NAT介绍

2018年6月28日22:58:13 发表评论 736 views

NAT定义

网络地址转换(NAT,Network Address Translation)属接入广域网(WAN)技术,是一种将一个IP地址域映射到另一个IP地址域技术,从而为终端主机提供透明路由。

NAT常用于私有地址域与公用地址域的转换,这样NAT不仅完美地解决了lP地址不足的问题,而且还能够有效地避免来自网络外部的攻击,隐藏并保护网络内部的计算机。

 

NAT实现方式

NAT的实现方式有三种,即静态转换、动态转换和端口多路复用OverLoad。

静态转换(Static NAT是指将内部网络的私有IP地址转换为公有IP地址,IP地址对是一对一的,是一成不变的,某个私有IP地址只转换为某个公有IP地址。借助于静态转换,可以实现外部网络对内部网络中某些特定设备(如服务器)的访问。

动态转换(Dynamic NAT是指将内部网络的私有IP地址转换为公用IP地址时,IP地址是不确定的,是随机的,所有被授权访问上Internet的私有IP地址可随机转换为任何指定的合法IP地址。也就是说,只要指定哪些内部地址可以进行转换,以及用哪些合法地址作为外部地址时,就可以进行动态转换。动态转换可以使用多个合法外部地址集。当ISP提供的合法IP地址略少于网络内部的计算机数量时,可以采用动态转换的方式。

端口多路复用(Port address TranslationPAT)是指改变外出数据包的源端口并进行端口转换,即端口地址转换(PAT,Port Address Translation)采用端口多路复用方式。内部网络的所有主机均可共享一个合法外部IP地址实现对Internet的访问,从而可以最大限度地节约IP地址资源。同时,又可隐藏网络内部的所有主机,有效避免来自internet的攻击。因此,目前网络中应用最多的就是端口多路复用方式。

 

移动网络中GGSN可以由具有NAT功能的路由器承担内部IP地址与外部网络IP地址的转换,但实际网络中NAT的任务绝大多数由防火墙来实现。当然也有财大气粗的,比如中国电信,因为地址资源丰富就全部采用公网地址。

发表评论

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: