浅谈网络地址转换NAT的三种方式.doc

浅谈网络地址转换(NAT)的三种方式 摘要：由于互联网用户的迅猛发展，ip地址越来越不够用，网络地址转换（nat）的出现解决了这一问题。本文通过实例着重阐述了nat的三种网络地址转换方式及地址的转换过程。 关键词：nat 静态转换 动态转换 端口多路复用 由于互联网用户的迅猛发展，ip地址越来越不够用，怎么办呢？网络地址转换（nat）的出现解决了这一问题。nat提供了局域网共享上网的简单方案，内部网络用户连接互联网时，nat将用户的内部ip地址转换成一个外部公共ip地址，反之，数据从外部返回时，nat反向将目标地址替换成初始的内部用户的地址。简言之，nat的作用就是把内网的私有地址，转化成外网的公有地址，使得内部网络上的（被设置为私有ip地址的）主机可以访问internet。 那么nat有哪些方式可以实现网络地址的转换呢？怎么实现？ 在配置网络地址转换的过程之前，首先必须搞清楚内部接口和外部接口，以及在哪个外部接口上启用nat。通常情况下，连接到用户内部网络的接口是nat内部接口，而连接到外部网络(如internet)的接口是nat外部接口。nat的实现方式有三种，即静态转换static nat、动态转换dynamic nat和端口多路复用overload。 ①静态转换是指将内部网络的私有ip地址转换为公有ip地址时，ip地址是一对一的，是一成不变的，某个私有ip地址只转换为某个公有ip地址。借助于静态转换，可以实现外部网络对内部网络中某些特定设备(如服务器)的访问。 实例分析： 假设内部局域网使用的lp地址段为192.168.0.1——192.168.0.254，路由器局域网端(即默认网关)的ip地址为192.168.0.1，子网掩码为255.255.255.0。网络分配的合法ip地址范围为66.158.68.128——66.158.68.135，路由器在广域网中的ip地址为66.158.68.129，子网掩码为255.255.255.248可用于转换的ip地址范围为66.158.68.130——66.158.68.134。要求将内部网址192.168.0.2——192.168.0.6分别转换为合法ip地址66.158.68.130——66.158.68.134。 第一步，设置外部端口。 interface serial 0 ip address 66.158.68.129 255.255.255.248 ip nat outside 第二步，设置内部端口。 interface ethernet 0 ip address 192.168.0.1 255.255.255.0 ip nat inside 第三步，在内部本地与外部合法地址之间建立静态地址转换。 ip nat inside source static 内部本地地址 内部合法地址。 示例： ip nat inside source static 192.168.0.2 66.158.68.130（将内部网络地址192.168.0.2转换为合法ip地址66.158.68.130） 同理可将内部网络地址192.168.0.3转换为合法ip地址66.158.68.131；192.168.0.4转换为合法ip地址66.158.68.132；……；192.168.0.6转换为合法ip地址66.158.68.134 这样，静态地址转换配置就完成了。 ②动态转换是指将内部网络的私有ip地址转换为公用ip地址时，ip地址是不确定的，是随机的，所有被授权访问internet的私有ip地址可随机转换为任何指定的合法ip地址。也就是说，只要指定哪些内部地址可以进行转换，以及用哪些合法地址作为外部地址时，就可以进行动态转换。动态转换可以使用多个合法外部地址集。当isp提供的合法ip地址略少于网络内部的计算机数量时。可以采用动态转换的方式。 实例分析： 假设内部网络使用的ip地址段为188.18.100.1——188.18.100.254，路由器局域网端口（即默认网关）的ip地址为188.18.100.1，子网掩码为255.255.255.0。网络分配的合法ip地址范围为66.158.68.128——66.158.68.191，路由器在广域网中的ip地址为66.158.68.129，子网掩码为255.255.255.192，可用于转换的ip地址范围为66.158.68.130——66.1