【文章內容簡介】 址，而多對多轉換使用的是一組全局地址，通常將這一組全局地址成為NAT地址池。，可見多對多轉換的本質是將一個大的內部網(wǎng)地址空間映射到一個小的NAT地址池空間。此時，NAT服務器的NAT轉換表中可有若干條映射記錄，記錄的最大值為地址池空間的IP地址數(shù)，顯然該數(shù)值決定了內網(wǎng)中可同時與外網(wǎng)主機通信的數(shù)量。 多對多NAT原理圖 多對一地址轉換多對一地址轉換，有時也稱為網(wǎng)絡地址端口轉換NAPT（Network SddressPort Translation），NAPT允許多個局部地址映射到同一個全局地址。，可見其本質是在【局部地址+端口】與【全局地址+端口】之間進行轉換。與之對用的NAT轉換表中的每行記錄需要5個字段，這些字段共同決定了內外網(wǎng)間的不同通信連接。由于端口的數(shù)量為65536個，因此理論上一個全局地址最多可滿足65536個內部主機同好似訪問外網(wǎng)（若全局地址為n個，則最大數(shù)為65536 X n）,但實際應用時會遠小于此數(shù)，不過這已經(jīng)可以滿足要求了。 多對一的原理圖前面討論的三種地址轉換技術均具有以下兩個特點：，任何從內網(wǎng)向外網(wǎng)的連接請求都可以得到相應；若在NAT轉換表中沒有對用的映射記錄，則動態(tài)添加；否則直接利用它建立連接。，即在NAT轉換表中必須已存在該主機的映射。上述特點說明NAT隱藏了內部網(wǎng)絡的結構，具有屏蔽內部主機的作用。但是在實際應用中，有時卻需要提供給外網(wǎng)可以主動訪問內網(wǎng)逐句的機會，比如對外的公共服務器。 內部服務器通過NAT技術，也可以方便地實現(xiàn)內網(wǎng)的服務器被外網(wǎng)的主句訪問，其基本原理是在NAT轉換表中靜態(tài)地添加一條與服務器對應的映射記錄。這樣，當外部網(wǎng)絡的用戶訪問內部服務器是，NAT進程根據(jù)轉換表可以將請求報文首部的目的地址轉換成內部服務器的局部地址；當內部服務器發(fā)送應答報文時,NAT進程將應答報文的源地址轉換成全局地址。第四章 NAT的工作過程 在客戶機上當應用程序想同服務器通信時，它將打開與源IP地址、源端口、目標IP地址、目標端口機網(wǎng)絡協(xié)議相關聯(lián)的套接字。這樣可以識別通信所需的兩個端點。當應用程序利用該套接字傳輸信息時，客戶機的專用IP地址（源IP地址）和端口（源端口）將被插入數(shù)據(jù)包的源字段中。數(shù)據(jù)包的目標字段將包含服務器的IP地址（遠程主機目標IP地址）和端口。由于該數(shù)據(jù)包的目的地是該專用網(wǎng)絡之外的某個位置，因此客戶機將把該數(shù)據(jù)包抓發(fā)給默認的網(wǎng)關。這種情況下的默認網(wǎng)關就是NAT設備。 NAT設備上的輸出數(shù)據(jù)包NAT設備將截獲該輸出數(shù)據(jù)包。然后利用目標IP地址（服務器）、目標端口、NAT設備的外部IP地址、外部端口、網(wǎng)絡協(xié)議即可戶機的內部IP地址和端口來創(chuàng)建端口映射。NAT設備將維護這些映射組成的表，并將該端口的映射存儲在表中。外部IP地址和端口就是該數(shù)據(jù)通信用于取代內部客戶機IP地址和端口的公共IP地址和端口。NAT設備隨即將來自客戶機莊泳內部IP弟子和端口的數(shù)據(jù)包的源字段轉換為NAT設備的公共IP地址和端口，從而對這些數(shù)據(jù)包進行轉換。然后，數(shù)據(jù)包將通過外部網(wǎng)絡發(fā)送出去，并最終到達目標服務器。 服務器上當服務器接受到數(shù)據(jù)包時，他認為自己是在和一臺具有可全球路由IP地址的計算機進行通信。它會利用自己源字段中的IP地址和端口將響應數(shù)據(jù)包定向到NAT設備的外部IP地址和端口。 NAT設備上的輸入數(shù)據(jù)包NAT從服務器那接受到這些數(shù)據(jù)包，然后將數(shù)據(jù)包與其端口映射表進行比較。如果MAT發(fā)現(xiàn)某個端口映射的遠程主機IP地址、遠程端口、外部端口即網(wǎng)絡協(xié)議與輸入數(shù)據(jù)包的源IP地址、源端口、目標端口和網(wǎng)絡寫實匹配，NAT就會進行反響轉換。NAT將把數(shù)據(jù)包目標字段中的外部IP地址和外部端口替換為客戶據(jù)的專用IP地址和內部端口。然后，NAT見內部網(wǎng)絡上的數(shù)據(jù)包發(fā)送給客戶機。然而，如果NAT找不到對應的端口映射，它就會丟棄輸入數(shù)據(jù)包并中斷連接。第五章 NAT在局域網(wǎng)中的實例一、實驗目的通過配置可以通信，PC1和PC2能和PC3的網(wǎng)關通信。二、實驗條件 網(wǎng)絡綜合實驗室：路由器4個、三層交換機1個、兩層交換機3個、PC機若干臺、網(wǎng)線若干根。三、實驗要求合理規(guī)劃IP地址；實現(xiàn)全網(wǎng)段互通；VLAN之間能夠通信；在RT3上實現(xiàn)NAT地址轉換；PC1和PC2能夠Ping通PC3的網(wǎng)關，但不能與PC3通信。四、實驗圖形路由器交換機互聯(lián)圖形五、實驗過程及步驟：[H3C]sys //進入系統(tǒng)[H3C]sysname switch //命名為switch [switch]int e1/0/1 //進入端口E1/0/1[switch]port linkmode route //指定端口可以從這個口級聯(lián)[swtich]ip add 24 //指定端口IP地址RT1[H3C]sys //進入系統(tǒng)[H3C]sysname rt1 //命名為rt1 [rt1]int s0/0 //進入串口s0/0[rt1]ip add 24 //指定s0/0端口IP地址[rt1]int e0/0 //進入端口e0/0[rt1]ip add 24 //指定e0/0端口IP地址RT2[rt2]sys //進入系統(tǒng)