NAT的實現過程

2019-11-04 20:41:22

字體：大中小

來源：轉載

供稿：網友

　　1>.可能是你的某些光盤質量不好，ibm的機器的cd-rom有的刻錄光盤就不能讀。
　　2>.NAT的問題說起來就麻煩了，簡單說說吧。
　　NAT的出現是為了解決ip地址枯竭的問題，假如一個公司申請連接Internet，可能分配到的合法ip僅僅為16個，或者更少，那么公司的內部網絡就不能全部上網了，可能有些人會這樣想，我做個路由不就O K了，可是內部網絡一般使用保留IP，這些IP能夠路由出去，卻不能回來，因為你的上一級路由是不會把目標地址為保留IP的包送到你的路由器的。
　　
　　NAT的實現過程是這樣的：
　　通常在一個firewall或者router上起NAT，firewall有兩個NIC，一個接Internet，為合法IP，一個接LAN，為保留IP。
　　LAN的用戶的defualt gateway指向NAT的內部(LAN）接口，所有從LAN通過NAT出去的包在NAT處會進行一個轉換，通常會把這些包的源IP地址轉換成NAT的外部接口的合法I P地址，同時NAT在自己的連接表中添加一條記錄，以便這個包的應答包回來時知道應該送到哪里。
　　改了源IP地址的包送到Internet，他的應答包肯定能夠回到NAT的外部接口，NAT接到應答包后，通過查看自己的連接表的記錄，更改應答包的目標I P，然后送到發出請求的工作站。
　　
　　NAT通常和一些firewall產品綁定在一起，比如cisco的PIX。

上一篇：解決CodeRED問題

下一篇：VLAN 實現虛擬工作組的新興技術