NAT技术的原理与实现
NAT（Network Address Translation，网络地址转换）是一种广泛应用于网络中的技术，它的作用是将内部网络的私有IP地址转换为公有IP地址，从而实现内部网络与公网的通信。NAT技术的原理和实现主要涉及到以下几个方面：
一、原理：
1.私有地址空间：私有地址是指在互联网上不能直接路由的IP地址。IPv4私有地址空间包括10.0.0.0/8、172.16.0.0/12和192.168.0.0/16三个范围。NAT的用途就是将这些私有地址转换为可路由的公有地址。
2.IP地址转换：NAT技术通过在私有网络与公网之间建立网络地址转换设备，实现内网地址到公网地址的映射。NAT设备通常具有两个网口，一个连接内部网络，一个连接外部网络。
3. 端口映射：除了实现地址转换外，NAT技术还可以实现端口映射（Port Mapping），这样可以将多个内部IP地址共享一个公网IP地址。通过修改源IP和目的IP的组合，将来自不同内部IP地址和端口的数据包映射到公网上。
二、实现：
2.动态NAT：动态NAT是指为内部网络中的主机动态分配公网IP地址。当内部网络中的主机需要与外部网络通信时，NAT设备会从一个预定义的IP地址池中选择一个公网IP地址进行转换。动态NAT可用于大规模内部网络中，更灵活地利用公网IP地址资源。 3.端口地址转换（PAT）：端口地址转换是动态NAT的扩展，其基本原理是将内部网络主机的源端口号进行转换，实现多个内部主机共享一个公网IP地址。当内部网络中的主机与外部网络通信时，NAT设备会为每个会话分配一个唯一的端口号，并将其与内部IP地址进行映射。这样在公网上就可以同时存在多个会话并正常通信。
4.NAT穿透：在一些情况下，由于NAT设备的存在，会导致一些应用无法正常工作，这就需要通过NAT穿透技术来解决。NAT穿透技术通过特殊的协议或中间设备来绕过NAT设备，实现内部主机与外部网络的直接通信，从而保证应用的正常运行。
nat的名词解释
随着互联网的普及和快速发展，我们越来越离不开网络的支持。而NAT（Network Address Translation，网络地址转换）作为一种关键的网络技术，扮演着连接计算机和网络之间的桥梁，对于我们日常的网络使用和安全起着重要的作用。
一、NAT的定义和作用
网络地址转换是一种网络协议，它将私有IP地址转换为公共IP地址（也可以是其他私有IP地址），从而在局域网和广域网之间建立连接。其基本功能是解决IPv4地址不足的问题。
在IPv4协议中，IP地址由32位二进制数组成，范围是0.0.0.0到255.255.255.255。然而，由于全球范围内的IP地址有限，导致可分配的公共IP地址数量不足，不能满足每个设备都拥有一个公共IP地址的需求。因此，私有IP地址的使用被广泛采纳，而NAT则提供了将私有IP地址与公共IP地址相互转换的方法。
通过NAT，局域网中的多个私有IP地址可共享一个公共IP地址，避免了IP地址的浪费。当局域网中的某个设备要访问互联网时，NAT将其私有IP地址翻译为公共IP地址，从而使得设备能够和互联网上的其他设备进行通信。同时，NAT还起到了对内部网络提供安全保护的作用，因为它能够隐藏内部网络的真实IP地址，增加了攻击者进入网络的难度。
二、NAT的类型
NAT技术根据其实现方式和用途的不同分为多种类型，包括静态NAT、动态NAT、PAT（Port Address Translation）等。
1. 静态NAT 静态NAT是最简单的NAT形式，它将一个局域网内部的私有IP地址映射为一个公共IP地址。静态NAT的配置是固定的，一对一的映射关系由网络管理员手动设置，保持不变。这种方式适合用于内部服务器对外提供服务的场景。
2. 动态NAT
动态NAT相对于静态NAT，具有更高的灵活性。它允许设备动态地从一个地址池中选择可用的公共IP地址，将内部设备的私有IP地址映射到这个公共IP地址上。动态NAT适用于局域网中存在大量设备需要同时访问互联网的情况。
双向nat详解
双向( )即是同时支持内外两向地址转换的网络地址转换。
单纯的只支持外网主机访问内网主机,但不支持内网主机访问外网主机,这时就需要使用双向来支持:
1. 工作原理:
双向路由器同时维护内外两组地址池,既有内网地址池又有外网地址池。
当内网主机想访问外网时,路由器从外网地址池分配一个外网地址给该主机,实现地址转换后转发数据包;
当外网主机访问内网主机时,路由器同样从内网地址池分配一个内网地址给该外网主机,实现地址转换后把数据包转发给内网主机。
2. 优点:
- 支持内外双向地址转换,既可以实现内网主机访问外网,也可以实现外网主机访问内网主机。
- 对内网主机完全透明,不需要任何客户端配置就可以正常工作。
3. 缺点:
- 地址池限制,双向对地址池要求比单向更高,如果网段设备多可能地址不够用。
- 可靠性差,一旦路由器故障会导致内外无法通信。
- 外网主机访问内网主机时影响较大,地址转换动作多一层消耗性能。
双向可以支撑较简单的内外双向访问需求,但由于可靠性和性能问题,在大规模和高可用性场景下依然推荐使用64或专业的地址转换设备。
《网络原理与技术实验》实验报告
实验名称：网络地址转换NAT配置，网络端口地址转换NAPT配置
评分：________
实验目的：
理解NAT网络地址转换的原理及功能；
掌握静态NAT的配置，实现局域网访问互联网；
实验原理：
网络地址转换NAT（Network Address Translation），被广泛应用于各种类型Internet接入方式和各种类型的网络中。原因很简单，NAT不仅完美地解决了IP地址不足的问题，而且还能够有效地避免来自网络外部的攻击，隐藏并保护网络内部的计算机。
默认情况下，内部IP地址是无法被路由到外网的，内部主机10.1.1.1要与外部Internet通信，IP包到达NAT路由器时，IP包头的源地址10.1.1.1被替换成一个合法的外网IP，并在NAT转发表中保存这条记录。当外部主机发送一个应答到内网时，NAT路由器收到后，查看当前NAT转换表，用10.1.1.1替换掉这个外网地址。
NAT将网络划分为内部网络和外部网络两部分，局域网主机利用NAT访问网络时，是将局域网内部的本地地址转换为全局地址（互联网合法的IP地址）后转发数据包；
NAT分为两种类型：NAT（网络地址转换）和NAPT（网络端口地址转换IP地址对应一个全局地址）。
静态NAT：实现内部地址与外部地址一对一的映射。现实中，一般都用于服务器；
动态NAT：定义一个地址池，自动映射，也是一对一的。现实中，用得比较少；
NAPT：使用不同的端口来映射多个内网IP地址到一个指定的外网IP地址，多对一。
实验拓扑图：
实验步骤：
新建Packet Tracer拓扑图
（1）R1为公司出口路由器，其与外部路由器之间通过V.35电缆串口连接，DCE端连接在R1上，配置其时钟频率64000；
（2）配置PC机、服务器及路由器接口IP地址；
（3）在各路由器上配置静态路由协议，让PC间能相互Ping通；
