2024年3月19日发(作者：)

NAT的作用：缓解IP地址耗尽的速度

NAT操作过程：

1、接受数据

2、根据转换关系表转换IP，并将转换关系保存到内存

3、转发数据

4、返回数据

NAT基本术语

内部局部地址：被转换得内部地址（一般是企业内部的私有IP）

内部全局地址：被转换后的外部地址（一般是企业所拥有的公网IP）

外部局部地址：外部主机被转换的内部地址（相当于内部局部地址）

外部全局地址：外部主机转换后的地址（相当于内部全局地址）

NAT分类：大类是分静态和动态两种。

1、静态NAT，即一对一的地址映射。通常用在企业需要向外提供服务的服务器，

如Web Server和FTP Server向外的转换。

2、网段对网段的映射，即一个网段整体影射成另一个网段。通常用在通信双方

地址发生冲突的情况，或者需要隐藏真实地址的情况。

3、动态端口映射（PAT），多个地址对应一个地址的动态映射。最常见的是企业

访问Internet时，整个公司共用同一个公网IP地址的场合。

4、静态端口映射（PAR），多个地址静态映射为同一个地址，端口固定。最常见

的是同一个公网IP地址不同的端口提供不同服务，对应企业内部不同的服务器，

如Web、Mail、FTP等可以使用同一个公网IP地址，80对应Web，8000（举例）

对应Mail，20、21对应FTP。

一.NA简介

NAT（Network Address Translation)的功能，就是指在一个网络内部，根据需要可以随意自定

义的IP地址，而不需要经过申请。在网络内部，

各计算机间通过内部的IP地址进行通讯。而当内部的计算机要与外部internet网络进行通讯时，

具有NAT功能的设备（比如：路由器）负责将其内部的IP地址转换为合法的IP地址（即经过申

请的IP地址）进行通信。

二、 关于NAT的几个概念：

1、 内部本地地址（Inside Local Address）

分配给内部网络中的PC机的私有IP地址，一般都是我们常见的

10.0.0.0/172.16.0.0/192.168.0.0

2、 内部全局地址（Inside Global Address）

对外进行IP通信时，代表一个或多个内部本地地址的合法IP地址

3、 外部本地地址（Outside Local Address）

由主机的拥有者分配给在外部网上的主机的IP地址.该地址不一定是属于合法的IP地址,但一定

是可以路由的IP地址.

4、 外部全局地址 (outside global address)

外部网络使用的地址.它是一个公有的IP地址

三、 优点与缺点

1、节省IP。有了NAT技术，我们可以让一个企业内部的PC机共用少量的公网IP来连上Internet，

而不需要为每一台PC都申请一个IP。这样做太浪费了，大家都知道，私有地址是不能在公网上

路由的，如果要想拿到公网IP，有一个办法就是花钱申请,对外部网络屏蔽了内部的网络拓扑。

2、内部网络中的PC机和外部通信的时候，在边缘经过NAT转换才把数据包交出去，速度上会稍

微慢一些

实验一：配置静态NAT

用途：可以把企业内某一台服务器或计算机内部IP地址单独映射到外网地址，

使其可以对外提供服务。

拓扑如下：

具体配置：

R1：

Router>en