NAT与ICS.ppt

,*,*,*,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,单击此处编辑母版标题样式,局域网与,Internet,互联,NAT,网络地址转换,ICS,因特网连接共享,本章内容,局域网与,Internet,互联概述,NAT,的工作原理,NAT,的注意事项,2,课程议题,局域网与,Internet,互联概述,NAT,的工作原理,NAT,的注意事项,3,局域网与,Internet,的互联,4,常见实现方式,代理服务器,proxy,、,ISA,、,ICS,、,wingate,、,sysgate,等,NAT/NAPT(,网络地址转换,/,网络地址端口转换,),路由器、防火墙、核心交换机、服务器,5,NAT/NAPT,带来的好处,解决,IPv4,地址空间不足的问题；,私有,IP,地址网络与公网互联；,10.0.0.0/8,，,172.16.0.0/12,，,192.168.0.0/16,非注册,IP,地址网络与公网互联；,建网时分配了全局,IP,地址但没注册,网络改造中，避免更改地址带来的风险；,6,课程议题,局域网与,Internet,互联概述,NAT,的工作原理,NAT,的注意事项,7,什么是,NAT/NAPT,NAT,就是将网络地址从一个地址空间转换到另外一个地址空间的一,个行为。,NAT,的类型,NAT,（,Network Address Translation,）,转换后，一个本地,IP,地址对应一个全局,IP,地址,NAPT,（,Network Address Port Translation,）,转换后，多个本地地址对应一个全局,IP,地址,8,NAT/NAPT,的术语,内部网络,Inside,外部网络,Outside,内部本地地址,Inside Local Address,内部全局地址,Inside Global Address,外部本地地址,Outside Local Address,外部全局地址,Outside Global Address,互联网,Outside,Inside,企业内部网,外部网,9,NAT,工作原理,200.8.7.3/24,200.8.7.4/24,63.5.8.1,192.168.1.5,192.168.1.7,源,IP:192.168.1.7,目的,IP:63.5.8.1,内部本地地址,内部全局地址,192.168.1.7,200.8.7.3,192.168.1.5,200.8.7.4,源,IP:200.8.7.3,目的,IP:63.5.8.1,源,IP:63.5.8.1,目的,IP:200.8.7.3,源,IP:63.5.8.1,目的,IP:192.168.1.7,10,NAPT,工作原理,200.8.7.3/24,63.5.8.1,192.168.1.5,192.168.1.7,源,IP:192.168.1.7:1024,目的,IP:63.5.8.1:80,内部本地地址：端口,内部全局地址,:,端口,外部全局地址,:,端口,192.168.1.7:1024,200.8.7.3:1024,63.5.8.1,：,80,192.168.1.5:1136,200.8.7.3:1136,63.5.8.1,：,80,源,IP:200.8.7.3:1023,目的,IP:63.5.8.1:80,源,IP:63.5.8.1:80,目的,IP:200.8.7.3:1024,源,IP:63.5.8.1:80,目的,IP:192.168.1.7:1024,Web,服务,11,什么时候使用,NAPT,缺乏全局,IP,地址,甚至没有专门申请的全局,IP,地址，只有一个连接,ISP,的全局,IP,地址,内部网要求上网的主机数很多,提高内网的安全性,12,NAT/NAPT,带来的限制,限制,影响网络性能,不能处理,IP,报头加密的报文；,无法实现端到端的路径跟踪（,traceroute,),某些应用可能支持不了：内嵌,IP,地址,内嵌,IP,地址的应用有：,FTP,DNS,NetMeeting,H.323,VoIP,其它自编应用,NAT,与应用的兼容性问题，详见,RFC 3027,13,