CCNA学习 NAT网络地址转换

￡神魔★判官ぃ 2022-01-09 04:21 312阅读 0赞

### CCNA基础 NAT网络地址转换 ###

![952608-20161205205135804-883251895.png][]

在计算机网络中，网络地址转换（Network Address Translation，缩写为NAT），也叫做网络掩蔽或者IP掩蔽（IP masquerading），是一种在IP**数据包通过路由器或防火墙时重写来源IP地址或目的IP地址**的技术。这种技术被普遍使用在有**多台主机但只通过一个公有IP地址访问因特网的私有网络**中。根据规范，路由器是不能这样工作的，但它的确是一个方便并得到了广泛应用的技术。当然，NAT也让主机之间的通信变得复杂，导致通信效率的降低。

一、列举操作系统环境中防火墙

网络层防火墙可视为一种 IP 数据包过滤器，运作在底层的TCP/IP协议堆栈上。我们可以以枚举的方式，只允许匹配特定规则的数据包通过，其余的一概禁止穿越防火墙。这些规则通常可以经由管理员定义或修改，不过某些防火墙设备可能只能应用内置的规则。

我们也能以另一种较宽松的角度来制定防火墙规则，只要数据包不匹配任何一项“否定规则”就予以放行。现在的操作系统及网络设备大多已内置防火墙功能。

较新的防火墙能利用数据包的多样属性来进行过滤，例如：来源 IP 地址、来源端口号、目的 IP 地址或端口号、服务类型(如 HTTP 或是 FTP)。也能经由通信协议、TTL 值、来源的网域名称或网段...等属性来进行过滤。

![952608-20161204230151521-1702050865.png][]

1-1、Windows 下 Firewall

![952608-20161204230550974-715234868.png][]

1-2、Linux 下 iptables

![952608-20161204230752349-1574202939.png][]

二、关于进出站以及源目标认识

> 找了很多资料，都没有很简单的对进出站进行解释。以下为博主自己对进出站理解：

2-1、进站以及出站点

*  假设你是守卫。前面是一条桥，后面是座城堡。
    
     *  关于”inside“**入站策略**：守卫需要操作桥上来的人。（这就是**入站**策略。**“它是被动的”**）
     *  关于”outside“**出站策略**：守卫需要操作城堡出来的人。（这就是**出站**策略。**“它是主动的”**）

注意：守卫守护的城堡里面的人，也是需要活动的。

**Windows的守卫（firewall）通常比较”通情达理“，Linux的守卫（iptables）是个严厉的家伙。**

2-2、源地址与目标地址认识

*  假设你还是守卫。
    
     *  关于”source“**源地址**：对守卫来说，城堡里面的人。
     *  关于“destination”**目的地址**：对守卫来说，郊外远方的人。

2-3、综合讲解FireWall

FireWall 需要对流量出口和流量入口进行安全防护。

它可以**阻止“内部”（城堡）的不当行为，同时可以阻止“外部”（敌人）未知的恶意行为**。

三、思科路由器 NAT 服务

![952608-20161205201225788-677674756.png][]

> （相等关系）ip nat inside source static 192.168.1.22 123.123.123.123
> 
> 宏观来看：”route“（守卫）将“inside“（城堡），”source“（源地址）”NAT“ 转换**相等**成了 123.123.123.123。
> 
> 简单来说：”route“ 把 ”inside接口“ 内部地址”192.168.1.22“ 与 源地址”123.123.123.123“ 画等号。

![952608-20161205203410413-1656974945.png][]

![952608-20161205214501804-1744274488.png][]

四、OSI 七层协议详细介绍 （系统位于应用层、网络位于网络层）

![952608-20161205193037601-1372647123.png][]

[952608-20161205205135804-883251895.png]: /images/20220109/68e44d0b3f7e4583bb6be4eddb64d8e0.png
[952608-20161204230151521-1702050865.png]: /images/20220109/34813083eaf64de483e83dd9b93e51af.png
[952608-20161204230550974-715234868.png]: /images/20220109/a65d754839e841eabc9b9e98d477dc3a.png
[952608-20161204230752349-1574202939.png]: /images/20220109/ec3a1e8a29c7408096ab016e95444afc.png
[952608-20161205201225788-677674756.png]: /images/20220109/42473b2c558942da8b4f903bb87c590c.png
[952608-20161205203410413-1656974945.png]: /images/20220109/399759b369ec4f0b80acd91b320aaa25.png
[952608-20161205214501804-1744274488.png]: /images/20220109/9a2cb0c1e3d74badab16859c76f75c6a.png
[952608-20161205193037601-1372647123.png]: https://images2015.cnblogs.com/blog/952608/201612/952608-20161205193037601-1372647123.png