“网络极客”,全新视角、全新思路,伴你遨游神奇的网络世界。
局域网的私网IP地址和互联网的公网地址是通过NAT技术进行转换的。
一方面通过NAT技术有效的解决了IPv4地址不足的问题;
一方面通过NAT技术可以隐藏并保护局域网内部计算机,有效的避免外部攻击。
一起来看看什么是NAT,以及路由器是如何通过NAT进行转换。
NAT(Network Address Translation,网络地址转换)是1994年提出的。当在专用网内部的一些主机本来已经分配到了本地IP地址(即仅在本专用网内使用的专用地址),但现在又想和因特网上的主机通信(并不需要加密)时,可使用NAT方法。
定义比较枯燥难懂,简单点说,就是将内部私网地址转换成公网上网的一种技术。
NAT从实现形式上可以分为:
静态转换:IP地址实现上一对一,一个私网地址转换成一个公网地址;
动态转换:私网地址和公网地址之间转换不固定,各自存在自由的地址池;
端口多路复用:多个私网IP地址对应一个公网地址,通过不同端口加以区分。
1.家宽路由器
家宽路由器无法看到具体的配置过程;
WAN口通过拨号,获得WAN口的IP地址;
内部转换的地址段通过路由器的DHCP服务器进行分配。
2.企业级路由器
通过下面的命令进行配置公网IP的地址池:
ip nat pool test(地址池名称) *.*.*.* *.*.*.*(地址段) netmask 255.255.255.252;
之后需要在访问控制列表中设置那些地址可以进行转化,具体的配置方法这里就不详细阐述。
关于NAT转换,还有那些问题?
欢迎大家留言讨论,喜欢的点点关注。
联系客服