CCNA/CCNP學習教程：網絡地址轉換（NAT）

2019-11-05 00:00:30

字體：大中小

來源：轉載

供稿：網友

　　網絡地址轉換(NAT,Network Address Traslation)被廣泛應用于各種類型Internet接入方式和備種類型的網絡中。原因很簡單，NAT不僅完美地解決了lP地址不足的問題，而且還能夠有效地避免來自網絡外部的攻擊，隱藏并保護網絡內部的計算機。雖然NAT可以借助于某些代理服務器未實現，但考慮到運算成本和網絡性能，很多時候都是在路由器上來實現的。關于NAT的考試在CISCO認證中，占有很大一部分，下面我們從下面幾個部分，由淺入深，帶領您熟悉NAT，把握NAT,精通NAT。
　　
　　　　隨著接入Internet的計算機數量的不斷猛增，ip地址資源也就愈加顯得捉襟見肘。事實上，除了中國教育和科研計算機網(CERNET)外，一般用戶幾乎申請不到整段的C類IP地址。在其他ISP那里，即使是擁有幾百臺計算機的大型局域網用戶，當他們申請IP地址時，所分配的地址也不過只有幾個或十幾個IP地址。顯然，這樣少的IP地址根本無法滿足網絡用戶的需求，于是也就產生了NAT技術。
　　 l。NAT簡介
　　借助于NAT，私有(保留)地址的"內部"網絡通過路由器發送數據包時，私有地址被轉換成合法的IP地址，一個局域網只需使用少量IP地址(甚至是1個)即可實現私有地址網絡內所有計算機與Internet的通信需求。
　　 NAT將自動修改IP報文頭申的源IP地址和目的IP地址，IP地址校驗則在NAT處理過程中自動完成。有些應用程序將源IP地址嵌入到IP報文的數據部分中，所以還需要同時對報文進行修改，以匹配IP頭中已經修改過的源IP地址................（詳情請點擊這里）
　　
　　
　　　　在配置網絡地址轉換的過程之前，首先必須搞清楚內部接口和外部接□，以及在哪個外都接口上啟用NAT。通常情況下，連接到用戶內部網絡的接口是NAT內部接口，而連接到外部網絡(如Internet)的接口是NAT外部接□................（詳情請點擊這里）
　　
　　
　　　　三、網絡地址轉換經典配置實例
　　
　　示例一：全部采用端口復用地址轉換
　　
　　當ISP分配的IP地址數量很少，網絡又沒有其他非凡需求，即無需為Internet提供網絡服務時，可采用端口利用地址轉換方式，使網絡內的計算機采用同一IP地址訪問Internet，在節約IP地址資源的同時，又可有效保護網絡內部的計算機。
　　
　　網絡環境為：
　　
　　局域網采用10Mb/s光纖，以城域網方式接入Internet，如圖4-2-2所示。路由器選用擁有2個10/100 Mb/s自適應端口的Cisco 2611。內部網絡使用的IP地址段為192.168.100.1~192.101.254，局域網端口Ethernet 0的IP地址為192.168.100.1,子網掩碼為255.255.0.0。網絡分配的合法IP地址范圍為202.99.160.128~202.99.160.131,連接ISP的端口Ethernet 1的IP地址為202.99.160.129,子網掩碼為255.255.255.252。可用于轉換的IP地址為202.99.160.130。要求網絡內部的所有計算機均可訪問Internet................（詳情請點擊這里）

上一篇：CCNA專業英文詞匯紅寶書---D、E篇

下一篇：CCNA專業英文詞匯紅寶書---F、G、H篇