NAT地址轉(zhuǎn)換（超詳細(xì)解說版）

2年前作者：陳瑟 | 滲透 | 運維分類：Toy博客閱讀(58)違法舉報

這篇具有很好參考價值的文章主要介紹了NAT地址轉(zhuǎn)換（超詳細(xì)解說版）。希望對大家有所幫助。如果存在錯誤或未考慮完全的地方，請大家不吝賜教，您也可以點擊"舉報違法"按鈕提交疑問。

學(xué)習(xí)目標(biāo)：十分鐘掌握NAT地址轉(zhuǎn)換

學(xué)習(xí)內(nèi)容：了解NAT地址轉(zhuǎn)換

學(xué)習(xí)產(chǎn)出：圖文解說

拓補圖：

nat地址轉(zhuǎn)換配置詳解,網(wǎng)絡(luò),服務(wù)器,運維,linux

學(xué)習(xí)目標(biāo)：

十分鐘掌握NAT地址轉(zhuǎn)換

學(xué)習(xí)內(nèi)容：

例如：

NAT是什么
基本NAT的概念
NAT的轉(zhuǎn)換過程
實現(xiàn)私網(wǎng)與公網(wǎng)的通信

學(xué)習(xí)產(chǎn)出：

私有地址和公網(wǎng)地址：

IP 地址中預(yù)留了 3 個 私有地址 網(wǎng)段，在私有網(wǎng)絡(luò)內(nèi)，可以任意使用。其余的 IP 地址可以在互聯(lián)網(wǎng)上使用，由 IANA 統(tǒng)一管理，稱為公 網(wǎng)地址 。

nat地址轉(zhuǎn)換配置詳解,網(wǎng)絡(luò),服務(wù)器,運維,linux

?NAT 解決了 IPv4 地址不夠用的問題，另外 NAT 屏蔽了私網(wǎng)用戶真實地址，提高了私網(wǎng)用戶的安全性。

典型的?NAT 組網(wǎng)模型，網(wǎng)絡(luò)通常是被劃分為私網(wǎng)和公網(wǎng)兩部分，各自使用獨立的地址空間。私網(wǎng)使用私有地址 10.0.0.0/24 ，而公網(wǎng)使用公網(wǎng)地址。為了讓主機(jī) A 和 B 訪問互聯(lián)網(wǎng)上的服務(wù)Server ，需要在網(wǎng)絡(luò)邊界部署一臺 NAT 設(shè)備用于執(zhí)行地址轉(zhuǎn)換。NAT 設(shè)備通常是路由器或防火墻。

nat地址轉(zhuǎn)換配置詳解,網(wǎng)絡(luò),服務(wù)器,運維,linux

基本 NAT

基本 NAT?是最簡單的一種地址轉(zhuǎn)換方式，它只對數(shù)據(jù)包的 IP 層參數(shù)進(jìn)行轉(zhuǎn)換，它可分為靜態(tài) NAT?和動態(tài) NAT?。

靜態(tài) NAT?是公網(wǎng) IP 地址和私有 IP 地址有一對一的關(guān)系，一個公網(wǎng) IP 地址對應(yīng)一個私有 IP 地址，建立和維護(hù)一張靜態(tài)地址映射表。

動態(tài) NAT?是公網(wǎng) IP 地址和私有 IP 地址有一對多的關(guān)系，同一個公網(wǎng)?IP 地址分配給不同的私網(wǎng)用戶使用，使用時間必須錯開。它包含一個公有 IP 地址池和一張動態(tài)地址映射表。

?舉個動態(tài) NAT 栗子

私網(wǎng)主機(jī)?A（ 10.0.0.1 ）需要訪問公網(wǎng)的服務(wù)器?Server（ 61.144.249.229 ），在路由器 RT 上配置?NAT?，地址池為 219.134.180.11 ~ 219.134.180.20 ，地址轉(zhuǎn)換過程如下：

?文章來源地址http://www.zghlxwxcb.cn/news/detail-654169.html

1. ? A ?向 Server 發(fā)送報文，網(wǎng)關(guān)是 10.0.0.254 ，源地址是 10.0.0.1 ，目的地址是 61.144.249.229?

2.?RT?收到 IP 報文后，查找路由表，將 IP 報文轉(zhuǎn)發(fā)至出接口，由于出接口上配置了 NAT ，因此 RT 需要將源地址 10.0.0.1 轉(zhuǎn)換為公網(wǎng)地址。

3.???RT?從地址池中查找第一個可用的公網(wǎng)地址 219.134.180.11 ，用這個地址替換數(shù)據(jù)包的源地址，轉(zhuǎn)換后的數(shù)據(jù)包源地址為 219.134.180.11 ，目的地址不變。同時 RT 在自己的 NAT 表中添加一個表項，記錄私有地址 10.0.0.1 到公網(wǎng)地址 219.134.180.11 的映射。RT 再將報文轉(zhuǎn)發(fā)給目的地址 61.144.249.229 。

4.?Server?收到報文后做相應(yīng)處理。

5.??Server?發(fā)送回應(yīng)報文，報文的源地址是 61.144.249.229 ，目的地址是 219.134.180.11 。

?6.?RT?收到報文，發(fā)現(xiàn)報文的目的地址 219.134.180.11 在 NAT 地址池內(nèi)，于是檢查 NAT 表，找到對應(yīng)表項后，使用私有地址 10.0.0.1 替換公網(wǎng)地址 219.134.180.11，轉(zhuǎn)換后的報文源地址不變，目的地址為 10.0.0.1 。RT 在將報文轉(zhuǎn)發(fā)給 A 。

7.A?收到報文，地址轉(zhuǎn)換過程結(jié)束。

nat地址轉(zhuǎn)換配置詳解,網(wǎng)絡(luò),服務(wù)器,運維,linux

?如果?B?也要訪問 Server ，則 RT 會從地址池中分配另一個可用公網(wǎng)地址 219.134.180.12 ，并在 NAT 表中添加一個相應(yīng)的表項，記錄 B 的私有地址 10.0.0.2 到公網(wǎng)地址 219.134.180.12 的映射關(guān)系。

nat地址轉(zhuǎn)換配置詳解,網(wǎng)絡(luò),服務(wù)器,運維,linux

到了這里，關(guān)于NAT地址轉(zhuǎn)換（超詳細(xì)解說版）的文章就介紹完了。如果您還想了解更多內(nèi)容，請在右上角搜索TOY模板網(wǎng)以前的文章或繼續(xù)瀏覽下面的相關(guān)文章，希望大家以后多多支持TOY模板網(wǎng)！

本文來自互聯(lián)網(wǎng)用戶投稿，該文觀點僅代表作者本人，不代表本站立場。本站僅提供信息存儲空間服務(wù)，不擁有所有權(quán)，不承擔(dān)相關(guān)法律責(zé)任。如若轉(zhuǎn)載，請注明出處：如若內(nèi)容造成侵權(quán)/違法違規(guī)/事實不符，請點擊違法舉報進(jìn)行投訴反饋，一經(jīng)查實，立即刪除！

分享到：

領(lǐng)支付寶紅包贊助服務(wù)器費用

華為eNSP:靜態(tài)NAT、動態(tài)NAT、端口NAT的配置(NAPT)-網(wǎng)絡(luò)地址轉(zhuǎn)換
一、拓?fù)鋱D ?二、路由器的配置 1、配置端口IP AP1: AP2: 2、靜態(tài)NAT的配置方法一：在全局下配置nat 方法二：直接在接口下配置nat 三、測試未配置靜態(tài)NAT前，PC1無法ping通外網(wǎng) ?配置靜態(tài)nat后，PC1可以ping通外網(wǎng) 可以看到抓包到地址1.1.1.2轉(zhuǎn)換為1.1.1.10? ?因為只配置了192.168.1.1地
2024年02月02日
瀏覽(27)
比較完整的NAT(網(wǎng)絡(luò)地址轉(zhuǎn)換)配置
1.為何會出現(xiàn)NAT這種技術(shù) 有限的IPV4公有地址數(shù)量耗盡，為了滿足人們對互聯(lián)網(wǎng)的需求，NAT ( Network Address Translation，網(wǎng)絡(luò)地址轉(zhuǎn)換）技術(shù)應(yīng)需而生。由于私有地址無法在Internet上路由轉(zhuǎn)發(fā)，訪問Internet的IP數(shù)據(jù)包將缺乏路由無法到達(dá)私有網(wǎng)絡(luò)出口設(shè)備。功能： NAT技術(shù)主要用于實
2024年02月07日
瀏覽(24)
NAT網(wǎng)絡(luò)地址轉(zhuǎn)換的概述與配置
通過地址轉(zhuǎn)換實現(xiàn)私有網(wǎng)絡(luò)和公有網(wǎng)絡(luò)之間的相互訪問 NAT（Network Address Translation）又稱為網(wǎng)絡(luò)地址轉(zhuǎn)換，用于實現(xiàn)私有網(wǎng)絡(luò)和公有網(wǎng)絡(luò)之間的互訪。私有網(wǎng)絡(luò)地址和公有網(wǎng)絡(luò)地址公有網(wǎng)絡(luò)地址（以下簡稱公網(wǎng)地址）是指在互聯(lián)網(wǎng)上全球唯一的IP地址。2019年11月26日，是
2024年02月03日
瀏覽(27)
網(wǎng)絡(luò)地址轉(zhuǎn)換NAT-動態(tài)NAT的使用范圍和配置-思科EI,華為數(shù)通
網(wǎng)絡(luò)地址轉(zhuǎn)換NAT-動態(tài)NAT的使用范圍和配置什么是動態(tài)NAT？ ????? 使用公有地址池，并以先到先得的原則分配這些地址。當(dāng)具有私有 IP 地址的主機(jī)請求訪問 Internet 時，動態(tài) NAT 從地址池中選擇一個未被其它主機(jī)占用的 IP 地址一對一的轉(zhuǎn)化。當(dāng)數(shù)據(jù)會話結(jié)束后，路由器會釋放
2024年02月11日
瀏覽(26)
PacketTracer 5.2實驗(十四) 網(wǎng)絡(luò)地址轉(zhuǎn)換NAT配置
一、實驗?zāi)繕?biāo) 理解NAT網(wǎng)絡(luò)地址轉(zhuǎn)換的原理及功能；掌握靜態(tài)NAT的配置，實現(xiàn)局域網(wǎng)訪問互聯(lián)網(wǎng)；二、實驗背景公司欲發(fā)布WWW服務(wù)，現(xiàn)要求將內(nèi)網(wǎng)Web服務(wù)器IP地址映射為全局IP地址，實現(xiàn)外部網(wǎng)絡(luò)可訪問公司內(nèi)部Web服務(wù)器。三、技術(shù)原理網(wǎng)絡(luò)地址轉(zhuǎn)換NAT（Network Address Transla
2024年02月11日
瀏覽(22)
華為路由器配置網(wǎng)絡(luò)地址轉(zhuǎn)換NAT/靜態(tài)NAT/動態(tài)NAT/Easy-ip/NAPT代理上網(wǎng)
華為路由器配置NAT 配置R1接口和默認(rèn)路由（基礎(chǔ)配置） [R1]interface GigabitEthernet 0/0/1 [R1-GigabitEthernet0/0/1]ip address 10.1.1.2 24 [R1]interface GigabitEthernet 0/0/2 [R1-GigabitEthernet0/0/2]ip address 192.168.11.254 24 添加默認(rèn)路由，下一跳指向10.1.1.1 [R1]ip route-static 0.0.0.0 0 10.1.1.1 配置外網(wǎng)R2路由器 [R2]i
2024年02月05日
瀏覽(39)
VMware虛擬機(jī)三種網(wǎng)絡(luò)模式詳解之NAT（地址轉(zhuǎn)換模式）
? 二、NAT（地址轉(zhuǎn)換模式）剛剛我們說到，如果你的網(wǎng)絡(luò)ip資源緊缺，但是你又希望你的虛擬機(jī)能夠聯(lián)網(wǎng)，這時候NAT模式是最好的選擇。NAT模式借助虛擬NAT設(shè)備和虛擬DHCP服務(wù)器，使得虛擬機(jī)可以聯(lián)網(wǎng)。其網(wǎng)絡(luò)結(jié)構(gòu)如下圖所示：在NAT模式中，主機(jī)網(wǎng)卡直接與虛擬NAT設(shè)備相連，
2024年02月16日
瀏覽(27)
哈工大計算機(jī)網(wǎng)絡(luò)課程網(wǎng)絡(luò)層協(xié)議詳解之：網(wǎng)絡(luò)地址轉(zhuǎn)換NAT
上一節(jié)中，我們在DHCP協(xié)議中介紹了主機(jī)如何配置自己的IP地址，可以通過手動靜態(tài)配置的方式，或者是利用DHCP協(xié)議動態(tài)配置的方式。在本節(jié)中，我們繼續(xù)深入探究另一個問題，即： IP地址從哪里來？ DHCP協(xié)議中我們知道了主機(jī)如何配置自己的IP地址，但是這個DHCP服務(wù)器返回的
2024年02月11日
瀏覽(25)
NAT網(wǎng)絡(luò)地址轉(zhuǎn)換技術(shù)
隨著網(wǎng)絡(luò)用戶數(shù)量不斷增長人們，對IPv4地址的需求也不斷增加，導(dǎo)致可用IPv4地址空間逐漸耗盡。于是分配可重復(fù)使用的各類私網(wǎng)地址段給企業(yè)內(nèi)部或家庭使用。但是，在互聯(lián)網(wǎng)上私網(wǎng)地址是不能在網(wǎng)絡(luò)上進(jìn)行通信的，于是在連接外網(wǎng)與內(nèi)網(wǎng)的網(wǎng)關(guān)設(shè)備上部署NAT，實現(xiàn)內(nèi)外網(wǎng)
2024年02月10日
瀏覽(24)
NAT 網(wǎng)絡(luò)地址轉(zhuǎn)換
1.什么是NAT？ NAT 是一種地址轉(zhuǎn)換技術(shù)，它可以將IP數(shù)據(jù)報文頭中的IP地址轉(zhuǎn)換為另一個IP地址，并通過轉(zhuǎn)換端口號達(dá)到地址重用的目的。NAT作為一種緩解IPv4公網(wǎng)地址枯竭的過渡技術(shù)，由于實現(xiàn)簡單，得到了廣泛應(yīng)用。 2.NAT有什么用？隨著網(wǎng)絡(luò)應(yīng)用的增多，IPv4地址枯竭的問題越
2024年02月05日
瀏覽(46)