网络地址转换

词语解释

网络地址转换（Network Address Translation，NAT）是一种在网络上的地址转换技术，它可以将网络中的一个IP地址转换成另一个IP地址，以实现网络的隐藏和安全。它的应用有以下几点： 1. NAT可以提供网络的隐藏功能，可以将内部网络的IP地址转换成外部网络的IP地址，从而实现内部网络的隐藏，保护内部网络的安全。 2. NAT可以提供网络的访问控制功能，可以将内部网络的IP地址转换成外部网络的IP地址，从而控制外部网络对内部网络的访问，保护内部网络的安全。 3. NAT可以提供网络的负载均衡功能，可以将多个内部网络的IP地址转换成一个外部网络的IP地址，从而实现多个内部网络的负载均衡，提高网络的效率。 4. NAT可以提供网络的安全功能，可以将内部网络的IP地址转换成外部网络的IP地址，从而阻止外部网络对内部网络的攻击，保护内部网络的安全。网络地址转换是一种常用的网络技术，它可以提供网络的隐藏、访问控制、负载均衡和安全功能，可以有效地保护网络的安全。

　　网络地址转换
　　（NAT：IP Network Address Translator － Network Address Translation）
　　基本网络地址转换（Basic NAT）是一种将一组 IP 地址映射到另一组 IP 地址的技术，这对终端用户来说是透明的。网络地址端口转换（NAPT）是一种将群体网络地址及其对应 TCP/UDP 端口翻译成单个网络地址及其对应 TCP/UDP 端口的方法。这两种操作，即传统 NAT 提供了一种机制，将只有私有地址的内部领域连接到有全球唯一注册地址的外部领域。
　　由于保密原因或 IP 在外网不合法，网络的内部 IP 地址无法在外部网络使用，就产生了 IP 地址转换的需求。局域网络以外的网络的拓扑结构能以多种方式改变：公司更换供应商；重组公司主干网络或者供应商合并或散伙。一旦外部拓扑结构改变，本地网络的地址分配也必须改变以反映外部变化。通过将这些变化集中在单个地址转换路由器中，局域网用户并不需知道这些改变。基本地址转换允许主机从内部网络中透明地访问外部网络，并容许从外部访问选定的本地主机。对于一个机构其网络主要用于内部服务而仅有时用于外部访问，这种配置是很适用的。
　　使用这种转换方法是有一定限制的，即会话的请求及响应的发送必须经过相同的 NAT 路由器。在边界路由器上安装 NAT 能确保这一过程，边界路由器在该域中是唯一的，而所有经过的 IP 包要么来自于此域要么到达此域。此外还可使用多重 NAT 设备确保这一过程。
　　NAT 解决方法有其不足之处，仅以增强的网络状态作为补充，而忽略了 IP 地址端对端的重要性。结果是，由于存在 NAT 设备，由 IPSec 保证的端对端 IP 网络级安全无法应用到终端主机。此方法的优势是不需要改变主机或路由器就可以直接安装 NAT 。
　　协议结构
　　NAT 是一个过程，而不是一个结构化协议。

扫码付费即可复制

网络地址转换

网络地址转换

随机推荐词语