1.什么是NAT的Full Cone（完全锥型）？
2.nat类型b和c区别
3.NAT原理简介
4.nat的实现原理

什么是NAT的Full Cone（完全锥型）？

       Full Cone （完全锥型）NAT：所有来自同一个内部Tuple X的请求均被NAT转换至同一个外部Tuple Y，而不管这些请求是不是属于同一个应用或者是多个应用的。

       除此之外，当X-Y的转换关系建立之后，任意外部主机均可随时将Y中的hibernate orm源码地址和端口作为目标地址和目标端口，向内部主机发送UDP报文，linuxcmake编译源码由于对外部请求的来源无任何限制，因此这种方式虽然足够简单，但却不那么安全。 

       在此类型NAT后面的终端C向服务器S发起连接时，NAT会为C分配一个端口p，并将p与C绑定映射关系。此后，钓鱼源码开发无论请求是否来自S，只要是发送到p端口的，NAT都会将其转发给C。

扩展资料

       NAT，winvista系统源码即网络地址转换，可以让多台上网设备共享一个IP。它的原理大概是：当一个封装了私有IP和端口的数据包经过NAT，NAT就会把私有IP和端口映射成公有IP和端口，高清图源码然后重新封包再转发出去

       同时NAT也会记录源私有地址与源公有地址以及目的地址这三个的映射关系，当目的地址回包时，NAT查找以前的记录，转换成私有地址。

       事实上，大部分的上网设备都处在NAT之后，而我们照样上网不误。进一步说，用户的请求到达服务器，其源IP与端口是经NAT转换后的公有IP与端口，服务器回包是往NAT的公有IP发送，最后可以顺利到达NAT后面的上网设备。这就说明，数据包可以直接发往NAT转换后的公有地址。

       

参考资料：

百度百科 - NAT

nat类型b和c区别

数量不同。

       1、nat类型b是指两个nat设备。

       2、nat类型c是指是三个nat设备。

       NAT是一种地址转换技术，它可以将IP数据报文头中的IP地址转换为另一个IP地址，并通过转换端口号达到地址重用的目的。

NAT原理简介

       nat网络地址转换(NAT,Network Address Translation)属接入广域网(WAN)技术，是一种将私有（保留）地址转化为合法IP地址的转换技术，它被广泛应用于各种类型Internet接入方式和各种类型的网络中。原因很简单，NAT不仅完美地解决了lP地址不足的问题，而且还能够有效地避免来自网络外部的攻击，隐藏并保护网络内部的计算机。编辑本段网络地址转换（NAT）简介 NAT概述 　　NAT（Network Address Translation，网络地址转换）是将IP 数据报报头中的IP 地址转换为另一个IP 地址的过程。在实际应用中，NAT 主要用于实现私有网络访问公共网络的功能。这种通过使用少量的公有IP 地址代表较多的私有IP 地址的方式，将有助于减缓可用IP 地址空间的枯竭。[1] 　　说明： 　　私有 IP 地址是指内部网络或主机的IP 地址，公有IP 地址是指在因特网上全球唯一的IP 地址。 　　RFC 为私有网络预留出了三个IP 地址块，如下： 　　A 类：.0.0.0～... 　　B 类：..0.0～... 　　C 类：..0.0～... 　　上述三个范围内的地址不会在因特网上被分配，因此可以不必向ISP 或注册中心申请而在公司或企业内部自由使用。 NAT技术的产生 　　虽然NAT可以借助于某些代理服务器来实现，但考虑到运算成本和网络性能，很多时候都是在路由器上来实现的。 　　随着接入Internet的计算机数量的不断猛增，IP地址资源也就愈加显得捉襟见肘。事实上，除了中国教育和科研计算机网（CERNET）外，一般用户几乎申请不到整段的Cç±»IP地址。在其他ISP那里，即使是拥有几百台计算机的大型局域网用户，当他们申请IP地址时，所分配的地址也不过只有几个或十几个IP地址。显然，这样少的IP地址根本无法满足网络用户的需求，于是也就产生了NAT技术。 NAT技术的作用 　　借助于NAT，私有（保留）地址的"内部"网络通过路由器发送数据包时，私有地址被转换成合法的IP地址，一个局域网只需使用少量IP地址（甚至是1个）即可实现私有地址网络内所有计算机与Internet的通信需求。 　　NAT将自动修改IP报文的源IP地址和目的IP地址，Ip地址校验则在NAT处理过程中自动完成。有些应用程序将源IP地址嵌入到IP报文的数据部分中，所以还需要同时对报文的数据部分进行修改，以匹配IP头中已经修改过的源IP地址。否则，在报文数据都分别嵌入IP地址的应用程序就不能正常工作。 NAT技术实现方式 　　NAT的实现方式有三种，即静态转换Static Nat、动态转换Dynamic Nat 和端口多路复用OverLoad。 　　静态转换是指将内部网络的私有IP地址转换为公有IP地址，IP地址对是一对一的，是一成不变的，某个私有IP地址只转换为某个公有IP地址。借助于静态转换，可以实现外部网络对内部网络中某些特定设备（如服务器）的访问。 　　动态转换是指将内部网络的私有IP地址转换为公用IP地址时，IP地址是不确定的，是随机的，所有被授权访问上Internet的私有IP地址可随机转换为任何指定的合法IP地址。也就是说，只要指定哪些内部地址可以进行转换，以及用哪些合法地址作为外部地址时，就可以进行动态转换。动态转换可以使用多个合法外部地址集。当ISP提供的合法IP地址略少于网络内部的计算机数量时。可以采用动态转换的方式。 　　端口多路复用（Port address Translation,PAT)是指改变外出数据包的源端口并进行端口转换，即端口地址转换（PAT，Port Address Translation).采用端口多路复用方式。内部网络的所有主机均可共享一个合法外部IP地址实现对Internet的访问，从而可以最大限度地节约IP地址资源。同时，又可隐藏网络内部的所有主机，有效避免来自internet的攻击。因此，目前网络中应用最多的就是端口多路复用方式。 网络地址转换（NAT）的实现 　　在配置网络地址转换的过程之前，首先必须搞清楚内部接口和外部接口，以及在哪个外部接口上启用NAT。通常情况下，连接到用户内部网络的接口是NAT内部接口，而连接到外部网络（如Internet）的接口是NAT外部接口。 　　1).静态地址转换的实现 　　</B>假设内部局域网使用的lP地址段为..0.1~..0.，路由器局域网端（即默认网关）的IP地址为..0.1，子网掩码为...0。网络分配的合法IP地址范围为...~...，路由器在广域网中的IP地址为...，子网掩码为...可用于转换的IP地址范围为...~...。要求将内部网址..0.2~..0.6分别转换为合法IP地址...~...。 　　第一步，设置外部端口。 　　interface serial 0 　　ip address ... ... 　　ip nat outside 　　第二步，设置内部端口。 　　interface ethernet 0 　　ip address ..0.1 ...0 　　ip nat inside 　　第三步，在内部本地与外部合法地址之间建立静态地址转换。 　　ip nat inside source static 内部本地地址内部合法地址。 　　示例： 　　ip nat inside source static ..0.2 ... //将内部网络地址..0.2转换为合法IP地址... 　　ip nat inside source static ..0.3 ... //将内部网络地址..0.3转换为合法IP地址... 　　ip nat inside source static ..0.4 ... //将内部网络地址..0.4转换为合法IP地址... 　　ip nat inside source static ..0.5 ... //将内部网络地址..0.5转换为合法IP地址... 　　ip nat inside source static ..0.6 ... //将内部网络地址..0.6转换为合法IP地址... 　　至此，静态地址转换配置完毕。 　　2).动态地址转换的实现 　　假设内部网络使用的IP地址段为...1~...,路由器局域网端口（即默认网关）的IP地址为...1，子网掩码为...0。网络分配的合法IP地址范围为...~...，路由器在广域网中的IP地址为...，子网掩码为...，可用于转换的IP地址范围为...~...。要求将内部网址...1~...动态转换为合法IP地址...~...。 　　第一步，设置外部端口。 　　设置外部端口命令的语法如下： 　　ip nat outside 　　示例： 　　interface serial 0 //进入串行端口serial 0 　　ip address ... ...//将其IP地址指定为...，子网掩码为... 　　ip nat outside //将串行口serial 0设置为外网端口 　　注意，可以定义多个外部端口。 　　第二步，设置内部端口。 　　设置内部接口命令的语法如下： 　　ip nat inside 　　示例： 　　interface ethernet 0 //进入以太网端口Ethernet 0 　　ip address ...1 ...0 // 将其IP地址指定为...1，子网掩码为...0 　　ip nat inside //将Ethernet 0 设置为内网端口。 　　注意，可以定义多个内部端口。 　　第三步，定义合法IP地址池。 　　定义合法IP地址池命令的语法如下： 　　ip nat pool 地址池名称起始IP地址 终止IP地址子网掩码 　　其中，地址池名字可以任意设定。 　　示例： 　　ip nat pool chinanet ... ... netmask ... //指明地址缓冲池的名称为chinanet,IP地址范围为...~...，子网掩码为...。需要注意的是，即使掩码为...0，也会由起始IP地址和终止IP地址对IP地址池进行限制。 　　或ip nat pool test ... ... prefix-length 　　注意，如果有多个合法IP地址范围，可以分别添加。例如，如果还有一段合法IP地址范围为"...1~..."，那么，可以再通过下述命令将其添加至缓冲池中。 　　ip nat pool cernet ...1 ... netmask ...0 　　或 　　ip nat pool test ...1 ... prefix-length 　　第四步，定义内部网络中允许访问Internet的访问列表。 　　定义内部访问列表命令的语法如下： 　　access-list 标号 permit 源地址通配符（其中，标号为1~之间的整数） 　　access-list 1 permit ...0 0.0.0. //允许访问Internet的网段为...0~...，反掩码为0.0.0.。需要注意的是，在这里采用的是反掩码，而非子网掩码。反掩码与子网掩码的关系为：反掩码+子网掩码=...。例如，子网掩码为..0.0，则反掩码为0.0..；子网掩码为.0.0.0，则反掩码为0...；子网掩码为..0.0，则反掩码为0.3..；子网掩码为...，则反掩码为0.0.0.。 　　另外，如果想将多个IP地址段转换为合法IP地址，可以添加多个访问列表。例如，当欲将...0~...和...0~...转换为合法IP地址时，应当添加下述命令： 　　access-list2 permit ...0 0.0.0. 　　access-list3 permit ...0 0.0.0. 　　第五步，实现网络地址转换。 　　在全局设置模式下，将第四步由access-list指定的内部本地地址列表与第三步指定的合法IP地址池进行地址转换。命令语法如下： 　　ip nat inside source list 访问列表标号 pool 内部合法地址池名字 　　示例： 　　ip nat inside source list 1 pool chinanet 　　如果有多个内部访问列表，可以一一添加，以实现网络地址转换，如 　　ip nat inside source list 2 pool chinanet 　　ip nat inside source list 3 pool chinanet 　　如果有多个地址池，也可以一一添加，以增加合法地址池范围，如 　　ip nat inside source list 1 pool cernet 　　ip nat inside source list 2 pool cernet 　　ip nat inside source list 3 pool cernet 　　至此，动态地址转换设置完毕。 　　3).端口复用动态地址转换（PAT) 　　</B>内部网络使用的IP地址段为...1~...，路由器局域网端口（即默认网关）的IP地址为...1，子网掩码为...0。网络分配的合法IP地址范围为...0~...3，路由器广域网中的IP地址为...1，子网掩码为...，可用于转换的IP地址为...2。要求将内部网址...1~... 转换为合法IP地址...2。 　　第一步，设置外部端口。 　　interface serial 0 　　ip address ...1 ... 　　ip nat outside 　　第二步，设置内部端口。 　　interface ethernet 0 　　ip address ...1 ...0 　　ip nat inside 　　第三步，定义合法IP地址池。 　　ip nat pool onlyone ...2 ...2 netmask ... 　　// 指明地址缓冲池的名称为onlyone,IP地址范围为...2，子网掩码为...。由于本例只有一个IP地址可用，所以，起始IP地址与终止IP地址均为...2。如果有多个IP地址，则应当分别键入起止的IP地址。 　　第四步，定义内部访问列。 　　access-list 1 permit ...0 0.0.0. 　　允许访问Internetr的网段为...0~...，子网掩码为...0。需要注意的是，在这里子网掩码的顺序跟平常所写的顺序相反，即0.0.0.。 　　第五步</B>，设置复用动态地址转换。 　　在全局设置模式下，设置在内部的本地地址与内部合法IP地址间建立复用动态地址转换。命令语法如下： 　　ip nat inside source list访问列表号pool内部合法地址池名字overload 　　示例： 　　ip nat inside source list1 pool onlyone overload //以端口复用方式，将访问列表1中的私有IP地址转换为onlyone IP地址池中定义的合法IP地址。 　　注意：overload是复用动态地址转换的关键词。 　　至此，端口复用动态地址转换完成。 　　还可以这样写： 　　ip nat inside source list 1 interface serial 0 overload

nat的实现原理

       ä»¥ä¸‹æ˜¯å›žç­”，希望能帮助你！

       è¿˜è¯·åŠæ—¶é‡‡çº³è°¢è°¢ï¼

       åŽŸç†ï¼š

       a，内部地址翻译（Translation inside local addresses)：

       è¿™æ˜¯æ¯”较通用的一种方法，将内部IP一对一的翻译成外部地址。

       åœ¨å†…部主机连接到外部网络时，当第一个数据包到达NAT路由器时，router检查它的NAT表，因为是NAT是静态配置的，故可以查询出来（simply entry），然后router将数据包的内部局部IP（源地址）更换成内部全局地址，再转发出去。外部主机接受到数据包用接受到的内部全局地址来响应，NAT接受到外部回来的数据包，再根据NAT表把地址翻译成内部局部IP，转发过去。

       b，内部全局地址复用（overloading inside glogal addresses）

       ä½¿ç”¨åœ°å€å’Œç«¯å£pair将多个内部地址影射到比较少的外部地址。这也是所谓的PAT。和内部地址翻译一样，NAT router同样也负责查表和翻译内部IP地址，唯一的区别就是由于使用了overloading，router将复用同样的内部全局IP地址，并存储足够的信息以区分它和其他地址，这样查询出来的是extended entry。NAT router和外部主机的通讯采用翻译过的内部全局地址，故同一般的通信没有差别，router到内部主机通讯时，同样要查NAT表。

       c，TCP负载重分配（TCP load distributing）和以上两种操作不同，这是NAT由外到内的翻译，所以那种以为WEB server一定要放置到

       NAT外部的说法是错误的。

       å·¥ä½œåŽŸç†ï¼šå¤–部主机向虚拟主机（定义为内部全局地址）通讯，NAT router接受外部主机的请求并依据NAT表建立与内部主机的连接，把内部全局地址（目的地址）翻译成内部局部地址，并转发数据包到内部主机，内部主机接受包并作出响应。NAT router再使用内部局部地址和端口查询数据表，根据查询到的外部地址和端口做出响应。

       æ­¤æ—¶ï¼Œå¦‚果同一主机再做第二个连接，NAT router将根据NAT表将建立与另一虚拟主机的连接，并转发数据。

       d，处理重叠网络。

       è¿™ç§æ–¹æ³•ä¸»è¦ç”¨äºŽä¸¤ä¸ªintranet的互连，同样给我们处理两个重叠网络提供了方法。它的实现要求DNS server的支持（用于区别两个不同的主机）。

       1，主机A要求向主机C建立连接，先象DNS server做地址查询。

       2，NAT router截获DNS的响应，如果地址有重叠，将翻译返回的地址。它将创建一个simply entry把重叠的外部全局地址（目的地址）翻译成外部局部地址。

       3，路由器转发DNS响应到主机A，它已经把主机C的地址（外部全局地址）翻译成外部局部地址。

       4，当路由器接受到主机C的数据包时，它将建立内部局部、全局，外部全局、局部地址间的转换，主机A将由内部局部地址（源地址）翻译成内部全局地址，主机C将由外部全局地址（目的地址）翻译成外部局部地址。

       5，主机C接受数据包并继续通讯。