nat穿透技术详解

nat穿透技术:

nat，即Network Address Translation，可译为网络地址转换或网络地址翻译。

当前的Internet面临两大问题，即可用IP地址的短缺和路由表的不断增大，这使得众多用户的接入出现困难。

使用nat穿透技术可以使一个机构内的所有用户通过有限的数个（或1个）合法IP地址访问Internet，从而节省了Internet上的合法IP地址

另一方面，通过地址转换，可以隐藏内网上主机的真实IP地址，从而提高网络的安全性。

在CCNA阶段，主要考察nat穿透技术的基本技术，应试者应掌握下述的nat穿透技术术语和几个典型的地址转换类型。

在nat穿透技术中，有4个地址术语是必须正确理解的，它们是Inside Local、Inside Global、OutsideLocal和Outside Globalo。

在这些术语中，Inside(内部)是指那些由机构或企业所拥有的内部网络，这些网络上的主机通常分配了私有地址。

这些地址不能直接在Internet上进行路由，从而也就不能直接用于对Internet的访问，必须通过网络地址的转换，以合法IP的身份来访问Internet。

前者即Inside Local地址。后者则为Inside Global动地址。

Local（本地）的地址是不能在Internet上通信的IP地址Global(全局)的地址是能在Internet上通信的地址。

Outside（外部）是指除了我们考察的内部网络之外的所有网络。主要指Internets。