什么是NAT以及NAT的工作原理

什么是NAT以及NAT的工作原理

NAT全称是 Network Address Translation，网络地址转换。
其是在是1994年提出的。当在专用网内部的一些主机本来已经分配到了本地IP地址（即仅在本专用网内使用的专用地址），但现在又想和因特网上的主机通信（并不需要加密）时，可使用NAT方法。
NAT不仅能解决了lP地址不足的问题，而且还能够有效地避免来自网络外部的攻击，隐藏并保护网络内部的计算机。
1.宽带分享：这是 NAT 主机的最大功能。
2.安全防护：NAT 之内的 PC 联机到 Internet 上面时，他所显示的 IP 是 NAT 主机的公共 IP，所以 Client 端的 PC 当然就具有一定程度的安全了，外界在进行 portscan（端口扫描） 的时候，就侦测不到源Client 端的 PC 。
NAT工作原理
借助于NAT，私有（保留）地址的"内部"网络通过路由器发送数据包时，私有地址被转换成合法的IP地址，一个局域网只需使用少量IP地址（甚至是1个）即可实现私有地址网络内所有计算机与Internet的通信需求。
NAT将自动修改IP报文的源IP地址和目的IP地址，Ip地址校验则在NAT处理过程中自动完成。有些应用程序将源IP地址嵌入到IP报文的数据部分中，所以还需要同时对报文的数据部分进行修改，以匹配IP头中已经修改过的源IP地址。否则，在报文数据部分嵌入IP地址的应用程序就不能正常工作。

私有IP不能直接访问互联网
ISP路由器没有私有IP的路由
NAT转换可以把私有IP改写成公有IP


NAT的分类及应用


一．静态　
　　一般用于对外提供公用服务，如WWW 、FTP 、电子邮件等。
　　1.IP映射     一对一
　　R(config )# ip nat intside source static 172.16.1.102 100.1.1.2
# ip nat intside source static 172.16.1.103 100.1.1.3
    2. 端口映射   多对一
　　R(config )# ip nat intside source static tcp 172.16.1.102  80  100.1.1.2  80
R(config )# ip nat intside source static tcp 172.16.1.103　21  100.1.1.2  21
端口映射优点：（1）可以复用 IP.   (2) 可以只开放少量的端口，提高安全性。

如以上回答内容为低俗、色情、不良、暴力、侵权、涉及违法等信息，可以点下面链接进行举报！

点此我要举报以上问答信息