吴树

【摘 要】 本文阐述了网络地址转换产生的背景、转换机制及实现过程，通过 Packet Tracer 仿真平台设计了静态地址转换、动态地址转换及端口多路复用的综合组网实验方案，详细说明了网络地址转换实现的全过程，并进行了结果验证及数据分析。通过实验可以让使学生直观、快速地理解NAT协议的工作原理及过程，增强学生对其他协议原理及工作过程的理解，加深学生对于综合组网相关知识点的理解和掌握。

【关键词】 网络地址转换;仿真软件;访问控制

【中图分类号】 TP393.2 【文献标识码】 A

【文章编号】 2096-4102（2020）02-0100-03

网络地址转换（Network Address Translation，NAT）是将私有IP地址映射为外部合法的全局IP地址的一种转换技术;NAT通过私有网络地址到公有网络地址的映射，实现变换网络IP地址的同时，相当于增加了网络中可使用IP地址的数量，因此采用NAT工作方式做法的优势十分明显。

1网络地址转换原理及分类

1.1网络地址转换

网络地址转换是在网络层将数据包的IP地址转换成另一个IP地址的过程，如图1所示的拓扑结构中，主机A在一个私有网络中，其网络地址为10.16.15.2/8，主机B在一个公网网络中，其网络地址为202.10.1.2/24。

当主机A通过NAT访问主机B时，在通信过程中，对于主机A来说，目的地址是202.10.1.2，源地址是10.16.15.2;数据报在路由器上进行NAT转换，路由器的接口地址为168.58.15.1，是个全局地址，路由器将需要转发的数据映射到这个全局地址后转发至Internet。

1.2 NAT的分类

（1）静态转换

静态转换采用一对一映射的形式，是指将内网的私有IP一对一映射为合法的全局地址，这种一对一转换本质上没有节约IP地址资源，但可以实现公网设备对私网中特定设备的访问。……