路由交换学习笔记（十二）网络地址转换（路由 交换）

路由交换学习笔记（十二）网络地址转换（路由 交换）

一、NAT简介

NAT（Network Address Translation）--网络地址转化即将IP数据报头中的IP地址转化为另一个IP地址。NAT主要用于实现内部网络访问外部网络功能，通过NAT技术可以将私网地址转化为公网地址，可以实现多个私网地址共用一个公网地址来访问外部网络。NAT一般部署在连接内网和外网的网关设备上。私有IPv4地址：10.0.0.0/8172.16.0.0/20192.168.0.0/16

二、NAT原理

1、NAT分类

静态NAT静态NAT实现私有地址和公有地址的一对以映射，一个公网IP只会分配给唯一固定的内网主机。 动态NAT动态NAT基于地址池来实现私有地址和公有地址的转换。网关设备从公网地址池中选择一个未使用的公网地址，和内网主机的私网IP进行一对一的映射，当内网主机不需要连接时会释放该公网IP地址重新加入加入到公网地址池中；当公网地址池中公网IP全部被使用了，只能等待被占用的公网IP地址释放后才能使用地址池中的公网IP地址 网络地址端口转换网络地址端口转换允许多个内部地址映射到同一个公有地址的不同端口 NAT Server通过配置NAT服务器可以使外网用户访问内网服务器

2、NAT配置

1）静态NATnat static global global-address inside inside-address 2）动态地址转换nat address-group 1 global-start-address global-end-addressnat outbound acl-number address-group 1 no-pat 3）网络地址端口转换nat outbound acl-number 4）NAT Servernat server protocal tcp global global-address port inside inside-address port

3、NAT ALG

ALG是对特定的应用层协议进行转换，如DNS、FTP协议，通过NAT的状态信息来改变封装在IP报文数据部分中的特定数据，最终使应用层协议可以跨越不同范围运行。

版权声明：本文内容由网络用户投稿，版权归原作者所有，本站不拥有其著作权，亦不承担相应法律责任。如果您发现本站中有涉嫌抄袭或描述失实的内容，请联系我们jiasou666@gmail.com 处理，核实后本网站将在24小时内删除侵权内容。