第十四次作業

總結nat技術

nat技術為網路位址轉換技術，通常被用來使用將內網位址轉換為公網位址。對於需要使用私網而又有訪問internet需求的使用者來說，就要在出口的路由器處部署nat，訪問internet是先將內網位址轉換為公網位址，在訪問請求到達目標後，目標響應訪問，發回資料時再將公網位址轉換為私網位址，以此完成通訊。nat中只有由私網側主動發起通訊訪問外網，外網無法主動發起通訊訪問內網。為了實現雙向轉換，需要一張nat位址轉換表，以此記錄私網位址與公網位址的對映關係。nat技術分為三大類：1、靜態nat 2、動態nat 3、pat/napt。

當企業的公網位址只有乙個，而內部的私網位址很多時，就需要用到overload復用技術，即埠位址轉換pat。是指改變外出資料報的源埠並進行埠轉換，內部網路的所有主機均可共享乙個合法外部ip位址實現對internet的訪問，從而可以最大限度地節約ip位址資源。同時，又可隱藏網路內部的所有主機，有效避免來自internet的攻擊。因此，目前網路中應用最多的就是埠多路復用方式。