<sub id="ntbr7"><listing id="ntbr7"><ins id="ntbr7"></ins></listing></sub>
          <sub id="ntbr7"><var id="ntbr7"><ins id="ntbr7"></ins></var></sub>

          <sub id="ntbr7"><dfn id="ntbr7"><mark id="ntbr7"></mark></dfn></sub>

          <sub id="ntbr7"><listing id="ntbr7"></listing></sub>
          <address id="ntbr7"><listing id="ntbr7"><ins id="ntbr7"></ins></listing></address>
          <address id="ntbr7"><dfn id="ntbr7"><mark id="ntbr7"></mark></dfn></address>
          <form id="ntbr7"><dfn id="ntbr7"></dfn></form>

            <sub id="ntbr7"><dfn id="ntbr7"><output id="ntbr7"></output></dfn></sub>

              <sub id="ntbr7"><var id="ntbr7"><output id="ntbr7"></output></var></sub>
              <thead id="ntbr7"><var id="ntbr7"><output id="ntbr7"></output></var></thead>

                <address id="ntbr7"></address>

                  <sub id="ntbr7"></sub>

                  <address id="ntbr7"><dfn id="ntbr7"></dfn></address>
                  返回首页

                  设为首页加入收藏企业邮箱

                  知识园地

                  首页 >> 知识园地

                  网络地址转换发布时间:2020-02-11   编辑:意源科技
                  含义
                  网络地址转换(NAT,Network Address Translation)属接入广域网(WAN)技术,是一种将私有(保留)地址转化为合法IP地址的转换技术,它被广泛应用于各种类型Internet接入方式和各种类型的网络中。原因很简单,NAT不仅完美地解决了lP地址不足的问题,而且还能够有效地避免来自网络外部的攻击,隐藏并保护网络内部的计算机。
                  简介
                  NAT属接入广域网(WAN)技术,是一种将私有(保留)地址转化为公有(合法)IP地址的转换技术,它被广泛应用于各种类型Internet接入方式和各种类型的网络中。原因很简单,NAT不仅完美地解决了lP地址不足的问题,而且还能够有效地避免来自网络外部的攻击,隐藏并保护网络内部的计算机。
                  基本网络地址转换(Basic NAT)是一种将一组 IP 地址映射到另一组 IP 地址的技术,这对终端用户来说是透明的。网络地址端口转换(NAPT)是一种将群体网络地址及其对应 TCP/UDP 端口翻译成单个网络地址及其对应 TCP/UDP 端口的方法。这两种操作,即传统 NAT 提供了一种机制,将只有私有地址的内部领域连接到有全球唯一注册地址的外部领域。
                  转换原因
                  由于保密原因或 IP 在外网不合法,网络的内部 IP 地址无法在外部网络使用,就产生了 IP 地址转换的需求。局域网络以外的网络的拓扑结构能以多种方式改变:公司更换供应商;重组公司主干网络或者供应商合并或散伙。一旦外部拓扑结构改变,本地网络的地址分配也必须改变以反映外部变化。通过将这些变化集中在单个地址转换路由器中,局域网用户并不需知道这些改变。基本地址转换允许主机从内部网络中透明地访问外部网络,并容许从外部访问选定的本地主机。对于一个机构其网络主要用于内部服务而仅有时用于外部访问,这种配置是很适用的。
                  使用这种转换方法是有一定限制的,即会话的请求及响应的发送必须经过相同的 NAT 路由器。在边界路由器上安装 NAT 能确保这一过程,边界路由器在该域中是唯一的,而所有经过的 IP 包要么来自于此域要么到达此域。此外还可使用多重 NAT 设备确保这一过程。
                  NAT 解决方法有其不足之处,仅以增强的网络状态作为补充,而忽略了 IP 地址端对端的重要性。结果是,由于存在 NAT 设备,由 IPSec 保证的端对端 IP 网络级安全无法应用到终端主机。此方法的优势是不需要改变主机或路由器就可以直接安装 NAT
                  转换方式
                  NAT的实现方式有三种,即静态转换Static Nat、动态转换Dynamic Nat 端口多路复用OverLoad
                  静态转换是指将内部网络的私有IP地址转换为公有IP地址,IP地址对是一对一的,是一成不变的,某个私有IP地址只转换为某个公有IP地址。借助于静态转换,可以实现外部网络对内部网络中某些特定设备(如服务器)的访问。
                  动态转换是指将内部网络的私有IP地址转换为公用IP地址时,IP地址是不确定的,是随机的,所有被授权访问上Internet的私有IP地址可随机转换为任何指定的合法IP地址。也就是说,只要指定哪些内部地址可以进行转换,以及用哪些合法地址作为外部地址时,就可以进行动态转换。动态转换可以使用多个合法外部地址集。当ISP提供的合法IP地址略少于网络内部的计算机数量时。可以采用动态转换的方式。
                  端口多路复用(Port address Translation,PAT)是指改变外出数据包的源端口并进行端口转换,即端口地址转换(PATPort Address Translation).采用端口多路复用方式。内部网络的所有主机均可共享一个合法外部IP地址实现对Internet的访问,从而可以最大限度地节约IP地址资源。同时,又可隐藏网络内部的所有主机,有效避免来自internet的攻击。因此,目前网络中应用最多的就是端口多路复用方式。
                  网络地址转换(NAT)的实现
                  在配置网络地址转换的过程之前,首先必须搞清楚内部接口和外部接口,以及在哪个外部接口上启用NAT。通常情况下,连接到用户内部网络的接口是NAT内部接口,而连接到外部网络(Internet)的接口是NAT外部接口。
                   
                  上一篇: 自动转向技术 下一篇: 挂载点

                  公司地址:江苏省无锡市新区菱湖大道清源路530创业大厦B栋8楼 电话:0510-68788918 传真:0510-68788921


                  版权所有© 2010 江苏意源科技有限公司  苏ICP备-05004748
                  秒开彩票