思科路由器的NAT入门介绍
发布时间:2012-12-09 16:31:24 作者:佚名 我要评论
NAT也就是我们常说的地址转换,这是每台路由器必备的功能,今天我们就以思科路由器,为大家介绍NAT的基础知识,方便大家在设置路由器时心中有数,NAT属接入广域网技术,是一种将私有地址转化为合法IP地址的转换技术,完美地解决了lP地址不足的问题,而且还能够有效地避
一、NAT有四种类型
1、静态NAT:内部网络中的每个主机都被永久映射成外部网络中的某个合法地址,这类NAT在很多内部火墙规划中均有应用。
2、动态NAT:NAT后的地址不是固定的,是从一个IP池中动态分配取出的。
3、复用转换:是大家接触最多的NAT应用了,在动态转换中,每个合法的IP地址只能在转换表中使用一次,在内部网络主机访问外部需求增多的情况下,合法地址列表中的IP地址很快就会不够用,这时可以利用上层协议标识。
4、重叠转换:内部网使用的地址跟外部网重叠,这时需要把跟外部重叠的IP地址进行变换,这种转换一般应用在转换两端的私有网络地址相同的情况下。
二、NAT技术在企业中较为常见的应用之一,我们称其为PAT,在小型SOHO公司里,PAT的应用十分广泛,但NAT的应用绝不仅限于此,特别是在中大型企业的网络规划中,NAT的合理设计常常可以解决很多不必要的麻烦。
三、这里我们举例来说明NAT的作用,企业A因业务需要和企业B拉设SDH专线,以便访问企业B后端的服务器C,而企业A的总公司D的后台服务器也要和服务器C进行数据校验确认,企业A和企业B按照各自的安全等级保护标准,都对SDH两端设置了比较严密的安全措施,均不想让对方了解自己公司内部的拓扑和IP地址。企业B提供了一个已经经过源地址NAT后的IP地址供企业A路由器远程调用。
在正常使用了一段时间以后,企业B的信息技术人员发现还有其它合作企业采用了和企业A一样的内网IP段,这样他们在写回程路由时就无法指定下一条。比如企业E也有和企业A一样的内网架构和IP地址规划,而且也是采用同样的网络接口配置和企业B互联,就会出现这种情况:有一个源地址同为9.9.12.10的数据包分别从企业A和企业E送往服务器C,而企业B在往回送数据包的时候不知道该把这个包回给企业A还是E。为了解决这个问题,企业B给与其有SDH专线业务的单位A和E发了一个通知,声明他们只会把数据包扔给SDH专线互联的另一端。。
四、在S2/0接口上设定了一个ACL列表,ACL列表的号为2000,要将这个ACL列表中的所有地址进行NAT转换,ACL列表的配置略去,ACL列表中即为所有需要访问对方的源IP地址,应用在此接口的意思就是NAT后的源地址为此接口地址,这样就符合企业B提出的要求了。
五、如果不采用合理的NAT技术应用,总公司和企业B的需求是很难得到同时满足的。这其实就是大家在书本上常常看到的双向NAT转换的一个应用实例。在企业中,这种纯静态的NAT应用比例要远远大于动态NAT和PAT,如果不考虑在数据中心应用最多的F5类专用负载均衡设备,大家可能对于负载均衡的了解更多是集中在DNS技术上。DNS的负载均衡技术主要采用的是轮询算法。
最后要说明一下,但DNS负载技术有一个问题较难解决,就是客户端会在本地缓冲DNSIP地址解析,从而使它后续的申请都会到达同一个IP地址,这本身是一项加速技术,但在这里实际上却削弱了DNS负载均衡技术的作用。而NAT负载均衡技术则解决了这个问题,路由器或其它NAT设备把需要负载平衡的多个IP地址翻译成一个公用的IP地址。
相关文章
国产Wi-Fi 7路由器用上歼20通讯高科技!锐捷天蝎龙勃版BE68 Ultra测评
锐捷最新发布的新款Wi-Fi 7家用无线路由器锐捷天蝎龙勃版,即BE68 Ultra Wi-Fi 7路由器,采用了歼20战斗机上面的龙勃透镜天线技术,大幅提升无线路由器的无线覆盖能力,下2024-10-14569元! 锐捷推出天蝎龙勃版 BE68 Ultra 双频 6800M 电竞路由器
锐捷科技在京东正式推出其最新款双频6800M电竞路由器——天蝎龙勃版 BE68 Ultra,售价为569元,这款路由器的发布,将为广大的游戏爱好者和高带宽需求用户提供全新的选择,2024-10-14手机怎么查看无线路由器是否支持kvr、mu-mimo、4096-QAM和MLO?
想要使用手机查看路由器是否kvr、mu-mimo、4096-QAM和MLO,该怎么查看呢?下面我们就来看看详细的教程2024-10-08华为BE7和BE7 Pro有什么区别? 华为BE7路由器拆机测评
华为全新高端Wi-Fi 7路由 BE7系列正式与大家见面,通过全方位升级为用户带来“快又稳”的上网体验,今天我们就来看看华为BE7和BE7 Pro的区别测评2024-10-08- 如何才能让自己的宿舍生活拥有顺畅、稳定的良好网络环境,充分满足学习、娱乐、工作需求呢?收好这份路由器使用指南,宿舍上网冲浪没烦恼2024-09-30
CPU不是6nm制程? TPLINK 7DR7250 WiFi7无线路由器拆机测评
TP-LINK 再次以技术创新引领行业潮流,隆重推出了7DR7250 易展版内置天线无线路由器,这款集高性能、易部署、广覆盖于一体的新品,不仅标志着家庭及小型办公网络迈入了全新2024-09-30BE6500无线路由器不支持MLO开关? 华为BE7 Pro拆机测评
华为路由BE7系列是华为首款搭载飓风散热的Wi-Fi 7路由器,但华为BE7 Pro没有了NFC,下面我们就来看看这款路由器的拆机测评2024-09-30tplink-R5010PE-EN全2.5G POE一体机路由器拆机测评
P-LINK TL-R5010PE-EN 路由器2.5G交换机一体值得购买吗?下面我们就来看看这款路由器的详细拆机测评2024-09-23tplink-R5010PE-AC v2.0与旧版v1.1差别在哪? 路由器拆机对比
TP-LINK普联科技PoE·AC一体机TL-R5010PE-AC V2.0等了很久,一直没有发现网上有拆机帖子,下面我们就来看看详细的拆机测评2024-09-23比R5408PE少了2个千兆口值得吗? TL-R5406PE-AC路由器拆机测评
对于偏大户型、建筑布局复杂的用户,仅靠一台路由器很难获得良好的Wi-Fi覆盖效果,今天我们来看看一款家用商用企业级路由器TL-R5406PE-AC拆机测评2024-09-23
最新评论