ＮＡＴ技术原理探究及在校园网上的应用实例.doc

ＮＡＴ技术原理探究及在校园网上的应用实例 　　摘要：本文介绍解决私网地址的网络接入 Internet 问题的NAT技术，对NAT的工作原理以及4种配置NAT的具体方法进行了深入阐述，并就NAT技术在校园网中的应用作具体配置。 　　关键词：IP地址；路由器；NAT；PAT 　　中图分类号：TP393文献标识码：A文章编号：1009-3044(2008)12-20ppp-0c 　　 　　The NAT Technique Principle Investigation and the Applied Example of Campus Net 　　YAO Zheng 　　(Maanshan Teachers College, Maanshan 243041, China) 　　Abstract: The article introduce the technology of Network address translation,which solves the problem of the private network address when it connected to the Internet, expatiate on the principle of Nat working and 4 kinds of frondose configurations,and apply the technology of Nat to the campus net in frondose configurations. 　　Key words: IP address; Router; Network address translation; Port address translation 　　 　　1 引言 　　 　　Internet（因特网）从1990年代以来发展非常迅速，取得了极大的成功。但是，IP地址短缺已成为一个相当严重的问题，因为任何人要想进入因特网，都必须拥有一个合法的IP地址实现与广域网的互联，而IPV4的地址供应是有限的，那么IP地址的供应将会被耗尽。随着新的技术产生和发展，IPV4不再面对迫在眉睫的地址耗尽。一个以帮助IPV4避免地址耗尽的技术是网络地址转换（NAT）。 　　当一个局域网接入到因特网时，往往只能获得一组很少的合法IP地址，局域网内大部分用户只有私有IP地址，那么怎样才能让私有IP地址的用户也能上因特网？网络地址转换（NAT）是用于将一个地址域映射到另一个地址域的标准方法，如局域网到广域网的映射。实际上，NAT允许私有地址主机访问Internet.NAT提供的另一个功能是网络安全。NAT通过隐藏真实的IP地址来提供安全。使用NAT，可以只有一个合法的外部地址，它是公开知道的，像一个屏蔽或隐藏网络的真IP地址。 　　 　　2 NAT拓扑结构及其工作过程 　　 　　一台启用NAT的设备典型的是运行在局域网和广域网连接的边界上（局域网到广域网只有一条链路），当局域网内的一个主机想传输数据到外部的一个主机时，它要将分组转发给它的缺省网关，运行在路由器的NAT进程查看内部的IP头。如果合适，NAT会用一个全球唯一的IP地址来替换本地IP地址。 　　 　　 　　 　　 　　NAT路由器RTA决定分组的源地址应当被交换。本例中，RTA会用一个全球或真实的地址来替换这个私有地址。RTA还将在一个NAT转换表中保存这个转换的记录。 　　当一个外部主机送一个应答时，NAT路由器收到它，如下图所示，NAT路由器检查当前的网络地址转换表，并且用最初的内部源地址替换目的地址 　　 　　3 配置NAT的具体方法 　　 　　设m为需要地址转换的源IP地址――内部地址（简称源IP）数，n为所能提供的转换IP地址――内部全局地址（简称NAT IP）数。根据m=n或mn两种不同情况，可以把NAT技术分为两类：静态NAT和动态NAT技术，在源IP和NAT IP间进行一对一的固定转换称为静态NAT技术；而根据具体情况（运行时情况）为每个源IP动态分NAT IP则称为动态NAT技术； 　　3.1 静态NAT技术 　　源IP数目等于NAT IP数目，m=n。静态NAT技术的转换非常简单，但该技术由于没有起到节约IP地址资源的目的，应用面不是很广。 　　静态地址转换基本配置步骤如下： 　　1.在内部本地地址与内部合法地址之间建立静态地址转换。 　　Router(config)# ip nat inside source static 内部本地地址 内部合法地址 　　2.指定连接网络的内部端口。 　　Router(config)# ip natinside 　　3.指定连接