第三章網(wǎng)絡(luò)隔離技術(shù)-靜態(tài)網(wǎng)絡(luò)地址轉(zhuǎn)換技術(shù)計算機系統(tǒng)與網(wǎng)絡(luò)安全技術(shù)靜態(tài)網(wǎng)絡(luò)地址轉(zhuǎn)換技術(shù)什么叫靜態(tài)NAT？靜態(tài)NAT內(nèi)部每個非法IP地址被固定地映射為外部的某個合法IP地址非法IP地址和合法IP地址地綁定是事先配置好的內(nèi)部網(wǎng)絡(luò)中的每個主機都被永久映射成外部網(wǎng)絡(luò)中的某個合法的地址靜態(tài)網(wǎng)絡(luò)地址轉(zhuǎn)換技術(shù)靜態(tài)NAT的特點是，一個內(nèi)部IP地址對于一個外部IP地址，是“一對一”的關(guān)系。靜態(tài)轉(zhuǎn)換的特點靜態(tài)網(wǎng)絡(luò)地址轉(zhuǎn)換技術(shù)靜態(tài)轉(zhuǎn)換中的出站數(shù)據(jù)包處理過程InternetIntranetPrivateIPPublicIPX.X.X.1X.X.X.2X.X.X.3192.168.0.4192.168.0.4X.X.X.1IP池靜態(tài)網(wǎng)絡(luò)地址轉(zhuǎn)換技術(shù)靜態(tài)轉(zhuǎn)換中的入站數(shù)據(jù)包處理過程InternetIntranetPrivateIPPublicIPX.X.X.1X.X.X.2X.X.X.3192.168.0.4192.168.0.4X.X.X.1IP池靜態(tài)網(wǎng)絡(luò)地址轉(zhuǎn)換技術(shù)靜態(tài)轉(zhuǎn)換的執(zhí)行過程（1）管理員配置NAT映射表，確定內(nèi)部IP地址和外部IP地址的映射關(guān)系。（2）當(dāng)內(nèi)部主機的數(shù)據(jù)包到達NAT設(shè)備時，NAT設(shè)備查詢NAT映射表，找到該IP包中源IP地址所對應(yīng)的轉(zhuǎn)換地址。（3）將IP包中的源IP地址替換為轉(zhuǎn)換地址后發(fā)送到互聯(lián)網(wǎng)上的目的主機。（4）當(dāng)外部主機的數(shù)據(jù)包到達NAT設(shè)備時，依據(jù)該數(shù)據(jù)包中的目的IP地址查詢NAT映射表，找到該IP包中目的IP地址所對應(yīng)的內(nèi)部地址。

（5）將IP包中的目的IP地址替換為對應(yīng)的內(nèi)部地址后發(fā)送給內(nèi)部網(wǎng)絡(luò)中的目的主機。靜態(tài)網(wǎng)絡(luò)地址轉(zhuǎn)換技術(shù)靜態(tài)轉(zhuǎn)換的優(yōu)點（1）實現(xiàn)簡單，管理也容易。（2）由于內(nèi)部IP地址和外部IP地址是一對一的固定映射關(guān)系，也可以實現(xiàn)外部網(wǎng)絡(luò)對內(nèi)部網(wǎng)絡(luò)中某些特定服務(wù)器的訪問靜態(tài)網(wǎng)絡(luò)地址轉(zhuǎn)換技術(shù)靜態(tài)轉(zhuǎn)換的缺點（1）由于內(nèi)部主機被固定映射到預(yù)定的IP地址，特定的某個私有IP地址只轉(zhuǎn)換為特定外部公有IP地址，因攻擊者可以通過觀測轉(zhuǎn)換后的IP包，了解內(nèi)部網(wǎng)絡(luò)的狀態(tài)信息（2）當(dāng)內(nèi)部網(wǎng)絡(luò)使用了動態(tài)主機配置協(xié)議時（DHCP：DynamicHostC