NAT實(shí)現(xiàn)方式與特點(diǎn)***職業(yè)技術(shù)學(xué)院

主講教師：***NAT實(shí)現(xiàn)的方式NAT的實(shí)現(xiàn)方式有三種，即靜態(tài)轉(zhuǎn)換、動(dòng)態(tài)轉(zhuǎn)換和網(wǎng)絡(luò)端口地址轉(zhuǎn)換。靜態(tài)轉(zhuǎn)換（StaticTranslation）是指將內(nèi)部網(wǎng)絡(luò)的私有IP地址轉(zhuǎn)換為公有IP地址，私有IP和公網(wǎng)IP地址是固定一對一的對應(yīng)關(guān)系，某個(gè)私有IP地址只轉(zhuǎn)換為某個(gè)公有IP地址。借助于靜態(tài)轉(zhuǎn)換，可以實(shí)現(xiàn)外部網(wǎng)絡(luò)對內(nèi)部網(wǎng)絡(luò)中某些特定設(shè)備(如服務(wù)器)的訪問。NAT實(shí)現(xiàn)的方式

動(dòng)態(tài)轉(zhuǎn)換（DynamicTranslation）是指將內(nèi)部網(wǎng)絡(luò)的私有IP地址轉(zhuǎn)換為公用IP地址時(shí)，所有被授權(quán)訪問的私有IP地址可隨機(jī)轉(zhuǎn)換為任何指定的合法IP地址。

動(dòng)態(tài)轉(zhuǎn)換可以使用多個(gè)合法外部地址集，當(dāng)ISP提供的合法IP地址略少于網(wǎng)絡(luò)內(nèi)部的計(jì)算機(jī)數(shù)量時(shí)，可以采用動(dòng)態(tài)轉(zhuǎn)換的方式。但是動(dòng)態(tài)轉(zhuǎn)換也是一對一轉(zhuǎn)換，所有內(nèi)部網(wǎng)絡(luò)同時(shí)訪問因特網(wǎng)的主機(jī)數(shù)要小于配置的合法地址集中的IP地址數(shù)，才可以使用動(dòng)態(tài)轉(zhuǎn)換。NAT實(shí)現(xiàn)的方式網(wǎng)絡(luò)端口地址轉(zhuǎn)換（NetworkAddressPortTranslation，NAPT），是指改變外出數(shù)據(jù)包的源地址和源端口并進(jìn)行端口轉(zhuǎn)換，即端口地址轉(zhuǎn)換。采用端口多路復(fù)用方式，內(nèi)部網(wǎng)絡(luò)的所有主機(jī)均可共享一個(gè)合法外部IP地址實(shí)現(xiàn)因特網(wǎng)的訪問，從而可以最大限度地節(jié)約IP地址資源。同時(shí)，又可以隱藏網(wǎng)絡(luò)內(nèi)部的所有主機(jī)，有效避免來自因特網(wǎng)的攻擊。

目前網(wǎng)絡(luò)中應(yīng)用最多的就是網(wǎng)絡(luò)端口地址轉(zhuǎn)換。三種轉(zhuǎn)換方式的比較通過NAT實(shí)現(xiàn)方式可以看出，靜態(tài)轉(zhuǎn)換NAT的IP地址對應(yīng)關(guān)系是一對一不變的，并沒用節(jié)約公有IP地址，只是隱藏了主機(jī)的真實(shí)地址，通常用于內(nèi)網(wǎng)服務(wù)器發(fā)布到因特網(wǎng)。

動(dòng)態(tài)轉(zhuǎn)換NAT雖然在一定情況下節(jié)約了公有IP地址，但是當(dāng)內(nèi)部網(wǎng)絡(luò)同時(shí)訪問Internet的主機(jī)數(shù)大于合法地址池中的IP地址數(shù)時(shí)就不太適用了。網(wǎng)絡(luò)端口地址轉(zhuǎn)換可以使所有內(nèi)部網(wǎng)絡(luò)主機(jī)共享一個(gè)合法的外部IP地址，從而最大限度地節(jié)約了IP地址資源，對內(nèi)部的私有IP地址數(shù)沒有限制。NAT的特點(diǎn)使用NAT的優(yōu)點(diǎn)如下：1、對于小型的商業(yè)機(jī)構(gòu)來說，使用NAT可以更便宜、更有效率的接入Internet。2、使用NAT可以節(jié)約寶貴的公有IP地址，緩解目前全球公有IP地址不足問題。3、因?yàn)閮?nèi)部IP地址不公開，可以保護(hù)內(nèi)部網(wǎng)絡(luò)的私密性。4、使用NAT可以方便網(wǎng)絡(luò)的管理，并大大提高網(wǎng)絡(luò)的適應(yīng)性。NAT的特點(diǎn)當(dāng)然，NAT也不是沒有缺點(diǎn)。用于地址轉(zhuǎn)換的處理過程會(huì)帶來功能和性能上的一些損失，特別是在IP報(bào)文承擔(dān)的數(shù)據(jù)中包含發(fā)送IP地址信息的情況下，NAT缺點(diǎn)如下：1、NAT會(huì)使延遲增大，因?yàn)橐D(zhuǎn)換每個(gè)數(shù)據(jù)包包頭中的IP地址，自然會(huì)增加包轉(zhuǎn)發(fā)延遲。2、NAT可能會(huì)使某些需要使用內(nèi)嵌IP地址的應(yīng)用不能正常工作，因?yàn)樗[藏了端到端的IP地址。觀看謝謝PPT模板下載：/moban/行業(yè)PPT模板：/hangye/節(jié)日PPT模板：/jieri/PPT素材下載：/sucai/PPT背景圖片：/beijing/PPT圖表下載：/tubiao/優(yōu)秀PPT下載：/xiazai/PPT教程：/powerpoint/Word教程：/word/Excel教程：/excel/資料下載：/ziliao/PPT課件