網(wǎng)絡(luò)地址轉(zhuǎn)換nappt課件-展示頁
2025-05-12 06:37本頁面
【正文】 T的主要區(qū)別在于，它是把來自外網(wǎng)的同一合法 IP地址翻譯成不同的內(nèi)網(wǎng) IP地址。 TCP負(fù)載均衡： 如果一個(gè)服務(wù)器的訪問量非常大，我們通常會(huì)建立多臺(tái)映像服務(wù)器對訪問進(jìn)行分流。 說明：在端口復(fù)用技術(shù)中，用端口區(qū)分的不是一臺(tái)主機(jī)，而是一個(gè)網(wǎng)絡(luò)連接（會(huì)話），當(dāng)一臺(tái)主機(jī)同時(shí)建立了多個(gè)會(huì)話時(shí)，它的每個(gè)會(huì)話會(huì)占用一個(gè)端口映射。 S0:復(fù)用 NAT池（復(fù)用動(dòng)態(tài) NAT）： 將多個(gè)合法 IP地址構(gòu)成一個(gè) NAT池，使用復(fù)用技術(shù)映射其中的地址，每個(gè)地址有可以對應(yīng)多臺(tái)主機(jī)，各主機(jī)用端口進(jìn)行區(qū)分。這種方法只需要一個(gè)合法 IP地址。 對于 NAT池，如果同時(shí)聯(lián)網(wǎng)用戶太多，可能出現(xiàn)地址耗盡的問題。 靜態(tài) NAT一般用于那些需要固定的合法 IP地址的主機(jī)，比如 Web服務(wù)器、 FTP服務(wù)器、 Email服務(wù)器等。 NAT類型 靜態(tài) NAT： 將內(nèi)部地址和外部地址進(jìn)行一對一的轉(zhuǎn)換。 端口多路復(fù)用技術(shù)： NAT支持把多個(gè)私有 IP地址映射為一個(gè)合法 IP地址的技術(shù)，這時(shí)各個(gè)主機(jī)通過端口進(jìn)行區(qū)分，這就是端口多路復(fù)用技術(shù)。如果在 R1上啟用 RIP協(xié)議，則： R1(config) router rip R1(configrouter) work R1(configrouter) work 這里不應(yīng)該在私有地址上啟用路由，它會(huì)導(dǎo)致私有地址被外網(wǎng)路由器學(xué)習(xí)到，擴(kuò)大了它的有效范圍。 R1 E0 S0 .*.* Inter R1是局域網(wǎng)和外網(wǎng)的邊界路由器。 使用私有地址的注意事項(xiàng)： 私有地址不需要經(jīng)過注冊就可以使用，這導(dǎo)致這些地址是不唯一的。 Internet 私有地址 注冊地址 NAT網(wǎng)關(guān) 局域網(wǎng)專用 IP地址 局域網(wǎng)專用 IP地址是 Inter特別劃分出來的，它們不會(huì)注冊給任何組織。第 9章 網(wǎng)絡(luò)地址轉(zhuǎn)換 NAT 張書源 NAT概述 NAT是將一個(gè) IP地址轉(zhuǎn)換為另一個(gè) IP地址的功能。 通常，一個(gè)局域網(wǎng)由于申請不到足夠多的 IP地址，或者只是為了編址方便，在局域網(wǎng)內(nèi)部采用私有 IP地址為設(shè)備編址，當(dāng)設(shè)備訪問外網(wǎng)時(shí)，再通過 NAT將私有地址翻譯為合法地址。 IP地址范圍 網(wǎng)絡(luò)類型 網(wǎng)絡(luò)個(gè)數(shù) ~ A 1 ~ B 16 ~ C 256 實(shí)際上，用戶可以使用任意 IP作為私有地址，但有可能導(dǎo)致某些外網(wǎng)的站點(diǎn)無法訪問。所以私有地址只能限制在局域網(wǎng)內(nèi)部使用，不能把它們路由到外網(wǎng)中去。局域網(wǎng)中使用私有 IP地址進(jìn)行編址。 NAT基本原理 當(dāng)一個(gè)使用私有地址的數(shù)據(jù)包到達(dá) NAT設(shè)備時(shí)， NAT設(shè)備負(fù)責(zé)把私有 IP地址翻譯成外部合法 IP地址，然后再轉(zhuǎn)發(fā)數(shù)據(jù)包，反之亦然。 利用端口多路復(fù)用技術(shù)可節(jié)省合法 IP地址的使用量，但會(huì)加大 NAT設(shè)備的負(fù)擔(dān)，影響其轉(zhuǎn)發(fā)速度。這種方法要求申請到的合法 IP地址足夠多，可以與內(nèi)部 IP地址一一對應(yīng)。 NAT池（動(dòng)態(tài) NAT）： 將多個(gè)合法 IP地址統(tǒng)一的組織起來，構(gòu)成一個(gè) IP地址池，當(dāng)有主機(jī)需要訪問外網(wǎng)時(shí)，就分配一個(gè)合法 IP地址與內(nèi)部地址進(jìn)行轉(zhuǎn)換，當(dāng)主機(jī)用完后，就歸還該地址。 NAT池 PAT（端口 NAT）： 使用端口多路復(fù)用技術(shù)，將多個(gè)內(nèi)部地址映射為一個(gè)合法地址，用不同的端口號區(qū)分各個(gè)內(nèi)部地址。 路由器支持的 PAT會(huì)話數(shù)是有限制的，所以使用 PAT的局域網(wǎng)，其網(wǎng)絡(luò)的規(guī)模不應(yīng)該太大。 復(fù)用 NAT池是 NAT池和 PAT技術(shù)的結(jié)合，可用于大規(guī)模的局域網(wǎng)。假如一臺(tái)路由器支持 4000個(gè)會(huì)話，那么它支持的主機(jī)數(shù)量會(huì)遠(yuǎn)少于 4000臺(tái)。從外部來看，這些服務(wù)器的 IP地址相同， NAT設(shè)備會(huì)把多個(gè)對服務(wù)器的訪問映射到不同的服務(wù)器上，實(shí)現(xiàn)負(fù)載均衡。 常用 NAT設(shè)備 實(shí)現(xiàn) NAT可以使用不同的設(shè)備，它們的基本功能相同，但功能強(qiáng)弱有別，應(yīng)根據(jù)需要進(jìn)行選用。 NAT的配置 ? 靜態(tài) NAT ? NAT池 ? PAT ? 復(fù)用 NAT池 ? TCP負(fù)載均衡 靜態(tài) NAT 把私有地址和合法地址作一對一地轉(zhuǎn)換。 例： Router(config) ip nat inside source static Router(config) ip nat inside source static Router(config) interface e0 Router(con
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1