第三章網(wǎng)絡(luò)隔離技術(shù)-網(wǎng)絡(luò)地址轉(zhuǎn)換技術(shù)計算機(jī)系統(tǒng)與網(wǎng)絡(luò)安全技術(shù)網(wǎng)絡(luò)地址轉(zhuǎn)換技術(shù)私有IP地址無法訪問互聯(lián)網(wǎng)InternetIntranetPrivateIP10.0.0.1PrivateIP10.0.0.1網(wǎng)絡(luò)地址轉(zhuǎn)換技術(shù)內(nèi)部使用的私有IP必須轉(zhuǎn)換成合法IP地址InternetIntranetPrivateIP10.0.0.1PublicIP202.115.26.230網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT：NetworkAddressTranslation）是一種將一個或多個IP地址轉(zhuǎn)換為另外一個IP或多個地址的技術(shù)。一般來說，NAT技術(shù)主要是將主機(jī)的內(nèi)部私有IP地址轉(zhuǎn)換為外部合法的IP地址，從而解決IP地址資源缺乏提供了一種技術(shù)手段。網(wǎng)絡(luò)地址轉(zhuǎn)換技術(shù)內(nèi)部使用的私有IP必須轉(zhuǎn)換成合法IP地址實現(xiàn)了NAT功能的設(shè)備叫做NAT設(shè)備。NAT功能也通常被集成到路由器、防火墻等安全設(shè)備中。為了實現(xiàn)NAT轉(zhuǎn)換，NAT設(shè)備維護(hù)一個NAT映射表，用來配置或記錄非法的IP地址到合法的IP地址之間的映射關(guān)系。當(dāng)內(nèi)部數(shù)據(jù)包通過NAT設(shè)備時，NAT設(shè)備通過查詢轉(zhuǎn)換表，將IP包中的內(nèi)部IP地址替換為外部IP地址。同樣，當(dāng)收到外部數(shù)據(jù)包時，將IP地址替換為原來的IP地址。網(wǎng)絡(luò)地址轉(zhuǎn)換技術(shù)交換機(jī)192.168.1.5192.168.1.7192.168.1.9port:5133port:5134port:5120路由器(NAT)Internet121.49.110.63:5133121.49.110.63:5134121.49.110.63:5120NAT的映射表網(wǎng)絡(luò)地址轉(zhuǎn)換技術(shù)如何實現(xiàn)網(wǎng)絡(luò)地址轉(zhuǎn)換？常規(guī)網(wǎng)絡(luò)地址轉(zhuǎn)換所依賴的轉(zhuǎn)換：IP報頭中的IP地址。TCP報頭中的TCP端口號。UDP報頭中的UDP端口號。網(wǎng)絡(luò)地址轉(zhuǎn)換技術(shù)網(wǎng)絡(luò)地址轉(zhuǎn)換的三種具體方法NAT有三種類型：靜態(tài)NAT（StaticNAT)動態(tài)NAT(DynamicNAT)端口轉(zhuǎn)換NAT(PortlevelNAT)網(wǎng)絡(luò)地址轉(zhuǎn)換技術(shù)NAT的作用解決了IP地址資源不足的問題：利用NAT可以超越地址的限制，合理地安排網(wǎng)絡(luò)中的公有Internet地址和私有IP地址的使用隱藏：把個別IP地址隱藏起來不被外界發(fā)現(xiàn)，使外界無法直接訪問內(nèi)部網(wǎng)絡(luò)設(shè)備網(wǎng)絡(luò)地址轉(zhuǎn)換技術(shù)作用網(wǎng)絡(luò)地址轉(zhuǎn)換技術(shù)由于NAT轉(zhuǎn)換需要對IP包進(jìn)行處理，因此對NAT設(shè)備和網(wǎng)絡(luò)延遲有一定影響。如果NAT功能用專用硬件設(shè)備完成，對于一般的網(wǎng)絡(luò)來說，這種影響非常小。由于NAT破壞了網(wǎng)絡(luò)的透明性，因此使得很多使用私