【NAT原理簡(jiǎn)介】

　　NAT英文全稱(chēng)是“Network Address Translation”，中文意思是“網(wǎng)絡(luò)地址轉(zhuǎn)換”，它是一個(gè)IETF(Internet Engineering Task Force, Internet工程任務(wù)組)標(biāo)準(zhǔn)，允許一個(gè)整體機(jī)構(gòu)以一個(gè)公用IP（Internet Protocol）地址出現(xiàn)在Internet上。顧名思義，它是一種把內(nèi)部私有網(wǎng)絡(luò)地址（IP地址）翻譯成合法網(wǎng)絡(luò)IP地址的技術(shù)。
　　簡(jiǎn)單地說(shuō)，NAT就是在局域網(wǎng)內(nèi)部網(wǎng)絡(luò)中使用內(nèi)部地址，而當(dāng)內(nèi)部節(jié)點(diǎn)要與外部網(wǎng)絡(luò)進(jìn)行通訊時(shí)，就在網(wǎng)關(guān)（可以理解為出口，打個(gè)比方就像院子的門(mén)一樣）處，將 內(nèi)部地址替換成公用地址，從而在外部公網(wǎng)（internet）上正常使用，NAT可以使多臺(tái)計(jì)算機(jī)共享Internet連接，這一功能很好地解決了公共 IP地址緊缺的問(wèn)題。通過(guò)這種方法，您可以只申請(qǐng)一個(gè)合法IP地址，就把整個(gè)局域網(wǎng)中的計(jì)算機(jī)接入Internet中。這時(shí)，NAT屏蔽了內(nèi)部網(wǎng)絡(luò)，所有 內(nèi)部網(wǎng)計(jì)算機(jī)對(duì)于公共網(wǎng)絡(luò)來(lái)說(shuō)是不可見(jiàn)的，而內(nèi)部網(wǎng)計(jì)算機(jī)用戶(hù)通常不會(huì)意識(shí)到NAT的存在。如圖2所示。這里提到的內(nèi)部地址，是指在內(nèi)部網(wǎng)絡(luò)中分配給節(jié)點(diǎn) 的私有IP地址，這個(gè)地址只能在內(nèi)部網(wǎng)絡(luò)中使用，不能被路由（一種網(wǎng)絡(luò)技術(shù)，可以實(shí)現(xiàn)不同路徑轉(zhuǎn)發(fā)）。雖然內(nèi)部地址可以隨機(jī)挑選，但是通常使用的是下面的 地址：10.0.0.0~10.255.255.255，172.16.0.0~172.16.255.255， 192.168.0.0~192.168.255.255。NAT將這些無(wú)法在互聯(lián)網(wǎng)上使用的保留IP地址翻譯成可以在互聯(lián)網(wǎng)上使用的合法IP地址。而全 局地址，是指合法的IP地址，它是由NIC（網(wǎng)絡(luò)信息中心）或者ISP(網(wǎng)絡(luò)服務(wù)提供商)分配的地址，對(duì)外代表一個(gè)或多個(gè)內(nèi)部局部地址，是全球統(tǒng)一的可尋 址的地址。
　　NAT 功能通常被集成到路由器、防火墻、ISDN路由器或者單獨(dú)的NAT設(shè)備中。比如Cisco路由器中已經(jīng)加入這一功能，網(wǎng)絡(luò)管理員只需在路由器的IOS中設(shè) 置NAT功能，就可以實(shí)現(xiàn)對(duì)內(nèi)部網(wǎng)絡(luò)的屏蔽。再比如防火墻將WEB Server的內(nèi)部地址192.168.1.1映射為外部地址202.96.23.11，外部訪(fǎng)問(wèn)202.96.23.11地址實(shí)際上就是訪(fǎng)問(wèn)訪(fǎng)問(wèn) 192.168.1.1。另外資金有限的小型企業(yè)來(lái)說(shuō)，現(xiàn)在通過(guò)軟件也可以實(shí)現(xiàn)這一功能。Windows 98 SE、Windows 2000 都包含了這一功能。

【NAT技術(shù)類(lèi)型】

　　NAT有三種類(lèi)型：靜態(tài)NAT(Static NAT)、動(dòng)態(tài)地址NAT(Pooled NAT)、網(wǎng)絡(luò)地址端口轉(zhuǎn)換NAPT（Port－Level NAT）。
　　其中靜態(tài)NAT設(shè)置起來(lái)最為簡(jiǎn)單和最容易實(shí)現(xiàn)的一種，內(nèi)部網(wǎng)絡(luò)中的每個(gè)主機(jī)都被永久映射成外部網(wǎng)絡(luò)中的某個(gè)合法的地址。而動(dòng)態(tài)地址NAT則是在外部網(wǎng)絡(luò)中定 義了一系列的合法地址，采用動(dòng)態(tài)分配的方法映射到內(nèi)部網(wǎng)絡(luò)。NAPT則是把內(nèi)部地址映射到外部網(wǎng)絡(luò)的一個(gè)IP地址的不同端口上。根據(jù)不同的需要，三種 NAT方案各有利弊。
　　動(dòng)態(tài)地址NAT只是轉(zhuǎn)換IP地址，它為每一個(gè)內(nèi)部的IP地址分配一個(gè)臨時(shí)的外部IP地址，主要應(yīng)用于撥號(hào)，對(duì)于頻繁的遠(yuǎn)程聯(lián)接也可以采用動(dòng)態(tài)NAT。當(dāng)遠(yuǎn)程用戶(hù)聯(lián)接上之后，動(dòng)態(tài)地址NAT就會(huì)分配給他一個(gè)IP地址，用戶(hù)斷開(kāi)時(shí)，這個(gè)IP地址就會(huì)被釋放而留待以后使用。
　　網(wǎng)絡(luò)地址端口轉(zhuǎn)換NAPT（Network Address Port Translation）是人們比較熟悉的一種轉(zhuǎn)換方式。NAPT普遍應(yīng)用于接入設(shè)備中，它可以將中小型的網(wǎng)絡(luò)隱藏在一個(gè)合法的IP地址后面。NAPT與 動(dòng)態(tài)地址NAT不同，它將內(nèi)部連接映射到外部網(wǎng)絡(luò)中的一個(gè)單獨(dú)的IP地址上，同時(shí)在該地址上加上一個(gè)由NAT設(shè)備選定的TCP端口號(hào)。
　　在Internet 中使用NAPT時(shí)，所有不同的信息流看起來(lái)好像來(lái)源于同一個(gè)IP地址。這個(gè)優(yōu)點(diǎn)在小型辦公室內(nèi)非常實(shí)用，通過(guò)從ISP處申請(qǐng)的一個(gè)IP地址，將多個(gè)連接通 過(guò)NAPT接入Internet。實(shí)際上，許多SOHO遠(yuǎn)程訪(fǎng)問(wèn)設(shè)備支持基于PPP的動(dòng)態(tài)IP地址。這樣，ISP甚至不需要支持NAPT，就可以做到多個(gè) 內(nèi)部IP地址共用一個(gè)外部IP地址上Internet，雖然這樣會(huì)導(dǎo)致信道的一定擁塞，但考慮到節(jié)省的ISP上網(wǎng)費(fèi)用和易管理的特點(diǎn)，用NAPT還是很值 得的。

　　在一些無(wú)線(xiàn)網(wǎng)絡(luò)中，由于客戶(hù)機(jī)數(shù)目較多，為方便對(duì)這些機(jī)器進(jìn)行管理，很多管理員會(huì)使用無(wú)線(xiàn)路由器提供的DHCP服務(wù)，為客戶(hù)機(jī)提供TCP/IP參數(shù)配置，如IP地址、網(wǎng)關(guān)地址和DNS服務(wù)器等。但如果你的無(wú)線(xiàn)網(wǎng)絡(luò)中，有些電腦必須手工指定TCP/IP參數(shù)配置，比如：將某些電腦的MAC地址綁定特定的IP地址，這時(shí)DHCP服務(wù)器提供的動(dòng)態(tài)IP地址和手工指定的靜態(tài)IP地址共存，如果你沒(méi)有合理配置無(wú)線(xiàn)路由器中DHCP服務(wù)器的參數(shù)，就會(huì)很容易造成IP地址沖突。
　　
　　沖突如何產(chǎn)生?
　　如筆者管理的一個(gè)無(wú)線(xiàn)網(wǎng)絡(luò)，有50臺(tái)電腦，其中有5臺(tái)電腦由于特殊需要，使用了手工設(shè)置靜態(tài)IP地址的方式，使用的IP地址段為“192.168.1.10~192.168.1.14”，其它45臺(tái)電腦通過(guò)無(wú)線(xiàn)路由器的DHCP服務(wù)獲得IP地址等參數(shù)信息。但如果你的無(wú)線(xiàn)路由器中DHCP服務(wù)的“地址池”參數(shù)設(shè)置不合理，包含了以上5臺(tái)電腦使用的IP地址段，就有可能產(chǎn)生IP地址沖突。
　　
　　產(chǎn)生IP地址沖突的原因非常簡(jiǎn)單，如使用靜態(tài)IP地址“192.168.1.11”的電腦A沒(méi)有開(kāi)機(jī)，當(dāng)無(wú)線(xiàn)網(wǎng)絡(luò)中的某臺(tái)電腦B向無(wú)線(xiàn)路由器的DHCP服務(wù)器申請(qǐng)IP地址時(shí)，DHCP服務(wù)器發(fā)現(xiàn)“192.168.1.11”這個(gè)IP地址目前是空閑的，沒(méi)有任何電腦使用，就很有可能將這個(gè)IP地址分配給申請(qǐng)IP地址的電腦B。當(dāng)電腦A開(kāi)機(jī)啟動(dòng)后上線(xiàn)，就會(huì)發(fā)現(xiàn)還有其它電腦使用“192.168.1.11”這個(gè)IP地址，于是就會(huì)產(chǎn)生IP地址沖突。
　　
　　合理設(shè)置DHCP參數(shù)
　　知道了無(wú)線(xiàn)網(wǎng)絡(luò)中IP地址沖突是如何產(chǎn)生的，預(yù)防這種事情的發(fā)生就很簡(jiǎn)單了，只要你合理設(shè)置DHCP服務(wù)器中的“地址池”參數(shù)。你要清楚地知道，采用靜態(tài)IP地址方式的電腦占用了哪些IP地址段，為了避免發(fā)生IP地址沖突，在配置DHCP服務(wù)器的“地址池”參數(shù)時(shí)，一定要排除被靜態(tài)IP地址占用的這些地址段。
　　
　　這里還是以筆者的無(wú)線(xiàn)網(wǎng)絡(luò)為例(如圖)，采用靜態(tài)IP地址的電腦占用了“192.168.1.10~192.168.1.14”這個(gè)IP地址段，因此在設(shè)置“地址池”參數(shù)時(shí)必須排除這個(gè)IP地址段，以防止沖突的產(chǎn)生，如筆者將“地址池”參數(shù)設(shè)置為“192.168.1.15~192.168.1.60”，這樣既滿(mǎn)足了45臺(tái)動(dòng)態(tài)IP地址客戶(hù)機(jī)的需要，又防止了IP地址沖突的產(chǎn)生。

　　每個(gè)人的學(xué)習(xí)歷程都是從淺入深的，學(xué)習(xí)C++也不例外。
　　以前在網(wǎng)上看過(guò)這樣一個(gè)帖子，正在看其中的幾本，覺(jué)得不錯(cuò)，貼出來(lái)與大家分享.

C++/OPP/OOD系列:

層級(jí)一：語(yǔ)法/語(yǔ)意(C++)
[Lippman2000] Essential C++
Essential C++,by Stanley B. Lippman Addison Wesley Longman 2000,276 pages
Essential C++ 中文版 ，侯俊杰 譯，282頁(yè) 

[Gregory95] C++:The Core Language
C++:The Core Language by Gregory Satir 1995 O'Reilly
C++語(yǔ)言核心，張銘澤　譯 ，236頁(yè)

[Deitel98] The Complete C++ Training Course
The Complete C++ Training Course 2/e by Harvey M.Deitel 1998 Prentice Hall
C++大學(xué)教程(第二版)，邱仲潘等　譯，816頁(yè)

[Stevens2000] Standard C++ Bible
Standard C++ Bible   2000  Al Stevens   IDG
標(biāo)準(zhǔn)C++寶典，林麗閩等 譯，766頁(yè)

[Eckel2000] Thinking in C++
Thinking in C++ 2/e   Bruce Eckel  2000 1470 pages Prentice Hall
C++ 編程思想，劉宗田等 譯，420頁(yè)

[Lippman98] C++Primer
C++ Primer,3rd Editoin,by Stanley Lippman and Josee Lajoie
 Addison Wesley Longman,1998 1237 pages
C++ Primer 中文版，侯俊杰 譯，1999，1237頁(yè)

[Struostrup2000] The C++ Programming Language
The C++ Programming Language,Special Editoin,by Bjarne Stroustrup
 Addison Wesley Longman,2000,1017 pages
C++程序語(yǔ)言經(jīng)典本，葉秉哲 譯，儒林 1999

[ANSI C++] C++規(guī)格書(shū) 1998.9.1 PDF格式
ANSI C++ 1996 Draft

層級(jí)二：專(zhuān)家經(jīng)驗(yàn)(C++/OOP)
[Meyers96] More Effective C++
More Effective C++,by Scott Meyers,Addison Wesley,1996,318pages
More Effective C++中文版，侯俊杰，培生 2000. 318頁(yè)

[Meyers98] Effective C++
Effective C++，Second Edition,by Scott Meyers,Addison Wesley Longman,1998.256pages
Effective C++ 2/e 中文版,侯俊杰,培生 2000.256頁(yè)

[Sutter99] Exceptional C++
Exceptional C++，by Herb Sutter,Addison Wesley Longman,2000.208pages
Exceptional C++中文版，侯俊杰,培生 2000.248頁(yè)
 
[Sutter2001]More Exceptional C++
More Exceptional C++ by Herb Sutter,Addison Wesley Longman,2001.

層級(jí)三：底層機(jī)制(C++ Object Model)
[Ellis90] The Annotated C++ Reference Manual
The Annotated C++ Reference Manual,by Margaret A.Ellis and Bjarne Stroustrup
Addison Wesley Longman,1990,447 pages.

[Lippman96] Inside the C++ Object Model
Inside the C++ Object Model,by Stanley Lippman,Addison Wesley Longman,1996,280pages
深度探索C++物件模型，侯俊杰 譯

層級(jí)四：設(shè)計(jì)觀念的復(fù)用(C++/Patterns)
[Gamma95] Design Patterns：Elements of Reusable Object Oriented Software,
by Erich Gamma,Richard Helm,Ralph Johnson,and John Vlissides,Addison Wesley,1995.395pages
設(shè)計(jì)模式,李英軍等譯,機(jī)械工業(yè)出版社,2000.254頁(yè)

[Alex2001]Modern C++ Design: Generic Programming and Design Patterns Applied
by Andrei Alexandrescu,Addison-Wesley,2001,352Paper
 

Genericity/STL系列:

第一個(gè)境界是使用STL:
[Josuttis99]:The C++ Standard Library －A Tutorial and Reference,by Nicolai M.Josuttis,
Addison Wesley 1999.799pages

第二個(gè)境界是了解泛型技術(shù)的內(nèi)涵與STL的學(xué)理:
[Austern98]:Generic Programming and the STL -Using and Extending the C++ Standard
Template library,by Matthew H.Austern,Addison Wesley 1998.548page

第三個(gè)境界是擴(kuò)充STL:
[Stepanov2001]:C++ Standard Template Library by P.J.Plauger,Alexander A.Stepanov,
Meng Lee,David R.Musser,Prentice Hall 2001


你看過(guò)其中的幾本呢？

.APS：存放二進(jìn)制資源的中間文件，VC把當(dāng)前資源文件轉(zhuǎn)換成二進(jìn)制格式，并存放在APS文件中，以加快資源裝載速度。資源輔助文件。

.BMP：位圖資源文件。

.BSC：瀏覽信息文件，由瀏覽信息維護(hù)工具（BSCMAKE）從原始瀏覽信息文件（.SBR）中生成，BSC文件可以用來(lái)在源代碼編輯窗口中進(jìn)行快速定位。用于瀏覽項(xiàng)目信息的，如果用source brower的話(huà)就必須有這個(gè)文件。可以在project options里去掉Generate Browse Info File，這樣可以加快編譯進(jìn)度。

.C：用C語(yǔ)言編寫(xiě)的源代碼文件。

.CLW：ClassWizard生成的用來(lái)存放類(lèi)信息的文件。classwizard信息文件，ini文件的格式。

.CNT：用來(lái)定義幫助文件中“Contents”的結(jié)構(gòu)。

.CPP或.CXX：用C++語(yǔ)言編寫(xiě)的源代碼文件。

.CUR：光標(biāo)資源文件。

.DEF：模塊定義文件，供生成動(dòng)態(tài)鏈接庫(kù)時(shí)使用。

.DLG：定義對(duì)話(huà)框資源的獨(dú)立文件。這種文件對(duì)于VC工程來(lái)說(shuō)并非必需，因?yàn)閂C一般把對(duì)話(huà)框資源放在.RC資源定義文件中。

.DSP：VC開(kāi)發(fā)環(huán)境生成的工程文件，VC4及以前版本使用MAK文件來(lái)定義工程。項(xiàng)目文件，文本格式。

.DSW：VC開(kāi)發(fā)環(huán)境生成的WorkSpace文件，用來(lái)把多個(gè)工程組織到一個(gè)WorkSpace中。工作區(qū)文件，與.dsp差不多。

.EXP：由LIB工具從DEF文件生成的輸出文件，其中包含了函數(shù)和數(shù)據(jù)項(xiàng)目的輸出信息，LINK工具將使用EXP文件來(lái)創(chuàng)建動(dòng)態(tài)鏈接庫(kù)。只有在編譯DLL時(shí)才會(huì)生成，記錄了DLL文件中的一些信息。

.H、.HPP或.HXX：用C/C++語(yǔ)言編寫(xiě)的頭文件，通常用來(lái)定義數(shù)據(jù)類(lèi)型，聲明變量、函數(shù)、結(jié)構(gòu)和類(lèi)。

.HLP：Windows幫助文件。

.HM：在Help工程中，該文件定義了幫助文件與對(duì)話(huà)框、菜單或其它資源之間ID值的對(duì)應(yīng)關(guān)系。

.HPJ：由Help Workshop生成的Help工程文件，用來(lái)控制Help文件的生成過(guò)程。

.HPG，生成幫助的文件的工程。

.ICO：圖標(biāo)資源文件。

.ILK：連接過(guò)程中生成的一種中間文件，只供LINK工具使用。

.INI：配置文件。

.LIB：庫(kù)文件，LINK工具將使用它來(lái)連接各種輸入庫(kù)，以便最終生成EXE文件。

.LIC：用戶(hù)許可證書(shū)文件，使用某些ActiveX控件時(shí)需要該文件。

.MAK：即MAKE文件，VC4及以前版本使用的工程文件，用來(lái)指定如何建立一個(gè)工程，VC6把MAK文件轉(zhuǎn)換成DSP文件來(lái)處理。

.MAP：由LINK工具生成的一種文本文件，其中包含有被連接的程序的某些信息，例如程序中的組信息和公共符號(hào)信息等。執(zhí)行文件的映像信息記錄文件。

.MDP：舊版本的項(xiàng)目文件，相當(dāng)于.dsp

.NCB：NCB是“No Compile Browser”的縮寫(xiě)，其中存放了供ClassView、WizardBar和Component Gallery使用的信息，由VC開(kāi)發(fā)環(huán)境自動(dòng)生成。無(wú)編譯瀏覽文件。當(dāng)自動(dòng)完成功能出問(wèn)題時(shí)可以刪除此文件。編譯工程后會(huì)自動(dòng)生成。

.OBJ：由編譯器或匯編工具生成的目標(biāo)文件，是模塊的二進(jìn)制中間文件。

.ODL：用對(duì)象描述語(yǔ)言編寫(xiě)的源代碼文件，VC用它來(lái)生成TLB文件。

.OLB：帶有類(lèi)型庫(kù)資源的一種特殊的動(dòng)態(tài)鏈接庫(kù)，也叫對(duì)象庫(kù)文件。

.OPT：VC開(kāi)發(fā)環(huán)境自動(dòng)生成的用來(lái)存放WorkSpace中各種選項(xiàng)的文件。工程關(guān)于開(kāi)發(fā)環(huán)境的參數(shù)文件。如工具條位置信息等。

.PBI、.PBO和.PBT：由VC的性能分析工具PROFILE生成并使用的三種文件。

.PCH：預(yù)編譯頭文件，比較大，由編譯器在建立工程時(shí)自動(dòng)生成，其中存放有工程中已經(jīng)編譯的部分代碼，在以后建立工程時(shí)不再重新編譯這些代碼，以便加快整個(gè)編譯過(guò)程的速度。

.PDB：程序數(shù)據(jù)庫(kù)文件，在建立工程時(shí)自動(dòng)生成，其中存放程序的各種信息，用來(lái)加快調(diào)試過(guò)程的速度。記錄了程序有關(guān)的一些數(shù)據(jù)和調(diào)試信息。

.PLG：編譯信息文件，編譯時(shí)的error和warning信息文件。

.RC：資源定義文件。

.RC2：資源定義文件，供一些特殊情況下使用。

.REG：注冊(cè)表信息文件。

.RES：二進(jìn)制資源文件，資源編譯器編譯資源定義文件后即生成RES文件。

.RTF：Rich Text Format（豐富文本格式）文檔，可由Word或?qū)懽职鍋?lái)創(chuàng)建，常被用來(lái)生成Help文件。

.SBR：VC編譯器為每個(gè)OBJ文件生成的原始瀏覽信息文件，瀏覽信息維護(hù)工具（BSCMAKE）將利用SBR文件來(lái)生成BSC文件。

.TLB：OLE庫(kù)文件，其中存放了OLE自動(dòng)化對(duì)象的數(shù)據(jù)類(lèi)型、模塊和接口定義，自動(dòng)化服務(wù)器通過(guò)TLB文件就能了解自動(dòng)化對(duì)象的使用方法。

.WAV：聲音資源文件。

　　上學(xué)期偏離了一下研究C++的方向，所以沒(méi)有來(lái)寫(xiě)C++博客，以至于原來(lái)那個(gè)C++博客的用戶(hù)名和密碼都忘記了：以前登陸C++博客時(shí)，都是瀏覽器自動(dòng)填寫(xiě)登陸信息，很少自己手動(dòng)輸入帳號(hào)密碼的。這學(xué)期重裝了系統(tǒng)，原來(lái)保存在瀏覽器里面的帳號(hào)信息現(xiàn)在全沒(méi)有了！真后悔當(dāng)初沒(méi)有做個(gè)備份。
　　這學(xué)期雖然已經(jīng)奔(大)三，學(xué)習(xí)任務(wù)比較繁忙(現(xiàn)在才發(fā)現(xiàn)通信工程還是比較難的~~這幾天被《電磁場(chǎng)與電磁波》搞得暈頭轉(zhuǎn)向)，但對(duì)C++的熱情不減，更希望在http://www.shnenglu.com學(xué)到更多的知識(shí)，結(jié)識(shí)更多的朋友，所以重新申請(qǐng)了一個(gè)帳號(hào)，作為一個(gè)新的起點(diǎn)吧！