《数据通信技术与应用》

《数据通信技术与应用》 第四单元：网络互连技术与应用第3讲：网络地址转换主讲人：史红彦

学习目标： • 了解私有网段范围 • 理解NAT的作用 • 掌握NAT工作方法

1.私有地址 2.NAT概述 3.NAT工作原理 4.NAT工作方式

私有地址和公有地址 192.168.0.2 192.168.0.1 LAN2 LAN1 Internet 私有地址范围：？？？ 192.168.0.1 10.0.0.0 - 10.255.255.255 172.16.0.0 - 172.31.255.255 192.168.0.0 - 192.168.255.255 LAN3

私有地址可以不经申请直接在内部网络使用 不同私网可以有相同的私有网段私有地址不能直接出现在公网上私有地址特点

NAT的全称是网络地址转换(Network Address Translation) NAT可以有效的节约internet公网地址，使得所有的内部主机使用有限的合法地址都可以连接到Internet网络。地址转换技术还可以有效的隐藏内部局域网中的主机，因此地址转换同时也是一种有效的网络安全保护技术。地址转换还可以按照用户的需要，在内部局域网内部提供给外部FTP、WWW、Telnet服务。 NAT概述

NAT的特点 优点节省合法地址减少地址冲突的机会灵活连接INTERNET 维持局域网的私密性，因为内部IP地址是不公开的缺点引入延迟丧失端到端的IP跟踪能力一些特定应用可能无法正常工作

C DA 199.168.2.2 D DA 10.1.1.1 B SA 10.1.1.1 A SA 199.168.2.2 B A 199.168.2.3 10.1.1.2 199.168.2.2 10.1.1.1 NAT工作原理内网 Host B 177.20.7.3 Internet 10.1.1.2 10.1.1.1 网络地址转换表（简化）内部本地地址内部全局地址

NAT工作方式： 静态：一对一绑定内部本地地址和内部全局地址端口重定向动态一对一转换内部本地地址到内部全局地址一对多超载（Overloading），多个内部本地地址转换成少数内部全局地址 NAT工作方式内网 Internet 10.1.1.2 10.1.1.1 网络地址转换表内部本地地址内部全局地址 10.1.1.1 199.168.2.2 10.1.1.2 199.168.2.3

4 DA 199.168.2.2 5 3 DA 10.1.1.2 SA 199.168.2.2 SA 10.1.1.2 2 1 NAT table 内部本地地址内部全局地址 10.1.1.4 199.168.2.4 10.1.1.3 199.168.2.3 10.1.1.2 199.168.2.2 静态：一对一转换内网 10.1.1.4 Host B 177.20.7.3 Internet 10.1.1.2 10.1.1.3 10.1.1.2

5 DA 199.168.2.2 6 4 DA 10.1.1.2 SA 199.168.2.2 SA 10.1.1.2 2 1 3 NAT table 内部本地地址池本部全局地址池 10.1.1.2199.168.2.2 动态：一对一转换内网 10.1.1.4 Host B 177.20.7.3 Internet 10.1.1.2 10.1.1.3 10.1.1.2 10.1.1.3 199.168.2.3 10.1.1.4 199.168.2.4

5 DA 199.168.2.2 6 4 3 DA 10.1.1.1 SA 199.168.2.2 2 1 NAT table SA 10.1.1.1 内部本地地址: 端口号内部全局地址: 端口号外部全局地址: 端口号协议 TCP 10.1.1.1:1024 199.168.2.2:5024 177.21.7.3:23 一对多转换内网 Host B 10.1.1.3 177.21.7.3 Internet 10.1.1.2 10.1.1.1 TCP 10.1.1.2:1723 199.168.2.2:5723 177.21.7.3:23 TCP 10.1.1.3:1723 199.168.2.2:5492 177.21.7.3:23

小结 • 私有地址的含义、网段范围 • NAT的概念、作用 • NAT原理 • NAT工作方式

谢谢！

《 数据通信技术与应用 》