NAT(�|�络地址转换)原理��介与技术类型[转]

Sat, 20 Oct 2007 13:40:00 GMT

【NAT原理��介�?br>
　　NAT英文全称�?#8220;Network Address Translation”�Q�中文意思是“�|�络地址转换”�Q�它是一个IETF(Internet Engineering Task Force, Internet工程��d��l?标准�Q�允�怸�个整体机构以一个公用IP�Q�Internet Protocol�Q�地址出现在Internet上。顾名思义�Q�它是一�U�把内部�U�有�|�络地址�Q�IP地址�Q�翻译成合法�|�络IP地址的技术�?br>　　��单地��_��NAT��是在局域网内部�|�络中��用内部地址�Q�而当内部节点要与外部�|�络�q�行通讯�Ӟ��在�|�关�Q�可以理解�ؓ出口�Q�打个比方就像院子的门一��P��处，��?内部地址替换成公用地址�Q�从而在外部公网�Q�internet�Q�上正常使用�Q�NAT可以使多台计��机�׃�nInternet�q�接�Q�这一功能很好地解决了公共 IP地址紧缺的问题。通过�q�种�Ҏ��Q�您可以只申请一个合法IP地址�Q�就把整个局域网中的计算机接入Internet中。这�Ӟ��NAT屏蔽了内部网�l�，所�?内部�|�计��机对于公共�|�络来说是不可见的，而内部网计算机用户通常不会意识到NAT的存在。如�?所�C�。这里提到的内部地址�Q�是指在内部�|�络中分配给节点的私有IP地址�Q�这个地址只能在内部网�l�中使用�Q�不能被路由�Q�一�U�网�l�技术，可以实现不同路径转发�Q�。虽然内部地址可以随机挑选，但是通常使用的是下面�?地址�Q?0.0.0.0~10.255.255.255�Q?72.16.0.0~172.16.255.255�Q?192.168.0.0~192.168.255.255。NAT��这些无法在互联�|�上使用的保留IP地址��译成可以在互联�|�上使用的合法IP地址。而全局地址�Q�是指合法的IP地址�Q�它是由NIC�Q�网�l�信息中心）或者ISP(�|�络服务提供�?分配的地址�Q�对外代表一个或多个内部局部地址�Q�是全球�l�一的可�?址的地址�?br>　　NAT 功能通常被集成到路由器、防火墙、ISDN路由器或者单独的NAT讑֤�中。比如Cisco路由器中已经加入�q�一功能�Q�网�l�管理员只需在�\由器的IOS中设 �|�NAT功能�Q�就可以实现对内部网�l�的屏蔽。再比如防火墙将WEB Server的内部地址192.168.1.1映射为外部地址202.96.23.11�Q�外部访�?02.96.23.11地址实际上就是访问访�?192.168.1.1。另外资金有限的��型企业来说�Q�现在通过软�g也可以实现这一功能。Windows 98 SE、Windows 2000 都包含了�q�一功能�?br>

【NAT技术类型�?/strong>

　　NAT有三�U�类型：静态NAT(Static NAT)、动态地址NAT(Pooled NAT)、网�l�地址端口转换NAPT�Q�Port�Q�Level NAT�Q��?br>　　其中静态NAT讄��h��最为简单和最�Ҏ��实现的一�U�，内部�|�络中的每个��L��都被�怹�映射成外部网�l�中的某个合法的地址。而动态地址NAT则是在外部网�l�中�?义了一�p�d��的合法地址�Q�采用动态分配的�Ҏ��映射到内部网�l�。NAPT则是把内部地址映射到外部网�l�的一个IP地址的不同端口上。根据不同的需要，三种 NAT�Ҏ��各有利弊�?br>　　动态地址NAT只是转换IP地址�Q�它为每一个内部的IP地址分配一个��时的外部IP地址�Q�主要应用于拨号�Q�对于频�J�的�q�程联接也可以采用动态NAT。当�q�程用户联接上之后，动态地址NAT��׃��分配�l�他一个IP地址�Q�用��h��开�Ӟ��q�个IP地址��׃��被释放而留待以后��用�?br>　　�|�络地址端口转换NAPT�Q�Network Address Port Translation�Q�是��Z��比较熟悉的一�U��{换方式。NAPT普遍应用于接入设备中�Q�它可以��中��型的网�l�隐藏在一个合法的IP地址后面。NAPT�?动态地址NAT不同�Q�它��内部连接映��到外部�|�络中的一个单独的IP地址上，同时在该地址上加上一个由NAT讑֤�选定的TCP端口受��?br>　　在Internet 中��用NAPT�Ӟ��所有不同的信息��看��h��好像来源于同一个IP地址。这个优点在��型办公室内非常实用�Q�通过从ISP处申��L��一个IP地址�Q�将多个�q�接�?�q�NAPT接入Internet。实际上�Q�许多SOHO�q�程讉K��讑֤�支持��Z��PPP的动态IP地址。这��P��ISP甚至不需要支持NAPT�Q�就可以做到多个内部IP地址��q��一个外部IP地址上Internet�Q�虽然这样会��D��信道的一定拥塞，但考虑到节省的ISP上网费用和易��理的特点，用NAPT�q�是很�?得的�?/p>

紧握刀�?/a> 2007-10-20 21:40 发表评论

解决无线�|�络中的IP地址冲突故障

Mon, 15 Oct 2007 14:35:00 GMT

　　在一些无�U�网�l�中�Q�由于客��h��数目较多�Q��ؓ方便对这些机器进行管理，很多��理员会使用无线路由器提供的DHCP服务�Q��ؓ客户机提供TCP/IP参数配置�Q�如IP地址、网兛_��址和DNS服务器等。但如果你的无线�|�络中，有些电脑必须手工指定TCP/IP参数配置�Q�比如：��某些电脑的MAC地址�l�定特定的IP地址�Q�这时DHCP服务器提供的动态IP地址和手工指定的静态IP地址共存�Q�如果你没有合理配置无线路由器中DHCP服务器的参数�Q�就会很�Ҏ��造成IP地址冲突�?br>　　
　　冲突如何产生?
　　如笔者管理的一个无�U�网�l�，�?0台电脑，其中�?台电脑由于特�D�需要，使用了手工设�|�静态IP地址的方式，使用的IP地址�D��ؓ“192.168.1.10~192.168.1.14”�Q�其�?5台电脑通过无线路由器的DHCP服务获得IP地址�{�参��C��息。但如果你的无线路由器中DHCP服务�?#8220;地址�?#8221;参数讄��不合理，包含了以�?台电脑��用的IP地址�D�，��有可能产生IP地址冲突�?br>　　
　　产生IP地址冲突的原因非常简单，如��用静态IP地址“192.168.1.11”的电脑A没有开机，当无�U�网�l�中的某台电脑B向无�U��\由器的DHCP服务器申请IP地址�Ӟ��DHCP服务器发�?#8220;192.168.1.11”�q�个IP地址目前是空闲的�Q�没有�Q何电脑��用，��很有可能将�q�个IP地址分配�l�申请IP地址的电脑B。当电脑A开机启动后上线�Q�就会发现还有其它电脑��?#8220;192.168.1.11”�q�个IP地址�Q�于是就会��生IP地址冲突�?br>　　
　　合理讄��DHCP参数
　　知道了无�U�网�l�中IP地址冲突是如何��生的�Q�预防这�U�事情的发生��很��单了�Q�只要你合理讄��DHCP服务器中�?#8220;地址�?#8221;参数。你要清楚地知道�Q�采用静态IP地址方式的电脑占用了哪些IP地址�D�，��Z��避免发生IP地址冲突�Q�在配置DHCP服务器的“地址�?#8221;参数�Ӟ��一定要排除被静态IP地址占用的这些地址�D�c�?br>　　
　　�q�里�q�是以笔者的无线�|�络��Z��(如图)�Q�采用静态IP地址的电脑占用了“192.168.1.10~192.168.1.14”�q�个IP地址�D�，因此在设�|?#8220;地址�?#8221;参数时必��L��除这个IP地址�D�，以防止冲�H�的产生�Q�如�W�者将“地址�?#8221;参数讄��?#8220;192.168.1.15~192.168.1.60”�Q�这��h��满��?5台动态IP地址客户机的需要，又防止了IP地址冲突的��生�?br>

紧握刀�?/a> 2007-10-15 22:35 发表评论

欧美大战日韩91综合一区婷婷久久青草 ,久久久久亚洲AV成人网,精品无码久久久久国产动漫3d

NAT(�|�络地址转换)原理���介与技术类型[转]

解决无线�|�络中的IP地址冲突故障

NAT(�|�络地址转换)原理��介与技术类型[转]