不被外界發(fā)現(xiàn)，使外界無(wú)法直接訪問(wèn)內(nèi)部網(wǎng)絡(luò)設(shè)備網(wǎng)絡(luò)地址轉(zhuǎn)換技術(shù)作用網(wǎng)絡(luò)地址轉(zhuǎn)換技術(shù)由于NAT轉(zhuǎn)換需要對(duì)IP包進(jìn)行處理，因此對(duì)NAT設(shè)備和網(wǎng)絡(luò)延遲有一定影響。如果NAT功能用專用硬件設(shè)備完成，對(duì)于一般的網(wǎng)絡(luò)來(lái)說(shuō)，這種影響非常小。由于NAT破壞了網(wǎng)絡(luò)的透明性，因此使得很多使用私