当一台小型商务企业的内部网计算机用户连接到 Internet 资源时，该用户的 TCP/IP 协议产生一个 IP 数据包，该数据包包含以下值，这些值位于 IP 和 TCP 或 UDP 标头中：(粗体内容表示受 NAT 影响的项目)：
• 目标 IP 地址：Internet 资源 IP 地址
• 源 IP 地址：私有 IP 地址
• 目标端口：Internet 资源 TCP 或 UDP 端口
• 源端口: 源应用程序 TCP 或 UDP 端口
请求源主机或者其它路由器将此 IP 数据包发送给 NAT, 然后由 NAT 将向外发送的数据包的地址解析如下：
• 目标IP地址：Internet 资源 IP 地址
• 源IP 地址：ISP 分配的公用地址
• 目标端口：Internet 资源 TCP 或 UDP 端口
• 源端口：重新映射的源应用程序 TCP 或 UDP 端口
NAT 将重新映射的 IP 数据包发送到 Internet 。响应计算机将向 NAT 返回一个响应。当 NAT 接收到此响应时，该数据包将包含以下地址信息：
• 目标IP 地址：ISP 分配的公用地址
• 源IP地址：Internet 资源 IP 地址
• 目标端口：重新映射的源应用程序 TCP 或 UDP 端口
• 源端口：Internet 资源的 TCP 或者 UDP 端口
当 NAT 完成映射和解析地址后，将向 Internet 客户端发送数据包，此数据包包含以下地址信息：
• 目标 IP 地址：私有 IP 地址
• 源 IP 地址：Internet 资源 IP 地址
• 目标端口：源应用程序 TCP 或者 UDP 端口
• 源端口：Internet 资源 TCP 或 UDP 端口
对于向外发送的数据包，源 IP 地址和 TCP/UDP 端口号将被映射到一个公用源 IP 地址和一个可能变化的 TCP/UDP 端口号。对于接收的数据包，目标 IP 地址和 TCP/UDP 端口号将被映射到私有 IP 地址和初始 TCP/UDP 端口号。
例如，一个小型办公网络使用 192.168.0.0/24 作为企业内部网络私有 ID 并且其 Internet 网络服务提供商分配的单一公用IP地址为131.107.0.1。当此小型内部网中一台内部私有地址为 192.168.0.99 的客户访问 IP 地址为 157.60.0.1的网站服务器时，此用户机的 TCP/IP 协议产生一个包含以下在 IP 和 TCP 或者 UDP 标头中的数值的 IP 数据包：
• 目标IP地址：157.60.0.1
• 源IP地址： 192.168.0.99
• 目标端口：80
• 源端口：1025
请求源主机将此 IP 数据包发送给 NAT 设备，然后由 NAT 设备解析向外发送数据包的地址如下：
• 目标 IP 地址：157.60.0.1
• 源 IP 地址：131.107.0.1
• 目标端口：80
• 源端口：5000
NAT 将重新映射后的 IP 数据包发送到 Internet。网站服务器向 NAT 返回一个响应。当 NAT 接受到此响应时，数据包包含以下地址信息：
• 目标IP地址：131.107.0.1
• 源IP地址：157.50.0.1
• 目标端口：5000
• 源端口：80
当 NAT 完成地址的映射和解析后，它将此数据包发送给 Internet 客户端，数据包包含以下地址信息：
• 目标IP地址：192.168.0.99
• 源IP地址：157.60.0.1
• 目标端口：1025
• 源端口：80
感觉这个实例不错, 有一些TCP/IP基础看起来很容易懂.
阅读(4255) | 评论(0) | 转发(0) |
