首页 > 数码 正文

思科路由器的NAT入门介绍

时间:2023-10-11 作者:佚名

一、NAT有四种类型1、静态NAT:内部网络中的每个主机都被永久映射成外部网络中的某个合法地址,这类NAT在很多内部火墙规划中均有应用。2、动态NAT:NAT后的地址不是固定的,是从一个IP池中动态分配取出的。3、复用转换:是大家接触最多的NAT应用了,在动态转换中,每个合法的IP地址只能在转换表中使用一次,在内部网络主机访问外部需求增多的情况下,合法地址列表中的IP地址很快就会不够用,这时可以利用上层协议标识。4、重叠转换:内部网使用的地址跟外部网重叠,这时需要把跟外部重叠的IP地址进行变换,这种转换一般应用在转换两端的私有网络地址相同的情况下。

二、NAT技术在企业中较为常见的应用之一,我们称其为PAT,在小型SOHO公司里,PAT的应用十分广泛,但NAT的应用绝不仅限于此,特别是在中大型企业的网络规划中,NAT的合理设计常常可以解决很多不必要的麻烦。

三、这里我们举例来说明NAT的作用,企业A因业务需要和企业B拉设SDH专线,以便访问企业B后端的服务器C,而企业A的总公司D的后台服务器也要和服务器C进行数据校验确认,企业A和企业B按照各自的安全等级保护标准,都对SDH两端设置了比较严密的安全措施,均不想让对方了解自己公司内部的拓扑和IP地址。企业B提供了一个已经经过源地址NAT后的IP地址供企业A路由器远程调用。在正常使用了一段时间以后,企业B的信息技术人员发现还有其它合作企业采用了和企业A一样的内网IP段,这样他们在写回程路由时就无法指定下一条。比如企业E也有和企业A一样的内网架构和IP地址规划,而且也是采用同样的网络接口配置和企业B互联,就会出现这种情况:有一个源地址同为9.9.12.10的数据包分别从企业A和企业E送往服务器C,而企业B在往回送数据包的时候不知道该把这个包回给企业A还是E。为了解决这个问题,企业B给与其有SDH专线业务的单位A和E发了一个通知,声明他们只会把数据包扔给SDH专线互联的另一端。。

四、在S2/0接口上设定了一个ACL列表,ACL列表的号为2000,要将这个ACL列表中的所有地址进行NAT转换,ACL列表的配置略去,ACL列表中即为所有需要访问对方的源IP地址,应用在此接口的意思就是NAT后的源地址为此接口地址,这样就符合企业B提出的要求了。

五、如果不采用合理的NAT技术应用,总公司和企业B的需求是很难得到同时满足的。这其实就是大家在书本上常常看到的双向NAT转换的一个应用实例。在企业中,这种纯静态的NAT应用比例要远远大于动态NAT和PAT,如果不考虑在数据中心应用最多的F5类专用负载均衡设备,大家可能对于负载均衡的了解更多是集中在DNS技术上。DNS的负载均衡技术主要采用的是轮询算法。最后要说明一下,但DNS负载技术有一个问题较难解决,就是客户端会在本地缓冲DNSIP地址解析,从而使它后续的申请都会到达同一个IP地址,这本身是一项加速技术,但在这里实际上却削弱了DNS负载均衡技术的作用。而NAT负载均衡技术则解决了这个问题,路由器或其它NAT设备把需要负载平衡的多个IP地址翻译成一个公用的IP地址。

本文信息为网友自行发布旨在分享与大家阅读学习,文中的观点和立场与本站无关,如对文中内容有异议请联系处理。

本文链接:https://www.paituo.cc/tech/1128937.html

  • 小编推荐

    路由器密码忘记了怎么重新设置

    路由器密码忘记了怎么重新设置,手机设置wifi路由器安装教程,简介如下现在工作、生活的地方都有网络,有网络的地方一般都有路由器或者交换机,今天和大家分享下无线路由器的密码设置问题。...

    Puk码的初始密码是什么 移动初始puk码8位

    Puk码的初始密码是什么,简介如下PUK码是手机SIM卡的一个重要设置,它是Personal Unblocking Key的缩写,即个人解锁码。如果您输入了错误的锁屏密码多次,手机将锁定卡,这时...

    你是否了解华硕H310的相关信息 华硕是否国产

    你是否了解华硕H310的相关信息,简介如下华硕h310是一款笔记本电脑,其性能强大,广受欢迎。此款笔记本电脑拥有许多优秀的功能和性能,可以满足用户的多种需求。首先,华硕h310采用了最新的英特尔酷睿i5...

    神界原罪2精灵试炼怎么过

    神界原罪2精灵试炼怎么过,神界原罪2全流程图文攻略,简介如下神界原罪2精灵任务达成流程详解 不杀蜥蜴一样行,游戏中玩家做的任务总是很多那么像女精灵任务有玩家知道是要怎么做的吗。神界原罪2精灵任务达成流程详解 不杀蜥蜴一样...

    抖音创作服务平台登录入口在哪

    抖音创作服务平台登录入口在哪,抖店小店入口登录地址,简介如下近日,抖音针对创作者服务进行升级,正式上线创作服务平台,用户可以对自己的作品、粉丝、平台互动情况进行一站式管理。先期开放的功能包括,授权管理、内容发布与管理、直...

    微信视频号怎样屏蔽部分朋友

    微信视频号怎样屏蔽部分朋友,关于微信视频号设置隐私权限,简介如下大家都知道微信视频号的推送机制会把好友看过的内容推送给你,但很多小伙伴并不喜欢这样的内容,那么视频号怎么屏蔽微信好友呢?下面小编就来将具体的操作方法分享给大家,...

    联想m7675dxf打印机驱动

    联想m7675dxf打印机驱动,联想打印机驱动安装教程,简介如下每个人都应该了解打印机。当我们需要一些身份证件复印件或其他各种证件复印件的时候都会使用到它来帮我们完成打印。但是当我们自己去安装和使用打印机时出现了问题,不知道...

    windows10快捷键大全表

    windows10快捷键大全表,键盘恢复出厂设置快捷键,简介如下[PConline 技巧]知道怎样区分新手和老鸟么?那就要看他会多少Win10快捷键了。新手疲于奔命,老鸟上班摸鱼!靠的就是自身“过硬”的快捷键技术。好了,我知...