網(wǎng)絡(luò)出口設(shè)計概述(已修改)
2025-02-15 10:32 本頁面
【正文】 第九章 網(wǎng)絡(luò)出口設(shè)計 本章內(nèi)容 ? NAT背景 ? NAT術(shù)語 ? 靜態(tài) NAT ? 動態(tài) NAT ? NAPT ? 處理地址空間重疊的網(wǎng)絡(luò) ? TCP負載均衡 ? 配置 NAT ? 使用策略路由 ? 配置基于策略的路由選擇 ? 策略路由示例 課程議題 NAT 為什么使用 NAT？ ? 使用單個 IP地址支持基本的 TCP負載分配 ? 沒有足夠的全局唯一的 IP地址供網(wǎng)絡(luò)中的主機用來連接到 inter ? 更換 inter服務(wù)提供商后，需要對網(wǎng)絡(luò)進行重新編址 ? 合并兩個使用重疊地址空間的內(nèi)部網(wǎng)絡(luò) NAT實施 ? NAT優(yōu)點： ? 節(jié)省公共地址 ? 可減少編址方案重疊的情況發(fā)生 ? 將私有網(wǎng)絡(luò)轉(zhuǎn)化成公網(wǎng)時，無需要重新進行編址 ? NAT缺點： ? NAT會增加延遲 ? 無法進行端到端的 IP跟蹤 ? NAT使某些在有效負載中使用 IP地址的應(yīng)用無法運行 NAT術(shù)語 ? 內(nèi)部 /外部： IP主機相對于 NAT設(shè)備的物理位置。 ? 本地 /全局： 用戶相對于 NAT設(shè)備的位置或視角。 NAT術(shù)語 參數(shù) 描述 內(nèi)部本地 IP地址 分配給內(nèi)部網(wǎng)絡(luò)中的主機的 IP地址，通常這種地址來自 RFC 1918指定的私有地址空間。 內(nèi)部全局 IP地址 內(nèi)部全局 IP地址，對外代表一個或多個內(nèi)部本地 IP地址，通常這種地址來自全局惟一的地址空間，通常是 ISP提供的。 外部全局 IP地址 外部網(wǎng)絡(luò)中的主機的 IP地址，通常來自全局可路由的地址空間。 外部本地 IP地址 在內(nèi)部網(wǎng)絡(luò)中看到的外部主機的 IP地址，通常來自 RFC 1918定義的私有地址空間。 簡單轉(zhuǎn)換條目 將一個 IP地址映射到另一個 IP地址（通常被稱為網(wǎng)絡(luò)地址轉(zhuǎn)換）的轉(zhuǎn)換條目。 擴展轉(zhuǎn)換條目 將一個 IP地址和端口對映射到另一個 IP地址和端口（通常被稱為端口地址轉(zhuǎn)換）對的轉(zhuǎn)換條目。 NAT術(shù)語 ? 靜態(tài) NAT：按照一一對應(yīng)的方式將每個內(nèi)部 IP地址轉(zhuǎn)換為一個外部 IP地址，這種方式經(jīng)常用于企業(yè)網(wǎng)的內(nèi)部設(shè)備需要能夠被外部網(wǎng)絡(luò)訪問到時。 ? 動態(tài) NAT：將一個內(nèi)部 IP地址轉(zhuǎn)換為一組外部 IP地址（地址池）中的一個IP地址。 ? 超載（ Overloading） NAT：動態(tài) NAT的一種實現(xiàn)形式，利用不同端口號將多個內(nèi)部 IP地址轉(zhuǎn)換為一個外部 IP地址，也稱為 PAT、 NAPT或端口復(fù)用 NAT。 ? 重疊（ Overlapping） NAT：當(dāng)在內(nèi)部網(wǎng)絡(luò)中使用的 IP地址是其它網(wǎng)絡(luò)中已經(jīng)使用的已注冊 IP地址時， NAT路由器就需要維護一張查找表，以便用惟一的 IP地址來替換這些已注冊的 IP地址。 靜態(tài) NAT ? 靜態(tài) NAT：按照一一對應(yīng)的方式將每個內(nèi)部 IP地址轉(zhuǎn)換為一個外部IP地址，這種方式經(jīng)常用于企業(yè)網(wǎng)的內(nèi)部設(shè)備需要能夠被外部網(wǎng)絡(luò)訪問到時。 動態(tài) NAT ? 動態(tài) NAT：將一個內(nèi)部 IP地址轉(zhuǎn)換為一組外部 IP地址（地址池）中的一個 IP地址。 NAPT ? NAPT是動態(tài) NAT的一種實現(xiàn)形式， NAPT利用不同的端口號將多個內(nèi)部 IP地址轉(zhuǎn)換為一個外部 IP地址， NAPT也稱為 PAT或端口級復(fù)用 NAT。 地址空間重疊 TCP負載均衡 ? NAT TCP負載均衡只適用于 TCP連接，對于非 TCP連接請求，NAT進程將不會對其進行轉(zhuǎn)換。 配置靜態(tài) NAT ? 第一步：在路由器上配置 IP路由選擇和 IP地址。
醫(yī)療健康相關(guān)推薦
鄂ICP備17016276號-1