精华区 [关闭][返回]

当前位置:网易精华区>>讨论区精华>>网络专区>>● Network>>名词解释>>何谓'NAT'技术

主题:何谓'NAT'技术
发信人: yurt()
整理人: terryh(2002-03-22 20:24:20), 站内信件
【 在 hills (宝莲灯) 的大作中提到: 】
: 路由器通过NAT技术, 把LAN内部的私有IP地址映射成为合法IP地址
: 那位打虾能给解释一下

假设内部网在192.168.1.X/24网段,通过一个Internet IP
(假设为202.96.154.100)并经由防火墙连接外部网。
请看以下假设的对应关系:
192.168.1.1:80 《----》202.96.154.100:1024
192.168.1.2:80 《----》202.96.154.100:1025
192.168.1.3:80 《----》202.96.154.100:1026
192.168.1.4:80 《----》202.96.154.100:1027
192.168.1.5:80 《----》202.96.154.100:1028
192.168.1.6:80 《----》202.96.154.100:1029
192.168.1.7:80 《----》202.96.154.100:1030
192.168.1.8:80 《----》202.96.154.100:1031
则192.168.1.1--192.168.1.8八台内部机可以通过
1个IP浏览Internet上的WWW页面;
同理假设:
192.168.1.1:21 《----》202.96.154.100:2024
192.168.1.2:21 《----》202.96.154.100:2025
192.168.1.3:21 《----》202.96.154.100:2026
192.168.1.4:21 《----》202.96.154.100:2027
则192.168.1.1--192.168.1.4四台内部机可以通过
同一个IP得到FTP服务;
再同理:
192.168.1.1:23 《----》202.96.154.100:3024
192.168.1.1:53 《----》202.96.154.100:4024
192.168.1.1:25 《----》202.96.154.100:5024
192.168.1.1:110《----》202.96.154.100:6024
………
则192.168.1.1这台机可以利用这个Internet IP得到
Internet上的telnet、DNS、SMTP、POP3等服务。
由于TCP/IP通过IP+Port标识应用,在防火墙内部维护
一张跟以上类似的对照表就可以实现内部网所有机器都
通过一个(或多个)IP上Internet。维护这样的一张表
是一件极其复杂的事,所幸的是,这张表不用我们维护,
而且对用户来讲,它是透明的。TCP/IP端口取值最大不能
超过65535,除去1024个保留端口,可以供映射的端口多达
64511个,按每个用户同时使用20个TCP(与/或UDP)计算,
一个Internet IP可以并发支持3225个用户(也就是3225台
机器)。这也是为什么在聊天室有时会碰到几个人IP相同情
况的原因。
这种技术就属于NAT(网络地址转换)。
此外,NAT还可分为静态NAT、动态NAT和PAT(端口地址转换)
等几种类型,我刚才是以最常见的PAT为例进行的。有时,
人们也把PAT和NAT并列地称呼。


--
    ■    ■  ■    ■  ■■■■  ■■■■     (c)蒙古包
     ■  ■  ■    ■   ■    ■     ■    yurt.yeah.net
      ■■  ■    ■   ■■■■     ■       ICQ:5986507
      ■   ■    ■   ■   ■      ■         走近蒙古包
     ■     ■■■   ■     ■    ■          烦恼去无踪

※ 修改:.yurt 于 Sep 28 22:12:49 修改本文.[FROM: 202.103.152.151]
※ 来源:.月光软件站 http://www.moon-soft.com.[FROM: 202.103.152.151]

[关闭][返回]