NAT的工作原理

基本概念

NAT(Network Address Translation) 网络地址转换,是一种IETF(Internet Engineering Task Force, Internet工程任务组)标准,是把内部私有网络地址转换成合法外部公有网络地址的技术。

NAT技术背景

  • 由于当前TCP/IP协议版本IPv4,具有天生缺陷,IP地址数量不够多,难以满足目前爆炸性增长的IP需求。

  • 私有IPv4地址空间

    10.0.0.0 - 10.255.255.255

    172.16.0.0 - 172.31.255.255

    192.168.0.0 - 192.168.255.255

  • 如果专用网络的计算机要访问Internet,则组织机构在连接Internet的设备上至少需要一个公有IP地址,然后采用NAT技术,将内部网络的计算机私有IP地址转换为公有IP地址,从而让使用私有IP地址的计算机能够和Internet中的计算机进行通信。

图片

NAT优缺点

优点

缺点

  • 节省IP地址空间

  • 解决IP地址重叠问题

  • 增加网络的连入Internet的弹性

  • 网络变更的时候减少IP重编址带来的麻烦

  • 对外隐藏内部地址,增加网络安全性

  • 增加转发延迟

  • 丧失端到端的寻址能力

  • 某些应用不支持NAT

  • 需要一定的内存空间支持动态存储NAT表项

  • 需要耗费一定CPU资源进行NAT操作 需耗费一定的内存资源存储NAT表项

NAT类型

静态NAT

在路由器中,将内网IP地址固定的转换为外网IP地址,通常应用在允许外网用户访问内网服务器的场景。静态NAT的工作过程如图所示。

图片

动态NAT

将一个内部IP地址转换为一组外部IP地址池中的一个IP地址(公有地址)。动态NAT和静态NAT的在地址转换上很相似,只是可用的公有IP地址不是被某个专用网络的计算机所永久独自占有。动态NAT的工作过程如图所示。

图片

静态NAPT

在路由器中以 “IP+端口”形式,将内网IP及端口固定转换为外网IP及端口,应用在允许外网用户访问内网计算机特定服务的场景。静态NAPT的工作工程如图所示。

图片

Easy IP

Easy IP技术,是NAPT的一种简化情况。Easy IP无需建立公有IP地址资源池,因为Easy IP只会用到一个公有IP地址,该IP地址就是路由器连接公网的出口IP地址。

−Easy IP会建立并维护一张动态地址及端口映射表,且会将表中公有IP地址绑定成路由器公网出口IP地址;

−路由器出口IP地址如果发生了变化,表中公有IP地址也会自动跟着变化;

−路由器出口IP地址可是手工配置,也可是动态分配。

本文转自网络技术平台  禁止二次转载  请联系作者授权 

  • 1
    点赞
  • 5
    收藏
    觉得还不错? 一键收藏
  • 2
    评论
好的,假设我们有两个路由器 R1 和 R2,它们之间通过一个连接相互连接。我们将在 R1 和 R2 上分别配置 NAT,并尝试进行互访,观察 NAT 工作原理。 在 R1 上进行如下配置: ``` interface FastEthernet0/0 ip address 10.0.0.1 255.255.255.0 ip nat inside ! interface Serial0/0/0 ip address 192.168.0.1 255.255.255.252 ip nat outside ! ip nat inside source list 1 interface Serial0/0/0 overload ! access-list 1 permit 10.0.0.0 0.0.0.255 ``` 在 R2 上进行如下配置: ``` interface FastEthernet0/0 ip address 192.168.0.2 255.255.255.0 ip nat inside ! interface Serial0/0/0 ip address 192.168.0.5 255.255.255.252 ip nat outside ! ip nat inside source list 1 interface Serial0/0/0 overload ! access-list 1 permit 192.168.0.0 0.0.0.255 ``` 这里我们使用了重载方式,将 R1 和 R2 内部网段的 IP 地址映射到了它们的外部接口的 IP 地址上。这样当内部主机访问外部网络时,包会被 NAT 处理,源 IP 地址会被替换为外部接口的 IP 地址,目的 IP 地址不变。反之,当外部主机访问内部网络时,包同样会被 NAT 处理,目的 IP 地址会被替换为内部主机的 IP 地址,源 IP 地址不变。 现在我们可以在 R1 和 R2 上分别 ping 对方的 IP 地址,观察 NAT工作原理。在 R1 上 ping R2 的 IP 地址: ``` R1#ping 192.168.0.2 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 192.168.0.2, timeout is 2 seconds: !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 8/11/16 ms ``` 可以看到,R1 成功 ping 通了 R2 的 IP 地址。我们再查看一下 R2 的 NAT 转换表,可以看到 R1 的 IP 地址已经被转换为了 R1 的外部接口的 IP 地址。 ``` R2#show ip nat translations Pro Inside global Inside local Outside local Outside global icmp 192.168.0.1:4 10.0.0.1:4 192.168.0.2:4 192.168.0.1:4 ``` 同样的,我们也可以在 R2 上 ping R1 的 IP 地址,观察 NAT工作原理。在 R2 上 ping R1 的 IP 地址: ``` R2#ping 10.0.0.1 Type escape sequence to abort. Sending 5, 100-byte ICMP Echos to 10.0.0.1, timeout is 2 seconds: !!!!! Success rate is 100 percent (5/5), round-trip min/avg/max = 8/11/16 ms ``` 可以看到,R2 成功 ping 通了 R1 的 IP 地址。我们再查看一下 R1 的 NAT 转换表,可以看到 R2 的 IP 地址已经被转换为了 R2 的外部接口的 IP 地址。 ``` R1#show ip nat translations Pro Inside global Inside local Outside local Outside global icmp 192.168.0.2:4 10.0.0.2:4 192.168.0.1:4 192.168.0.2:4 ``` 这样我们就成功地在 R1 和 R2 上分别配置了 NAT,并观察到了 NAT工作原理

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 2
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值