思科网络实验室CCNA实验指南(第二版)
实验11.2.1
写之前,我们先认识一下IPv4 NAT
第十一章 NAT概述
网络技术的快速发展造成共有IPv4地址的严重短缺,目前正面临IPv4地址耗尽的局面,而IANA(互联网数字分配机构),不能为每一台网络设备配置一个唯一的共有IPv4地址,为了实现IPv4的地址足额分配,必须先将私有的IPv4地址转为公有地址。NAT技术使得一个私有网络可以通过Internet注册的IPv4地址连接到外部公共网络,位于网络边界的NAT
路由器在发送数据包之前,负责把私有IPv4地址翻译成外部共有IPv4地址。NAT在一定程度上增加网络的私密性和安全性,因为它对外部网络隐藏了内部IPv4地址。
1、NAT的主要优点
- NAT允许对内部网络实行私有编制,节省公有IPv4地址。
- NAT增强了与共有网络的灵活性。
- NAT为内部网络编址方案提供了一致性。
- NAT提供了网络安全性,由于私有网络在实施NAT时不会通告其他地址,有效确保了内部网络的安全。不过,NAT不能取代防火墙。
2、NAT的主要缺点
- 参与NAT功能的设备的性能被降低&#x