摘要：随着Internet技术的飞速发展，接入Internet的用户数量日益增加，IP资源紧缺和网络安全等问题成为IT人关注的热点。网络地址转换技术使这些问题有所缓解，文章阐述了NAT技术的概念、NAT技术的分类以及NAT技术的实现过程，并使用NAT技术实现校园网中的计算机通过私有IP地址转换为公网IP地址接入互联网，解决了校园内IP地址不足的问题，节省了资金。
关键词：地址转换技术；Public IP；Private IP；校园网；透明
中图分类号：TP396 文献标识码：A文章编号：1007-9599 (2011) 08-0000-01
NAT Technology Application in the Campus Network
Lu Yijun
(Zhejiang Yuyao No.4 Vocational Technical School,Yuyao315470,China)
Abstract:With the rapid development of Internet technology,access to the increasing number of Internet users,IP resources, and network security issues such as shortage of IT people become the focus of attention.Network address translation technology so that these problems have been alleviated,the article describes the concept of NAT technology,NAT technology classification and NAT technology implementation process,and use NAT technology to the campus computer network through the private network IP addresses into public IP addressesaccess to the Internet to solve the shortage of campus IP address of the problem and save money.
Keywords:Address translation technology;Public IP;Private IP;Campus network;Transparent
一、NAT技术的概述
（一）什么是NAT。NAT英文全称是Network Address Translation，称是网络地址转换，可以让网络内的多台计算机（地址）共享一个（组）IP地址的技术，这对终端用户来说是透明的。
在网络内部，各计算机间通过内部的IP地址进行通讯，而当内部的计算机要与外部internet网络进行通讯时，具有NAT功能的设备（比如：路由器）负责将其内部的IP地址转换为合法的IP地址（即经过申请的IP地址）进行通信。
（二）NAT设备。NAT路由设备至少必须具有两个网络接口，每个接口都必须要有一个IP地址。对于连接到Internet的网络接口，即WAN接口，必须设置为Public IP地址。而连接到内部局域网的网络接口，即LAN接口，其IP地址是使用Private IP地址。
二、NAT技术的分类
NAT技术作为一种流行的技术，目前常见的路由设备的NAT类型有以下三种：静态NAT（Static NAT）、动态地址NAT（Pooled NAT）、网络地址端口转换NAPT（Port－Level NAT）。
（一）静态NAT（Static NAT）。内部网络中的某个主机都被永久映射成外部网络中的某个合法的地址，配置时需要指明内网接口和外网接口。
（二）动态地址NAT（Pooled NAT）。用外部网络中组合法的IP地址定义一个地址池，把地址池里的IP地址动态分配映射到内部网络。
（三）网络地址端口转换NAPT（Port－Level NAT）。把内部地址映射到外部网络的一个IP地址的不同端口上，所有不同的TCP和UDP信息流看起来好像来源于同一个IP地址。
三、NAT技术的原理
当LAN中的机器需要访问外部的网络时，数据包首先会被送到该机器所在的网关（一般是路由设备），这个网关除了路由数据包，还有地址转换任务。当网关收到包并确定可以路由后，会检查该包是否符合NAT的标准，然后会将内网IP地址转换为外网IP地址，于是，数据包的源地址被转换成能够在Internet上识别的Public IP地址并被送到目的地。
四、网络地址转换NAT技术在校园网中的实现
我校是通过向电信局申请的一条100M光纤专线，通过路由器接入互联网，保证所有主机高速接入互联网。利用一台锐捷NBR1000路由器、一台锐捷4909交换机和一些普通交换机等设备来构建校园内600多台计算机的上网环境。在网络搭建过程中碰到了一些困难，经过多次试验，将我们实现的过程进行简单的介绍如下：
（一）设计思路和设备连接方法。我们学校内部的局域网使用地址为192.168.0.0/24网段，按地理位置和功能不同划分了12个VLAN，由三层交换机实现不同VLAN之间的通讯，利用路由NAT地址转换功能，将内部网的私有地址转换成互联网上的合法地址。
电信提供给我们的IP地址：61.164.86.114/29，其中61.164.86.114/21用于路由器的WAN接口。同时将局域网内的WEB服务器和FTP服务器对外发布，使Internet用户可以访问这两台服务器。
（二）路由器上具体配置如下：
access-list 98 permit any（定义访问控制列表）
interface Fast Ethernet 0/0（LAN接口）
ip nat inside
ip address 192.168.100.2 255.255.255.0
interface Fast Ethernet 1/0（WAN接口）
ip nat outside
ip address 61.164.86.114 255.255.248.0
ip nat inside source static 192.168.0.10 218.71.226.102 permit-inside
ip nat inside source static 192.168.0.7 218.71.226.100 permit-inside
（静态地址转换，对外发布WEB服务器和FTP服务器）
ip nat inside source list 98 Fast Ethernet 1/0 overload（动态地址转换）
ip route 0.0.0.0.0.0.0.0 Fast Ethernet 1/0 61.164.86.113（设置默认路由）
（三）工作站的配置。在TCP/IP属性中设置IP地址，关网为三层交换机上的VLAN的三层接口地址，设置DNS为宁波电信的IP地址：202.96.104.16；202.96.104.65；
五、结束语
NAT技术主要解决了IP地址资源有限，实现了多个用户公用一个合法IP与外部Internet进行通信；并且通过NAT将内部网络与外部Internet隔离开，增强了安全性；但是对于一些端对端的应用将无法实现。
参考文献：
[1]汪双顶,韩立凡.中小型网络构建与管理(上下册)[M].北京:高等教育出版社,2006
[2]Allan Reid.北京邮电大学思科网络技术学院.思科网络技术学教程CCNA4广域网技术[M].2008
[3]黎连业,张维,向东明.路由器及其应用技术[M].北京:清华大学出版社,2004
推荐访问： 校园网 网络地址 转换 建设中 技术XX委高度重视党校的建设和发展，出台《创建全省一流州市党校（行政学院）实施方案》及系列人才培养政策，为党校人才队伍建设提供了有力的政策支撑。州委党校在省委党校的悉心指导下、州委的正确领导下，深入贯彻落
为推动“不忘初心、牢记使命”主题教育常态化，树牢“清新简约、务本责实、实干兴洛”作风导向，打造忠诚干净担当、敢于善于斗争的执纪执法铁军，经县纪委常委会会议研究，决定在全县纪检监察系统开展“转变作风工作
为进一步发展壮大农村集体经济，增强村级发展活力，按照中共XXX市委抓党建促乡村振兴工作领导小组《关于印发全面抓党建促乡村振兴四个工作计划的通知》要求，工作队与村“两委”结合本村实际，共同研究谋划xx村
今年来，我区围绕“产城融合美丽XX”总体目标，按照“城在林中，水在城中，山水相连，林水相依”以及“城乡一体、景城一体、园城一体”的建设思路，强力推进城市基础设施建设、棚户区改造、房地产开发和城市风貌塑
同志们：新冠疫情发生至今已有近三年时间。三年来，在广大干群的共同努力下，我们坚决打好疫情防控阻击战，集团公司范围内未发生一起确诊病例，疫情防控工作取得了阶段性胜利。当前国际疫情仍在扩散蔓延，国内疫情多
我是毕业于XX大学的定向选调生，当初怀着奉献家乡、服务人民的初心回到XX，在市委的关心关爱下，获得了这个与青年为友的宝贵历练机会。一年感悟如下。一要对党忠诚，做政治坚定的擎旗手。习近平总书记指出，优秀
同志们：今天召开这个会议，主要任务是深入学习贯彻习近平总书记重要指示批示精神，以及李克强总理批示要求，认真落实全国安全生产电视电话会议和全省、全市安全生产电视电话会议精神，研究我县安全生产和安全隐患大
2022年市委政研室机关党的建设工作的总体要求是：坚持以XXX新时代中国特色社会主义思想为指导，全面贯彻党的XX届X中X会和省、市第十二次党代会精神，自觉运用党的百年奋斗历史经验，弘扬伟大建党精神，深
同志们：今天，我们在这里召开市直机关基层党建示范点工作会议，一方面是对各示范点单位进行表彰授牌，另一方面是想通过这种会议交流的方式，给大家提供一个相互学习、取长补短的平台和机会。市直工委历来把创建基层
新冠疫情暴发以来，学校党委坚决贯彻习近平总书记关于疫情防控工作的指示要求和党中央的决策部署，严格执行×××部、×××厅关于疫情防控的系列要求，认真落实驻地防疫部门的工作举措，继承发扬优良传统，以最高标