思科路由器的NAT入門介紹
發(fā)布時間:2012-12-09 16:31:24 作者:佚名
我要評論
NAT也就是我們常說的地址轉換,這是每臺路由器必備的功能,今天我們就以思科路由器,為大家介紹NAT的基礎知識,方便大家在設置路由器時心中有數,NAT屬接入廣域網技術,是一種將私有地址轉化為合法IP地址的轉換技術,完美地解決了lP地址不足的問題,而且還能夠有效地避

一、NAT有四種類型
1、靜態(tài)NAT:內部網絡中的每個主機都被永久映射成外部網絡中的某個合法地址,這類NAT在很多內部火墻規(guī)劃中均有應用。
2、動態(tài)NAT:NAT后的地址不是固定的,是從一個IP池中動態(tài)分配取出的。
3、復用轉換:是大家接觸最多的NAT應用了,在動態(tài)轉換中,每個合法的IP地址只能在轉換表中使用一次,在內部網絡主機訪問外部需求增多的情況下,合法地址列表中的IP地址很快就會不夠用,這時可以利用上層協議標識。
4、重疊轉換:內部網使用的地址跟外部網重疊,這時需要把跟外部重疊的IP地址進行變換,這種轉換一般應用在轉換兩端的私有網絡地址相同的情況下。
二、NAT技術在企業(yè)中較為常見的應用之一,我們稱其為PAT,在小型SOHO公司里,PAT的應用十分廣泛,但NAT的應用絕不僅限于此,特別是在中大型企業(yè)的網絡規(guī)劃中,NAT的合理設計常??梢越鉀Q很多不必要的麻煩。
三、這里我們舉例來說明NAT的作用,企業(yè)A因業(yè)務需要和企業(yè)B拉設SDH專線,以便訪問企業(yè)B后端的服務器C,而企業(yè)A的總公司D的后臺服務器也要和服務器C進行數據校驗確認,企業(yè)A和企業(yè)B按照各自的安全等級保護標準,都對SDH兩端設置了比較嚴密的安全措施,均不想讓對方了解自己公司內部的拓撲和IP地址。企業(yè)B提供了一個已經經過源地址NAT后的IP地址供企業(yè)A路由器遠程調用。
在正常使用了一段時間以后,企業(yè)B的信息技術人員發(fā)現還有其它合作企業(yè)采用了和企業(yè)A一樣的內網IP段,這樣他們在寫回程路由時就無法指定下一條。比如企業(yè)E也有和企業(yè)A一樣的內網架構和IP地址規(guī)劃,而且也是采用同樣的網絡接口配置和企業(yè)B互聯,就會出現這種情況:有一個源地址同為9.9.12.10的數據包分別從企業(yè)A和企業(yè)E送往服務器C,而企業(yè)B在往回送數據包的時候不知道該把這個包回給企業(yè)A還是E。為了解決這個問題,企業(yè)B給與其有SDH專線業(yè)務的單位A和E發(fā)了一個通知,聲明他們只會把數據包扔給SDH專線互聯的另一端。。
四、在S2/0接口上設定了一個ACL列表,ACL列表的號為2000,要將這個ACL列表中的所有地址進行NAT轉換,ACL列表的配置略去,ACL列表中即為所有需要訪問對方的源IP地址,應用在此接口的意思就是NAT后的源地址為此接口地址,這樣就符合企業(yè)B提出的要求了。
五、如果不采用合理的NAT技術應用,總公司和企業(yè)B的需求是很難得到同時滿足的。這其實就是大家在書本上常??吹降碾p向NAT轉換的一個應用實例。在企業(yè)中,這種純靜態(tài)的NAT應用比例要遠遠大于動態(tài)NAT和PAT,如果不考慮在數據中心應用最多的F5類專用負載均衡設備,大家可能對于負載均衡的了解更多是集中在DNS技術上。DNS的負載均衡技術主要采用的是輪詢算法。
最后要說明一下,但DNS負載技術有一個問題較難解決,就是客戶端會在本地緩沖DNSIP地址解析,從而使它后續(xù)的申請都會到達同一個IP地址,這本身是一項加速技術,但在這里實際上卻削弱了DNS負載均衡技術的作用。而NAT負載均衡技術則解決了這個問題,路由器或其它NAT設備把需要負載平衡的多個IP地址翻譯成一個公用的IP地址。
相關文章

售價599元起! 華為路由器X1/Pro發(fā)布 配置與區(qū)別一覽
華為路由器X1/Pro發(fā)布,有朋友留言問華為路由X1和X1 Pro怎么選擇,關于這個問題,本期圖文將對這二款路由器做了期參數對比,大家看看哪款才是你的理想選擇2025-04-17
路由器安裝以后發(fā)現不能上網,這可能是由于路由器未撥號、MAC地址綁定等原因所致,下面我們就來看看詳細解決辦法2025-04-09
在現代生活中,路由器已成為我們工作和生活的必需品,然而,當路由器出現問題時,我們往往束手無策,本文將為您提供一套實用的路由器故障排除指南,助您輕松應對各種常見問2025-04-09
支持觸屏的軟路由? GL.iNe BE3600路由器拆機評測
GL.iNet廣聯智通推出的Wi-Fi 7便攜式無線路由器Slate 7橫空出世,網速直接起飛!這速度,快到你懷疑人生!但問題來了,這玩意兒真有那么神?詳細請看下文測評2025-03-31
TPLINK TL7DR7260 v2.0和v1.0有什么區(qū)別? 兩款路由器拆機測評
TL-7DR7260易展版有兩個版本,分別是v2.0和v1.0,這兩個版本有什么區(qū)別?下面我們就來看看詳細的拆機對比2025-03-31
CPU決定了不能給你10G口! TP-LINK TL-7DR7280路由器拆機測評
實力與顏值并存的TP-Link TL-7DR7280易展Turbo版以夠用問準則,是目前市面上好評非常多、用戶群體非常廣的一款無線路由器,性能穩(wěn)定,功能強悍,給你最可靠的網絡2025-03-31
高性價比WiFi6路由+全屋覆蓋穿墻王! 網件RAX50路由器全面測評
網件RAX50路由器表現如何?確實,它以穩(wěn)定高速的傳輸能力,讓無線連接體驗變得輕松愉快,詳細測評數據如下圖文所述2025-03-15
WiFi6時代來臨! 華三H3C NX54路由器還值得購買嗎?
WiFi6時代已經來臨,眾多路由器廠商也紛紛推出了兼容WiFi6協議的路由器,今天我們將深入體驗H3C NX54路由器,這款由知名企業(yè)H3C新華三集團推出的家用路由器2025-03-14
玩游戲最怕什么?當然是卡頓!延遲!關鍵時刻掉線簡直心態(tài)爆炸,該怎么選電競路由器呢?路由器這玩意兒,可不是越貴越好,適合自己的才是王道,下面我們推薦八款適合玩游戲2025-03-14
FiberHome 5G CPE移動路由器值得入手嗎? 烽火5g路由器性能測評
FiberHome烽火 5G CPE移動路由器支持雙模4G/5G全網通,支持WiFi 6雙頻,配備雙千兆網口,無線速率高達1800Mbps,這款路由器性能如何?值得購買嗎?詳細如下2025-03-14











