NAT技术PPT参考幻灯片.ppt

《NAT技术PPT参考幻灯片.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、NAT/NPAT技术1一、NAT概述NAT是将一个IP地址转换为另一个IP地址的功能。通常，一个局域网由于申请不到足够多的IP地址，或者只是为了编址方便，在局域网内部采用私有IP地址为设备编址，当设备访问外网时，再通过NAT将私有地址翻译为合法地址。Internet192.168.1.10200.1.25.6私有地址注册地址NAT网关2局域网专用IP地址局域网专用IP地址是Internet特别划分出来的，它们不会注册给任何组织。IP地址范围网络类型网络个数10.0.0.0~10.255.255.255A1172.16

2、.0.0~172.31.255.255B16192.168.0.0~192.168.255.255C256实际上，用户可以使用任意IP作为私有地址，但有可能导致某些外网的站点无法访问。3使用私有地址的注意事项：私有地址不需要经过注册就可以使用，这导致这些地址是不唯一的。所以私有地址只能限制在局域网内部使用，不能把它们路由到外网中去。4R1E0S0192.168.*.*192.168.1.1/24200.1.1.1/24InternetR1是局域网和外网的边界路由器。局域网中使用私有IP地址进行编址。如果在R1上启用R

3、IP协议，则：R1(config)#routerripR1(config-router)#network200.1.1.0R1(config-router)#network192.168.1.0×这里不应该在私有地址上启用路由，它会导致私有地址被外网路由器学习到，扩大了它的有效范围。5NAT基本原理当一个使用私有地址的数据包到达NAT设备时，NAT设备负责把私有IP地址翻译成外部合法IP地址，然后再转发数据包，反之亦然。端口多路复用技术：NAT支持把多个私有IP地址映射为一个合法IP地址的技术，这时各个主机通过端口进

4、行区分，这就是端口多路复用技术。利用端口多路复用技术可节省合法IP地址的使用量，但会加大NAT设备的负担，影响其转发速度。6NAT4种地址类型NATInternetPC192.168.1.2目的IP=192.168.1.2源IP=203.51.23.55经过路由器后的包目的IP=203.51.23.55源IP=192.168.1.2PC访问服务器的包目的IP=125.25.65.3源IP=203.51.23.55服务器返回PC的包203.51.23.55目的IP=203.51.23.55源IP=125.25.65.3

5、经过路由器后的包转换转换内部外部内部局部地址外部局部地址外部全局地址内部全局地址7Internet10.1.1.110.1.1.2172.20.7.3外部主机BSA10.1.1.1SA193.108.2.2DA193.108.2.2DA10.1.1.1NATNAT转换表协议内部用局部IP地址内部用全局IP地址外部用全局IP地址TCP10.1.1.1193.108.2.2172.20.7.3:2312345静态转换8PATInternet10.1.1.110.1.1.2172.20.7.3外部主机BSA10.1.1.1

6、SA193.108.2.2DA193.108.2.2DA10.1.1.1NATNAT转换表协议内部用局部IP地址内部用全局IP地址外部用全局IP地址TCP10.1.1.1:1492193.108.2.2:1492172.20.7.3:23TCP10.1.1.2:1493193.108.2.2:1493172.20.7.3:80123459NAT转换类型1、静态NAT：将内部地址和外部地址进行一对一的转换。这种方法要求申请到的合法IP地址足够多，可以与内部IP地址一一对应。静态NAT一般用于那些需要固定的合法IP地址的

7、主机，比如Web服务器、FTP服务器、E-mail服务器等。192.168.1.1192.168.1.2200.10.1.5200.10.1.6101、静态NAT：Internet192.168.100.3155.34.2.3SA192.168.100.2SA61.159.62.131DA61.159.62.131DA192.168.100.2NATNAT转换表协议内部用局部IP地址内部用全局IP地址外部用全局IP地址TCP192.168.100.261.159.62.131155.34.2.3TCP192.168.

8、100.361.159.62.132155.34.2.3192.168.100.161.159.62.130192.168.100.2112、NAT池（动态NAT）：将多个合法IP地址统一的组织起来，构成一个IP地址池，当有主机需要访问外网时，就分配一个合法IP地址与内部地址进行转换，当主机用完后，就归还该地址。对于NAT池，如果同时联网用户太