網(wǎng)絡(luò)出口設(shè)計(jì)概述(已修改)
2025-02-15 10:32 本頁面
【正文】 第九章 網(wǎng)絡(luò)出口設(shè)計(jì) 本章內(nèi)容 ? NAT背景 ? NAT術(shù)語 ? 靜態(tài) NAT ? 動(dòng)態(tài) NAT ? NAPT ? 處理地址空間重疊的網(wǎng)絡(luò) ? TCP負(fù)載均衡 ? 配置 NAT ? 使用策略路由 ? 配置基于策略的路由選擇 ? 策略路由示例 課程議題 NAT 為什么使用 NAT？ ? 使用單個(gè) IP地址支持基本的 TCP負(fù)載分配 ? 沒有足夠的全局唯一的 IP地址供網(wǎng)絡(luò)中的主機(jī)用來連接到 inter ? 更換 inter服務(wù)提供商后，需要對(duì)網(wǎng)絡(luò)進(jìn)行重新編址 ? 合并兩個(gè)使用重疊地址空間的內(nèi)部網(wǎng)絡(luò) NAT實(shí)施 ? NAT優(yōu)點(diǎn)： ? 節(jié)省公共地址 ? 可減少編址方案重疊的情況發(fā)生 ? 將私有網(wǎng)絡(luò)轉(zhuǎn)化成公網(wǎng)時(shí)，無需要重新進(jìn)行編址 ? NAT缺點(diǎn)： ? NAT會(huì)增加延遲 ? 無法進(jìn)行端到端的 IP跟蹤 ? NAT使某些在有效負(fù)載中使用 IP地址的應(yīng)用無法運(yùn)行 NAT術(shù)語 ? 內(nèi)部 /外部： IP主機(jī)相對(duì)于 NAT設(shè)備的物理位置。 ? 本地 /全局： 用戶相對(duì)于 NAT設(shè)備的位置或視角。 NAT術(shù)語 參數(shù) 描述 內(nèi)部本地 IP地址 分配給內(nèi)部網(wǎng)絡(luò)中的主機(jī)的 IP地址，通常這種地址來自 RFC 1918指定的私有地址空間。 內(nèi)部全局 IP地址 內(nèi)部全局 IP地址，對(duì)外代表一個(gè)或多個(gè)內(nèi)部本地 IP地址，通常這種地址來自全局惟一的地址空間，通常是 ISP提供的。 外部全局 IP地址 外部網(wǎng)絡(luò)中的主機(jī)的 IP地址，通常來自全局可路由的地址空間。 外部本地 IP地址 在內(nèi)部網(wǎng)絡(luò)中看到的外部主機(jī)的 IP地址，通常來自 RFC 1918定義的私有地址空間。 簡(jiǎn)單轉(zhuǎn)換條目 將一個(gè) IP地址映射到另一個(gè) IP地址（通常被稱為網(wǎng)絡(luò)地址轉(zhuǎn)換）的轉(zhuǎn)換條目。 擴(kuò)展轉(zhuǎn)換條目 將一個(gè) IP地址和端口對(duì)映射到另一個(gè) IP地址和端口（通常被稱為端口地址轉(zhuǎn)換）對(duì)的轉(zhuǎn)換條目。 NAT術(shù)語 ? 靜態(tài) NAT：按照一一對(duì)應(yīng)的方式將每個(gè)內(nèi)部 IP地址轉(zhuǎn)換為一個(gè)外部 IP地址，這種方式經(jīng)常用于企業(yè)網(wǎng)的內(nèi)部設(shè)備需要能夠被外部網(wǎng)絡(luò)訪問到時(shí)。 ? 動(dòng)態(tài) NAT：將一個(gè)內(nèi)部 IP地址轉(zhuǎn)換為一組外部 IP地址（地址池）中的一個(gè)IP地址。 ? 超載（ Overloading） NAT：動(dòng)態(tài) NAT的一種實(shí)現(xiàn)形式，利用不同端口號(hào)將多個(gè)內(nèi)部 IP地址轉(zhuǎn)換為一個(gè)外部 IP地址，也稱為 PAT、 NAPT或端口復(fù)用 NAT。 ? 重疊（ Overlapping） NAT：當(dāng)在內(nèi)部網(wǎng)絡(luò)中使用的 IP地址是其它網(wǎng)絡(luò)中已經(jīng)使用的已注冊(cè) IP地址時(shí)， NAT路由器就需要維護(hù)一張查找表，以便用惟一的 IP地址來替換這些已注冊(cè)的 IP地址。 靜態(tài) NAT ? 靜態(tài) NAT：按照一一對(duì)應(yīng)的方式將每個(gè)內(nèi)部 IP地址轉(zhuǎn)換為一個(gè)外部IP地址，這種方式經(jīng)常用于企業(yè)網(wǎng)的內(nèi)部設(shè)備需要能夠被外部網(wǎng)絡(luò)訪問到時(shí)。 動(dòng)態(tài) NAT ? 動(dòng)態(tài) NAT：將一個(gè)內(nèi)部 IP地址轉(zhuǎn)換為一組外部 IP地址（地址池）中的一個(gè) IP地址。 NAPT ? NAPT是動(dòng)態(tài) NAT的一種實(shí)現(xiàn)形式， NAPT利用不同的端口號(hào)將多個(gè)內(nèi)部 IP地址轉(zhuǎn)換為一個(gè)外部 IP地址， NAPT也稱為 PAT或端口級(jí)復(fù)用 NAT。 地址空間重疊 TCP負(fù)載均衡 ? NAT TCP負(fù)載均衡只適用于 TCP連接，對(duì)于非 TCP連接請(qǐng)求，NAT進(jìn)程將不會(huì)對(duì)其進(jìn)行轉(zhuǎn)換。 配置靜態(tài) NAT ? 第一步：在路由器上配置 IP路由選擇和 IP地址。
醫(yī)療健康相關(guān)推薦
鄂ICP備17016276號(hào)-1