网络地址转换NAT(Network Address Translation)

网络地址转换NAT(Network Address Translation)

作用

1.将私有IP地址转换为公有IP地址
2.将公有IP地址转换为公有IP地址（一般是一对一）增加服务器的安全性

缺点

1.NAT非常消耗路由器资源
2.破坏了数据的端到端传输

名词解释

inside local（内部本地地址）：私有地址，inside—>outside需要被改变的地址
inside global（内部全局地址）：公有地址，inside—>outside转换后的地址
outside local(外部本地地址)：私有地址，实际通信地址
outside global（外部全局地址）：公有地址，可发现地址

从inside进入outside改变源地址
从outside进入inside改变目标地址

转换方式

R1为ISP，2、3为内网，通过三种方式访问外网

1.静态NAT（一对一）
定义


查看

调用

动态查看地址映射

2.动态NAT（多对多转换）
定义需要转换地址（使用ACL）

定义地址池

关联

调用

动态查看地址映射
查看
3.端口地址转换PAT（多对一转换）
定义需要转换的地址范围（使用ACL）

映射至连接ISP的接口

查看