路由交换技术与应用项目化教程 教学课件 作者 孙秀英 nat.ppt

《路由交换技术与应用项目化教程 教学课件 作者 孙秀英 nat.ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、网络地址转换NAT协议课程大纲经过本节的学习，你可以获得以下收获：了解NAT的概念，及其作用了解NAT的工作原理和过程一、私有地址和公有地址Internet192.168.0.1192.168.0.2192.168.0.1LAN1LAN2LAN3私有地址范围：？？？10.0.0.0-10.255.255.255172.16.0.0-172.31.255.255192.168.0.0-192.168.255.255私有地址特点私有地址可以不经申请直接在内部网络使用不同私网可以有相同的私有网段私有地址不能直接出现在公网上二、NAT简介NAT的全

2、称是网络地址转换(NetworkAddressTranslation)NAT可以有效的节约internet公网地址，使得所有的内部主机使用有限的合法地址都可以连接到Internet网络。地址转换技术还可以有效的隐藏内部局域网中的主机，因此地址转换同时也是一种有效的网络安全保护技术。地址转换还可以按照用户的需要，在内部局域网内部提供给外部FTP、WWW、Telnet服务。优点节省合法地址减少地址冲突的机会灵活连接INTERNET维持局域网的私密性，因为内部IP地址是不公开的缺点引入延迟丧失端到端的IP跟踪能力一些特定应用可能无法正常工作使用N

3、AT的优点与缺点Internet内网10.1.1.1内部本地地址网络地址转换表（简化）内部全局地址10.1.1.2HostB177.20.7.310.1.1.210.1.1.1AASA10.1.1.1DDA10.1.1.1199.168.2.3199.168.2.2BBSA199.168.2.2CDA199.168.2.2三、NAT工作原理四、NAT工作方式NAT工作方式：静态：一对一绑定内部本地地址和内部全局地址端口重定向动态一对一转换内部本地地址到内部全局地址一对多超载（Overloading），多个内部本地地址转换成少数内部全局地址内

4、部本地地址10.1.1.110.1.1.2网络地址转换表内部全局地址199.168.2.2199.168.2.3Internet内网10.1.1.110.1.1.2Internet内网10.1.1.210.1.1.2HostB177.20.7.32SA10.1.1.23SA199.168.2.210.1.1.310.1.1.4DA199.168.2.24DA10.1.1.2510.1.1.310.1.1.2199.168.2.3199.168.2.2NATtable内部本地地址内部全局地址10.1.1.4199.168.2.41静态：一对一

5、转换Internet内网10.1.1.210.1.1.2HostB177.20.7.32SA10.1.1.24SA199.168.2.210.1.1.310.1.1.4DA199.168.2.25DA10.1.1.26NATtable内部本地地址池本部全局地址池1动态：一对一转换310.1.1.2199.168.2.210.1.1.3199.168.2.310.1.1.4199.168.2.4一对多转换Internet内网10.1.1.1HostB177.21.7.32SA10.1.1.110.1.1.210.1.1.3DA199.168.

6、2.25DA10.1.1.16SA199.168.2.24NATtable1内部全局地址:端口号外部全局地址:端口号协议内部本地地址:端口号TCP10.1.1.2:1723199.168.2.2:5723177.21.7.3:23TCP10.1.1.3:1723199.168.2.2:5492177.21.7.3:233TCP10.1.1.1:1024199.168.2.2:5024177.21.7.3:23回顾：私网地址范围NAT的概念与作用NAT原理NAT工作方式作业：私网地址的范围是什么？NAT有什么优缺点？