解释PAT和NAT的作用和差别

Posted 2023-04-12

参考技术A NAT就是网络地址翻译的英文缩写。
NAT在内部网络中使用内部地址，通过
NAT把内部地址翻译成合法的IP地址，在Internet上使用。其具体的做法是把IP包内的地址域用合法的IP地址来替换，PAT则是把内部地址映射到外部网络的一个IP地址的不同端口上。
NAT的另一个运用：作为用于负载平衡的DNS系列服务器（DNS
round－robin）的一个替代品。 参考技术B 1）nat
network
address
translation
网络地址装换，是用于将一个地址域（如：专用intranet）映射到另一个地址域.
pat
port
address
translation
端口多路复用
（2）nat包括pat，除此以外还有静态地址转换以及动态地址转换两种技术，他们都是实现nat的三种方式
nat的地址转换是指每个内网地址都被转换成ip地址+源端口的方式，这需要公网ip地址为多个。
而pat由于ip地址不足够，就会出现内网地址被转换成ip地址+端口段的形式，这样的公网ip地址通常只是一个

NAT和PAT

地址转换技术

优点：

1. 内网能够主动访问外网 外网不能主动访问内网 内网安全
2. 节省公网ip地址

缺点：慢

 

PAT 端口地址转换 节省公网IP 替换源端口和源地址

NAT 不节省公网IP 一个公网地址替换一个内网地址

开启IP数据包转发显示

ISP#debug ip packet

 

CPE(config)#access-list 10 permit 10.0.0.0 0.0.0.255

CPE(config)#ip nat pool xxx 131.107.0.1(开始ip) 131.107.0.1（结束ip）netmask 255.255.255.0

CPE(config)#ip nat inside source list 10 pool xxx overload

CPE(config)#interface serial 0/0

CPE(config)#ip nat outside

CPE(config)#interface fastEthernet 0/1

CPE(config)#ip nat inside

在路由器上查看NAT

CPE(config)#debug ip nat

 

端口映射 允许你使用公网地址访问内网服务器

CPE(config)#ip nat inside source static tcp 10.0.0.6 80 131.107.0.1 80

CPE(config)#interface serial 0/0

CPE(config)#ip nat outside

CPE(config)#interface fastEthernet 0/1

CPE(config)#ip nat inside