NAT與PAT技術解析

時間：2020-09-09 14:00:02

關鍵字： pat nat

手機看文章

掃描二維碼
隨時隨地手機看文章

[導讀] 　　IP地址耗盡促成了CIDR的開發(fā)，但是CIDR開發(fā)的主要目的是為了有效的使用現(xiàn)有的INTERNET地址，而同時根據(jù)RFC1631(IP NETWORK ADDRESS TRANSLATOR)

　　IP地址耗盡促成了CIDR的開發(fā)，但是CIDR開發(fā)的主要目的是為了有效的使用現(xiàn)有的INTERNET地址，而同時根據(jù)RFC1631(IP NETWORK ADDRESS TRANSLATOR)開發(fā)的NAT卻可以在多重的INTERNET子網(wǎng)中使用相同的IP地址，用來減少注冊IP地址的使用。

　　NAT的分為：靜態(tài)NAT、動態(tài)NAT、端口NAT(PAT)。

　　靜態(tài)NAT:內部網(wǎng)絡中的每個主機都被永久的映射成外部網(wǎng)絡中的某個合法地址;

　　動態(tài)NAT：在外部網(wǎng)絡中定義了一系列的合法地址，采用動態(tài)分配的方法映射到內部網(wǎng)絡;

　　PAT：是人們比較熟悉的一種轉換方式。PAT普遍應用于接入設備中，它可以將中小型的網(wǎng)絡隱藏在一個合法的IP地址后面。PATT與動態(tài)地址NAT不同，它將內部連接映射到外部網(wǎng)絡中的一個單獨的IP地址上，同時在該地址上加上一個由NAT設備選定的TCP端口號。也就是采用port mulTIPlexing 技術，或改變外出數(shù)據(jù)的源port的技術將多個內部IP地址映射到同一個外部地址。

　　網(wǎng)絡地址轉換 (NAT) 是一個 Internet 工程任務組 (Internet Engineering Task Force，IETF) 標準，用于允許專用網(wǎng)絡上的多臺 PC (使用專用地址段，例如 10.0.x.x、192.168.x.x、172.x.x.x) 共享單個、全局路由的 IPv4 地址。IPv4 地址日益不足是經(jīng)常部署 NAT 的一個主要原因。Windows XP 和 Windows Me 中的“Internet 連接共享”及許多 Internet 網(wǎng)關設備都使用 NAT，尤其是在通過 DSL 或電纜調制解調器連接寬帶網(wǎng)的情況下。

　　NAT 對于解決 IPv4 地址耗費問題 (在 IPv6 部署中卻沒必要) 盡管很有效，但畢竟屬于臨時性的解決方案。這種 IPv4 地址占用問題在亞洲及世界其他一些地方已比較嚴重，且日漸成為北美地區(qū)需要關注的問題。這就是人們?yōu)槭裁撮L久以來一直關注使用 IPv6 來克服這個問題的原因所在。

　　除了減少所需的 IPv4 地址外，由于專用網(wǎng)絡之外的所有主機都通過一個共享的 IP 地址來監(jiān)控通信，因此 NAT 還為專用網(wǎng)絡提供了一個隱匿層。NAT 與防火墻或代理服務器不同，但它確實有利于安全。

　　NAT使用的幾種情況：

　　1.連接到INTERNE，但卻沒有足夠的合法地址分配給內部主機;

　　2.更改到一個需要重新分配地址的ISP;

　　3.有相同的IP地址的兩個INTRANET合并;

　　4。想支持負載均衡(主機);

　　NAT有4種用法：

　　1.TRANSLATION INSIDE LOCAL ADDRESS ----------- 將內部地址一對一的翻譯成外部地址;

　　2.OVERLOADING INSIDE GLOBAL ADDRESS --------- 將內部地址多對一的翻譯成外部地址，通過地址加端口號的方式區(qū)別不同的本地地址。這種方式就是所謂的PAT[/color:43aa144927];

　　3.TCP LOAD DISTRIBUTING ---- 提供在多個、利用率高的主機之間進行負載分擔的方法;

　　4.HANDLING OVERLAPPING NETWORK ---- 這種方法主要用于兩個INTRANET的互聯(lián).

　　NAT的地址轉換是指每個內網(wǎng)地址都被轉換成IP地址+源端口的方式，這需要公網(wǎng)IP地址為多個。