1 NAT概述

1. 实施伙伴地址概览

1. IPv4地址的使用受到严重限制,只能使用ABC类型,D类有结构,E类是科学的。
2. IP地址被归类为公共网络上的IP地址和私人互联网上的IP地址。
   • 互联网IP地址只能在互联网上找到。
   • 私人IP地址只能在私人互联网上使用,可以在各种内联网上重新使用。
   • 为避免产生私人知识产权纠纷,不允许在公共网络上使用私人知识产权地址。
3. 作为私人IP地址的一部分,私人IP地址范围取自最初ABC类别中的每一种。
   1. 8(10起于开头),例如,
   2. 16 (172) 16 例如,在16年开始时,这一数字上升到172.31。
   3. 16(192起),例如
4. 除了私人IP地址外,公共IP地址是ABC类别的IP地址。
5. 静态/状态公用IP地址:在运营商办公室获得的IP地址仍然动态,需要将公共网络用户所要达到的服务器合并的组织必须购买静态IP地址,因为动态IP地址被改为影响使用IP地址对服务器的访问。

1.2NAT概述

1. 网络地址翻译(NAT)一词是指网络地址的转换。
2. NAT技术主要导致公私营IP地址转换,解决由于缺乏IPv4地址而产生的问题。
3. 配置文件 : 当主机在内联网上有一个私人IP地址, IP包覆盖私人地址时, 数据框架如何离开外联网? 当数据框架到达路由器并准备从内联网转移到外部网络时, 私人IP 地址将被公共IP 地址取代 。
4. 位置配置主要在路由器或防火墙上进行,对三层开关不作建议。

2 NAT分类

2.1 静态NAT

1. 路由器界面上的 NAT 地址转换表是手工配置的,私人IP 地址与公共 IP 地址匹配。
2. 弱点:因特网主机的数量可以一次一次上网,根据该组织有多少IP地址可以买得起。

2.2 动态NAT

1. 路由器有一个私人地址库(公司所有主机的私人IP),能动态地转化为公司使用的公共地址库(购买公共IP)。当内联网主机连接到外联网时,在线IP地址已从内联网地址库中取出。这是第一次从公开的互联网地址库中删除IP地址。NAT地址转换表是动态生成的。默认情况下,当主机24小时不能访问外联网时。动态 NAT 条目将自动发送信件 。收集的公共和私人地址已归还给地址池。
2. 优点:与静态不同,NAT地址翻译表没有手工更新。
3. 缺陷包括有多少实施伙伴可以公开使用,有多少内部互联网主机允许进入互联网。

2.3 PAT

1. 港口地址贸易,又称港口回收技术,是一种港口地址转换。
2. 采用动态NAT超载再利用技术。
3. 工作流程：
   1. 公司内部网络主机的私人IP地址是IPA, 公共IP地址是IPB, IPB希望到达100度服务器的公共地址IPC。 当内部网络主机查看100度网站时, 源端口号为500 和 目的地端口号为80 生成, 主机将信息包装在一个数据框中, 并将其传送到路由器 。
   2. 当数据框架到达路由器时在路由器发布数据框架后这是政府第一次能够将其知识产权来源与互联网上的内部地址库连接起来。撞击后, NAT 地址转换表会动态生成 。将 IP 地址从内部地址库复制到 NAT 转换表,将 IP 地址从外部地址库复制到 NAT 转换表,将源端口号从数据框架复制到 NAT 转换表,并动态地从路由器(通常从1开始)建立端口号。不可重复，当原始条目丢失时,不能再次使用该条目。 )步骤7是由此而来的NAT地址转换表。
   3. 路由器更新数据包的源 IP 地址和端口号,并在将数据传送到外联网之前包扎数据。
   4. 当路由器收到一个100度服务器返回软件包时,它打开数据框架并检查NAT转换表,发现软件包中的目标IP是IPB,目标端口1是1,匹配的表格条目是1。
   5. 路由器在数据包中插入目的地地址和端口号,包扎并发送到内联网主机。
   6. 当内联网上的另一个服务器连接到外联网时,程序会重复,条目会用路由器本身生成的端口号来区分。
   7. 在步骤2中,上述程序创建了NAT地址转换表。

4. 动态生成NAT地址转换表只能在路由器向外联网交付数据框架时进行,并且只能由外联网到内联网的框架中使用。
5. 0 65535是港口范围。
6. 弱点:每个主机程序都有能力使用港号,预计每个主机通常使用50个港号,即大约1,00人可以使用公司的公用IP地址,大型公司需要额外的公用IP地址。

2.4 静态PAT

1. 静态PAT有时被称为港口地图。
2. 意思:在数据框架流方面,动态PAT技术解决了各种内联网主机访问外部网络服务器的问题,而静态PAT技术解决了外部网络主机访问内部网络服务器的问题。
3. 不建议企业对为雇员提供互联网接入的IP地址和服务进行静态映射,也不建议为每个服务器购买额外的IP地址。如果两个WEB服务同时运行,而您不想修改端口号,则必须购买新的公共IP地址,以便企业建立为雇员提供互联网接入的IP地址和服务静态映射,并为每个服务器购买额外的IP地址。如果有两个WEB服务同时运行,而您不想修改端口号,则必须购买新的公共IP地址。
4. 虚拟公共网络的IP地址,即贵宾地址。 通常,为企业级带宽购置公共IP地址,商会提供六分之一用于公司制图服务器。
5. 假设公司路由器的外部网络接口有IP地址还获得了其他地址,以便绘制内联网服务器地图,供网外用户使用。此时，路由器界面上的 IP 地址不需要配置 。唯一应该添加到NAT地址转移表中的是条目。当然,运营商的路由器将把公司网络上的所有数据框架都传送到接口上。然后,它通过NAT地址翻译机制进入内部网络设备。

3 NAT命令

三.1 内部和外部网络接口定义

指定路由器上的界面方向,假设路由器通过F0/0接口与内联网链接,并通过F0/1接口与外联网链接。

3.2 配置PAT

定义内部地址池

三,设置静态港口转换。

假设公司路由器的外部网络接口有IP地址还获得了其他地址,以便绘制内联网服务器地图,供网外用户使用。此时，路由器界面上的 IP 地址不需要配置 。唯一应该添加到NAT地址转移表中的是条目。当然,运营商的路由器将把公司网络上的所有数据框架都传送到接口上。然后,它通过NAT地址翻译机制进入内部网络设备。

4. 使用路由器的理由

1. 内部/外部数据框架内部/外部数据框架:
   1. 路由器内联网接口接收了数据框架。
   2. 未经检查以确定目标AMC地址是自封还是被弃置。
   3. 检查是否有任何 ACL 表格正在过滤数据。
   4. 数据包将使用匹配的路由表发送到目标接口。
   5. 检查是否有任何 ACL 表格正在过滤数据。
   6. 您是否需要检查 NAT 表格的路径到外联网界面, 以确定是否已转换为地址( 在哪个情况下是 NAT 和 ACL? 个人的看法应该是 NAT 更接近外部世界, 也就是说, 我不知道我在说什么。 NAT 之前的 ACL 尚未认证 。
   7. 把它放在信封里 寄到下一站
2. 外部对内部的数据框:
   1. Routside的外部网络界面收到了一个数据框架。
   2. 未经检查以确定目标AMC地址是自封还是被弃置。
   3. 检查 NAT 表格是否是一个地址转换( 如果是, NAT 和 ACL 优先吗? 个人的看法应该是 NAT 更接近外部世界, 也就是说, 我不知道我在说什么。 NAT 在 ACL 之前是 NAT, 但尚未验证 。
   4. 检查是否有任何 ACL 表格正在过滤数据。
   5. 数据包将使用匹配的路由表发送到目标接口。
   6. 检查是否有任何 ACL 表格正在过滤数据。
   7. 把它放在信封里 寄到下一站

5 总结

1. 私人地址是什么? IP地址分类的细节 。
2. 了解使用nAT方法的环境
3. 学习对NAT技术的分类及其基本原理。
4. 熟悉相关命令。
5. 透彻了解路由器的功能。

本文由 在线网速测试 整理编辑，转载请注明出处。