NAT技术原理数据通信技术与应用08课件.pptx

NAT技术原理数据通信技术与应用主讲人：于彦峰

导入InternetLAN1LAN3LAN---55；---55；---55私有地址可不经申请直接在内部网络中分配使用，但私有地址不能出现在公网上，当私有网络内的主机要与位于公网上的主机进行通讯时必须经过地址转换，将其私有地址转换为合法公网地址才能对外访问，而NAT技术就是实现公私地址转换的技术。私有地址空间

NAT的作用网络地址转换NAT地址映射技术子域内具有私有IP地址的主机访问外部主机时，将该主机的私有IP地址映射为一个外部唯一可识别的公用IP地址同时，将外部主机返回给内部主机的公用IP地址映射回内部标志该主机的私有IP地址，使得返回的数据包正确到达内部目的主机作用

NAT

边界路由器SASAInternet内网外网NAT主要用于在专用网和本地企业网NAT的作用

NAT技术原理优点节省合法地址缺点引入延迟减少地址冲突的机会丧失了端到端的IP跟踪能力地址转换由于隐藏了内部主机地址，有时候会使网络调试变得复杂灵活连接Internet维持局域网的私密性，因为内部IP地址是不公开的

网络地址转换表（简化）HostBASADDABSACDAInternet内网内部本地地址内部全局地址NAT工作原理

NAT工作方式010203静态转换动态转换端口多路复用Internet内网网络地址转换表内部本地地址内部全局地址

NAT工作方式静态转换将内部网络的私有IP地址转换为公有IP地址，IP地址对是一对一的，是一成不变的，某个私有IP地址只转换为某个公有IP地址。借助于静态转换，可以实现外部网络对内部网络中某些特定设备的访问内网HostBSASADADANATtable内部本地地址内部全局地址Internet

NAT工作方式动态转换将内部网络的私有IP地址转换为公用IP地址时，IP地址是不确定的，是随机的，所有被授权访问上Internet的私有IP地址可随机转换为任何指定的合法IP地址只要指定哪些内部地址可以进行转换，以及用哪些合法地址作为外部地址时，就可以进行动态转换。动态转换可以使用多个合法外部地址集内网HostBSASADADANATtable内部本地地址内部全局地址Internet当ISP提供的合法IP地址略少于网络内部的计算机数量时，可以采用动态转换的方式

NAT工作方式端口多路复用优点内部网络的所有主机均可共享一个合法外部IP地址实现对互联网的访问，从而可以最大限度地节约IP地址资源隐藏网络内部的所有主机，有效避免来自互联网的攻击网络中应用最多改变外出数据包的源端口并进行端口转换，即端口地址转换

NAT工作方式端口多路复用FTP：20、21Telnet:23WWW:80InternetFTP服务器Telnet服务器WWW服务器公司内部局域网54特定的外部用户:20:20:23:80:21

课堂小结NAT技术应用背景NAT技术应用原理NAT技术应用分类

思考题NAT技术的优缺点有哪些？

谢谢观看