IP地址耗盡促成了CIDR的開發,但是CIDR開發的主要目的是為了有效的使用現有的INTERNET地址,而同時根據RFC1631(IP NETWORK ADDRESS TRANSLATOR)開發的NAT卻可以在多重的INTERNET子網中使用相同的IP地址,用來減少注冊IP地址的使用。
NAT有三種類型:靜態NAT(stATIcNAT)、NAT池(pooledNAT)和端口NAT(PAT)。其中靜態NAT設置起來最為簡單,內部網絡中的每個主機都被永久映射成外部網絡中的某個合法的地址。而NAT池則是在外部網絡中定義了一系列的合法地址,采用動態分配的方法映射到內部網絡。PAT則是把內部地址映射到外部網絡的一個IP地址的不同端口上。根據不同的需要,各種NAT方案都是有利有弊。
靜態NAT:內部網絡中的每個主機都被永久的映射成外部網絡中的某個合法地址;動態NAT:在外部網絡中定義了一系列的合法地址,采用動態分配的方法映射到內部網絡。PAT:是人們比較熟悉的一種轉換方式。PAT普遍應用于接入設備中,它可以將中小型的網絡隱藏在一個合法的IP地址后面。PATT與動態地址NAT不同,它將內部連接映射到外部網絡中的一個單獨的IP地址上,同時在該地址上加上一個由NAT設備選定的TCP端口號。也就是采用port multIPlexing 技術,或改變外出數據的源port的技術將多個內部IP地址映射到同一個外部地址。
網絡地址轉換(NAT,Network Address Translation)屬接入廣域網(WAN)技術,是一種將私有(保留)地址轉化為合法IP地址的轉換技術,它被廣泛應用于各種類型Internet接入方式和各種類型的網絡中。原因很簡單,NAT不僅完美地解決了lP地址不足的問題,而且還能夠有效地避免來自網絡外部的攻擊,隱藏并保護網絡內部的計算機。
NAT 對于解決 IPv4 地址耗費問題 (在 IPv6 部署中卻沒必要) 盡管很有效,但畢竟屬于臨時性的解決方案。這種 IPv4 地址占用問題在亞洲及世界其他一些地方已比較嚴重,且日漸成為北美地區需要關注的問題。這就是人們為什么長久以來一直關注使用 IPv6 來克服這個問題的原因所在。
除了減少所需的 IPv4 地址外,由于專用網絡之外的所有主機都通過一個共享的 IP 地址來監控通信,因此 NAT 還為專用網絡提供了一個隱匿層。NAT 與防火墻或代理服務器不同,但它確實有利于安全。
NAT使用的幾種情況:
1.連接到INTERNE,但卻沒有足夠的合法地址分配給內部主機;
2.更改到一個需要重新分配地址的ISP;
3.有相同的IP地址的兩個INTRANET合并;
4.想支持負載均衡(主機);
NAT有4種用法:
1.TRANSLATION INSIDE LOCAL ADDRESS ----------- 將內部地址一對一的翻譯成外部地址;
2.OVERLOADING INSIDE GLOBAL ADDRESS --------- 將內部地址多對一的翻譯成外部地址,通過地址加端口號的方式區別不同的本地地址。這種方式就是所謂的PAT[/color:43aa144927];
3.TCP LOAD DISTRIBUTING ---- 提供在多個、利用率高的主機之間進行負載分擔的方法;
4.HANDLING OVERLAPPING NETWORK ---- 這種方法主要用于兩個INTRANET的互聯。
NAT的地址轉換是指每個內網地址都被轉換成IP地址+源端口的方式,這需要公網IP地址為多個。
而PAT由于IP地址不足夠,就會出現內網地址被轉換成IP地址+端口段的形式,這樣的公網IP地址通常只是一個。
舉個例子:
NAT
192.168.0.2:4444 ----〉202.116.100.5:4444
192.168.0.3:5555 ----〉202.116.100.6:5555
192.168.0.10:1233 ---〉202.116.100.5:1233
PAT
192.168.0.2:4444 ----〉202.116.100.5:50003
192.168.0.3:5555 ----〉202.116.100.5:50004
192.168.0.10:1233 ---〉202.116.100.5:50005
簡單來說,PAT―多對1,NAT―多對多。
-
IP
+關注
關注
5文章
1655瀏覽量
149332 -
PAT
+關注
關注
0文章
12瀏覽量
9626 -
NAT
+關注
關注
0文章
141瀏覽量
16221
發布評論請先 登錄
相關推薦
評論