网络地址翻译(NAT)技术及应用

网络地址翻译‘ＮＡＴ）技术及应用杨林（长沙中南大学铁道校区网络管理中心４１００７５）

１引言

随着Ｉｎｔｅｍｅｔ的日益普及和飞速发展，上网已经成为一种流行趋势，连入Ｉｎｔｅｍｅｔ的局域网数量日益增长，造成目前ＩｎｔｅｒｎｅｔＩＰ地址严重短缺，为每一台访问Ｉｎｔｅｍｅｔ的网络工作站分配一个全球唯一的ＩＰ全局地址几乎是不可能的。为了解决这个问题，出现了许多解决方案，网络地址翻译（ＮＡＴ）技术是较为突出的一种解决方案。用一句简单的话来描述ＮＡＴ，它就是在内部网络的私有地址需要与外部网络通信时，利用１个或几个ＩＰ地址来实现局域网上的所有主机都可以访问Ｉｎｔｅｍｅｔ。使用ＮＡＴ技术时，好像ＮＡＴ设备根本就不存在，面向用户这个技术完全是透明的。

２网络地址翻译（ＮＡＴ）的相关概念

（１）内部本地地址（ＩｎｓｉｄｅＬｏｃａｌＡｄｄｒｅｓｓ）：分配给内部网络中的工作站保留的ＩＰ地址。

（２）内部合法地址（ＩｎｓｉｄｅＧ１０ｂａｌＡｄｄｒｅｓｓ）：对外部进入ＩＰ通信时，代表一个或多个内部本地地址的合法ＩｎｔｅｍｅｔＩＰ地址。

（３）外部本地地址（０ｕｔｓｉｄｅＬｏｃａｌＡｄｄｒｅｓｓ）：对于内部网络工作站可见的外部主机地址，可以使用保留的ＩＰ地址。

（４）外部合法地址（ｏｕｔｓｉｄｅＧｌｏｂａｌＡｄｄｒｅｓｓ）：分配给外部网络主机的ＩＰ地址，该地址由全局可达地址或网络空间中获取。

（５）简单翻译入口（ｓｉｍｐｌｅＴｒａｎｓｌａｔｉｏｎＥｎⅡｙ）：映射一个ＩＰ地址到另外一个ＩＰ地址的入口列表。

（６）扩展翻译入口（ＥｘｔｅｎｄｅｄＴｒａｎｓｌａｔｉｏｎＥｎｔｒｙ）：映射一个ＩＰ地址和端口号到另外一个ＩＰ地址和端口号的入口列表。

２５

摘要：本文介绍了网络地址翻译（ＮＡＴ）技术的概念、应用和配置方法，并以Ｃｉｓｃｏ路由器为例

做了介绍。

关键词：ＩＰＮＡＴＡＣＣＥＳＳ－ＬＩＳＴ路由器

３网络地址翻译（ＮＡＴ）的主要特性

３．１静态地址翻译

用户可以在本地和全局地址之间建立一个一对一的映射，这个需要网络管理员定义。如果内部网络中有Ｅ—Ｍａｉｌ或ＦＴＰ服务器等可以为外部用户使用的服务器，这些服务器ＩＰ地址必须采用静态地址转换，以便外部用可以使用这些服务。

３１２动态地址翻译

用户可以在本地和全局地址之间建立一个动态的映射，这时必须建立一个全局地址池，由路由器从合法地址池中动态地选择一个未使用的地址对内部保留地址进行转换。

３，３复用动态地址翻译

首先是一种动态地址翻译，但是它可以允许多个内部保留地址共用一个内部合法地址，路由器内部会利用上层的如ＴＣＰ或ｕＤＰ端口号来唯一标识某台ＩＰ主机，是一对多的关系。当申请到少量ＩＰ地址，但是却经常同时有多于合法地址个数的用户访问外部网络时，这种翻译极为有用。

４ＮＡＴ在路由器中的配置

４。１静态地址翻译基本配置步骤

（１）在内部保留地址与外部合法地址之间建立静态地址翻译

ｉｐｎａｔｉｎｓｉｄｅｓｏｕｒｃｅｓｔａｔｉｃ内部保留地址内部合法地址例女口：ｉｐｎａｔｉｎｓｉｄｅｓｏｕｒｃｅｓｔａｔｉｃ１０．１０．１０．１２０２．１９７．４０．８０

（２）指定连接网络的内部端口

在端口配置状态下ｉｐｎａｔｉｎｓｉｄｅ

例如：ｉｎｔｅｒｆａｃｅＥｔｈｅｍｅｔ

０　万方数据