路由型与交换型互联网基础教学配套课件程庆梅15.pdf

网络地址转换(NAT) 网络地址转换概述4-1 • 地址转换的提出背景 – 合法的IP地址资源日益短缺 – 一个局域网内部有很多台主机，但不是每台主机都有合法的IP地 址，为了使所有内部主机都可以连接因特网，需要使用地址转换 – 地址转换技术可以有效地隐藏内部局域网中的主机，具有一定的网 络安全保护作用 – 地址转换可以在局域网内部提供给外部FTP、WWW、Telnet服务 网络地址转换概述4-2 • NAT的原理 – 改变IP包头，使目的地址、源地址或两个地址在包头中被不同地 址替换 网络地址转换概述4-3 IP 数据包 IP: PC1 Port:3000 IP: Port:3000 地址转换 地址转换 Internet IP: Port:3010 PC2 IP: 局域网 Port:3010 网络地址转换概述4-4 • NAT的3种实现方式 – 静态转换 – 动态转换 – 端口转换 NAT的术语2-1 • 使用双向NAT可以处理地址交叉的情况 • 使用两个方向上的动态NAT • 会用到4种类型的地址 NAT的术语2-2 2 1 internet 外部主机B 4 主机A NAT 3 外部主机C 主机A发出的包 1 经过路由器转换的包 2 SA= DA ＝ SA= DA= 内部局部地址 外部局部地址 内部全局地址 外部全局地址 经过路由器转换的包 4 外部主机B返回的包 3 SA= DA= SA= DA= 外部局部地址 内部局部地址 外部全局地址 内部全局地址 NAT的优缺点 • NAT的优点