cisco nat实验

NAT相关资料

NAT的原理及其注意事项

--------------------------------------------------------------------------------

IP地址耗尽促成了CIDR的开发，但CIDR开发的主要目的是为了有效的使用现有的internet地址。而

同时根据RFC 1631（IP Network Address Translator）开发的NAT却可以在多重的internet子网中使

用相同的IP，用来减少注册IP地址的使用。

NAT技术使得一个私有网络可以通过internet注册IP连接到外部世界，位于inside网络和outside网络

就是PAT（port address translator）。

当影射一个外部IP到内部地址时，可以利用TCP的load distribution技术。使用这个特征时，内部主

机基于round-robin机制，将外部进来的新连接定向到不同的主机上去。注意：load distributiong只

有在影射外部地址到内部的时候才有效。

NAT使用的几种情况：

a，连接到internet，但却没有足够的合法地址分配给内部主机。

b，更改到一个需要重新分配地址的ISP。

c，有相同的IP地址的两个internat合并。

d，想支持负载均衡（主机）。

采用NAT后，一个最主要的改变就是你失去了端对端IP的traceability，也就是说，从此

Inside Global IP address: 代表一个或更多内部IP到外部世界的合法IP。

Outside Global IP address: 外部网络主机的合法IP。

Outside Local IP address: 外部网络的主机地址，看起来是内部网络的，私有地址。

Simple Translation Entry: 影射IP到另一个地址的Entry。

Extended Translation Entry:影射IP地址和端口到另一个pair的Entry。

采用NAT，可以实现以下几个功能：

b，Overloading inside global addresses

c，TCP load distribution

d，Handing overlapping networks

下面我们一一叙述它们的工作原理。

a，内部地址翻译（Translation inside local addresses)：

这是比较通用的一种方法，将内部IP一对一的翻译成外部地址。

在内部主机连接到外部网络时，当第一个数据包到达NAT路由器时，router检查它的NAT表，因为是

NAT是静态配置的，故可以查询出来（simply entry），然后router将数据包的内部局部IP（源地

tended entry。

NAT router和外部主机的通讯采用翻译过的内部全局地址，故同一般的通信没有差别，router到内部

主机通讯时，同样要查NAT表。

c，TCP负载重分配（TCP load distributing）和以上两种操作不同，这是NAT由外到内的翻译，所以

那种以为WEB server一定要放置到

NAT外部的说法是错误的。

工作原理：外部主机向虚拟主机（定义为内部全局地址）通讯，NAT router接受外部主机的请求并

依据NAT表建立与内部主机的连接，把内部全局地址（目的地址）翻译成内部局部地址，并转发数

据包到内部主机，内部主机接受包并作出响应。NAT router再使用内部局部地址和端口查询数据表，

根据查询到的外部地址和端口做出响应。

转发数据。

d，处理重叠网络。

这种方法主要用于两个intranet的互连，同样给我们处理两个重叠网络提供了方法。它的实现要求D

NS server的支持（用于区别两个不同的主机）。

主机A将由内部局部地址（源地址）翻译成内部全局地址，主机C将由外部全局地址（目的地址）翻

5，主机C接受数据包并继续通讯。

前言：随着Internet技术的不断以指数级速度增长，珍贵的网络地址分配给专用网络终于被视作是

一种对宝贵的虚拟房地产的浪费。因此出现了网络地址转换(NAT)标准，就是将某些IP地址留出来供

专用网络重复使用。本文将详细告诉你如何正确应用网络地址转换NAT技术。

一、NAT技术的定义

NAT英文全称是Network Address Translation，称是网络地址转换，它是一个IETF标准，允许一个机

构以一个地址出现在Internet上。NAT将每个局域网节点的地址转换成一个IP地址，反之亦然。它也

可以应用到防火墙技术里，把个别IP地址隐藏起来不被外界发现，使外界无法直接访问内部网络设

备，同时，它还帮助网络可以超越地址的限制，合理地安排网络中的公有Internet 地址和私有IP地

址的使用。

二、NAT技术的基本原理和类型

这意味着给处理器带来了一定的负担。但对于一般的网络来说，这种负担是微不足道的。