从零开始学HCIA之NAT基本工作原理02

1、NAT的基本方式有：

（1）Basic NAT（场景较少）；

（2）NAT服务器；

（3）动态 NAT；

（4）Easy IP（适合中小型局域网）。

2、NAT服务器

（1）当一个私网需要向公网用户提供Web和FTP等服务时，私网中的服务器必须随时向公网用户提供访问，NAT服务器可以满足这个需求，但是需要通过配置将服务器私网IP地址和端口号转换为公网IP地址和端口号并发布出去。

（2）路由器在收到一个公网主机的请求报文后，根据报文的目的IP地址和端口号查询地址转换表项，路由器根据匹配的地址转换表项，将报文的目的IP地址和端口号转换成私网IP地址和端口号，并将报文转发给私网中的服务器。

（3）该技术可以起到“隐藏”服务器的目的，是现网常用的技术。

3.动态NAT

（1）动态NAT基于地址池实现私有地址与公有地址的转换。动态NAT首先要定义合法地址池，然后采用动态分配的方法映射到内部网络。

（2）动态NAT是动态一对一的映射，每台主机都会分配到地址池中的一个唯一地址。

（3）当网关收到回复报文后，会根据之前的映射再次进行转换之后转发给对应主机。当不需要此连接时，对应的地址映射将会被删除，相应的公网地址也会重新出现在地址池中待用。