网络地址转换——NAT

Posted 2020-10-27

NAT技术引入的原因：

 <1>网络迅速发展，ipv4地址不敷使用

 <2>ipv4的地址分配不均

 <3>私有地址用户需要访问internet

 <4>NAT提供私有地址到公有地址的转换

 <5>NAT还可以防止外部主机攻击内部主机

公有地址和私有地址：

 <1>公有ip地址由inter NIC负责。这些ip地址分配给注册并向inter NIC提出申请的组织机构，通过它直接访问因特网。

 <2>私有ip地址属于非注册ip地址，专门为组织机构内部使用。

 <3>任何组织都可以任意使用私有地址空间

 <4>私有地址在internet上无法路由

 <5>采用私有地址的网络需要访问internet，必须在出口处部署NAT设备。

分类：

  Basic NAT和PAT

  

  <1>Basic NAT只转化ip，不映射端口

  <2>PAT除了转化ip，还做端口映射，可以用于多个内部地址映射到少量外部地址

  

  动态NAT和静态NAT

  <1>静态NAT，将内部网络中的每个主机都永久映射成外部网络中的某个合法的地址，多用于服务器

  <2>动态NAT，则是在外部网络中定义一个或多个合法地址，采用动态分配的方法映射到内部网络