NAC（Network Address Control）網(wǎng)絡(luò)地址控制協(xié)議是用于IP網(wǎng)中的一種路由算法。它是一種基于距離的、非對稱的分層級的鏈路狀態(tài)路由選擇技術(shù)。

其基本思想是在子網(wǎng)上設(shè)置一個的Access-By Route標識符來地標示出一條特定的路徑或一組相關(guān)的路由器；當數(shù)據(jù)分組從源節(jié)點到目的節(jié)點的傳輸過程中經(jīng)過所有這些路由器的轉(zhuǎn)發(fā)時，如果該分組的包頭中含有Root/Header信息則認為數(shù)據(jù)包經(jīng)過了正確的處理并到達目的地，否則將丟棄這個分組而重新發(fā)送一個新的分組直到找到合適的接收者為止。由于在每一個網(wǎng)絡(luò)上都有許多個不同的設(shè)備可以運行這種機制，所以稱為網(wǎng)絡(luò)尋址。

1、定義：

NAC （ Network Access Controlling Protocol ） 網(wǎng)絡(luò)接入控制協(xié)議。

2、作用范圍：

nac適用于局域網(wǎng)和廣域網(wǎng)上的各種應(yīng)用場合，如以太網(wǎng)的交換機之間以及交換機和服務(wù)器之間的連接等。

3、原理：

在OSI參考模型中的第三層的網(wǎng)絡(luò)接口上安裝了一個NAT軟件包，其中包含有若干條規(guī)則以確定哪些主機能訪問網(wǎng)絡(luò)的哪一個部分。例如一臺機器可能連接到局域網(wǎng)的某一部分并且使用端口1與另一臺機器的端口2進行通信。

那么這臺計算機就應(yīng)遵守以下兩條原則之一：

1） 如果它的端口：

1 與另一個計算機的端口 2 進行通信的話 ， 那么它就應(yīng)當能夠通過端口 3 來進入到這個系統(tǒng) 。

2） 當它在端口：

1 上接收到來自其他主機的消息之后應(yīng)該立即返回給發(fā)出信息的對方主機。這樣，即使其他的用戶試圖利用端口3來進行遠程操作也不會發(fā)生問題。（因為它們已經(jīng)知道如何實現(xiàn)互連）。

4、特點及優(yōu)點：

（1） 可靠性高 ： 由于使用了多種可靠性措施，因此即使在非常復(fù)雜的條件下也能可靠的數(shù)據(jù)傳送。

（2） 使用方便： 可以采用任意多的配置參數(shù)對不同的情況加以適應(yīng)。

（3） 安全性好： 因為采用了加密手段，因此在安全性方面具有很高的。

（4） 多重保護功能： 具有防止非法侵入的功能，而且還可以提供錯誤檢測等功能。

5、缺點：

對帶寬的要求較高；

需要專用的硬件支持。