孙光懿，缴 健

(1.天津音乐学院 网络安全和信息化办公室，天津市 300171；2.天津市教育委员会教育综合服务中心，天津市 300191)

0 引言

随着一系列互联网应用的普及，IPv4(Internet Protocol Version 4)网络地址空间日益匮乏的问题也越发显现.针对这一问题，一方面网络技术人员可将现有IPv4网络升级为IPv6网络来解决(IPv4网络地址长度只有32位，而IPv6网络地址长度为128位，这样就可拥有巨大的网络地址空间)；另一方面网络技术人员还可通过IPv4网络中使用网络地址转换(Network Address Translation，NAT)[1-5]技术来解决.借助该技术，网络技术人员只需拥有一个或少量合法公网IP地址，就可实现内部私有IP地址主机共享Internet连接.换句话说，工作在网络层的NAT技术是一种将内部私有IP地址(该类地址不能被路由转发)，转换为合法公网IP地址的网络技术.它不仅可以有效缓解IPv4网络地址空间的不足，而且还可以隐藏内部真实网络(内部网络设备对公网来说为不可见)，从而避免来自外网的攻击.通常来讲NAT技术共有以下三种转换类型：①静态NAT转换.静态NAT转换又可进一步细分为内部地址静态NAT转换和外部地址静态NAT转换.内部地址静态NAT转换多用来实现对外部网络发布内部服务器或少数内部主机通过共享内部全局地址来访问互联网.而外部地址静态NAT转换多用来实现外部网络用户对内部设备的特定访问.②动态NAT转换.该类型NAT总是以随机的方式，将内部私有IP地址转换为合法公网IP地址(当ISP提供的合法公网IP地址数量略少于内部私有IP地址数量时，可选……