文章详情

短信预约-IT技能 免费直播动态提醒

请输入下面的图形验证码

提交验证

短信预约提醒成功

思科网络协议之NAT的相关基础知识

宣传部部长

宣传部部长

2024-04-18 00:14

关注

  NAT是1994年提出的。当在专用网内部的一些主机本来已经分配到了本地IP地址(即仅在本专用网内使用的专用地址),但现在又想和因特网上的主机通信(并不需要加密)时,可使用NAT方法。今天就跟着小编一起来看一看:思科网络协议之NAT的相关基础知识。

  NAT,英文全称:NetworkAddressTranslation,中文意思:网络地址转换,它是路由器将内网地址转换成为公网地址的一种技术。接下来小编就为大家介绍一下NAT的相关基础知识吧。

  一、实现方式

  首先小编先为大家简单的介绍一下关于NAT的实现方式吧,它的实现方式主要有三种,具体如下所示:

  1、 端口多路复用

思科网络协议之NAT的相关基础知识_HSRP_MLS_web-iou_编程学习网

  一般情况下,这都是多对一的关系。当仅仅只存在一个公网地址的时候,大家就能够使用这一种方式;主要就是通过端口号来确定内网的具体机器。就比如说:内网机器192.168.1.116需要访问一个外部的网站;在数据包通过路由器转发的时候,NAT就会产生一个session,用来保存地址对应的端口信息,然后再将数据包里面的IP地址转换成为202.11.25.56:1234--->外部网站的地址,转发出去。在这其中的端口1234应该是动态生成,并且还会记录下来。当这一个外部的网站有响应信息的时候,响应数据包经过路由器的时候,NAT查询对应端口对应的内网IP,将数据包内的地址再一次更改回去,转发进入内网,这样子的话就可以实现了数据的交换了。

  2、 静态转换

  静态转换是一对一的转换,换一句话来说,也就是有多少内网地址需要转换,就需要相对应的公网地址。这一种实现方式,相对来说静态转换这一种实现方式使用得非常少;

  3、 动态转换

  动态转换是多对多的转换,一般情况下都是需要转换的内网地址略多于相对应的公网地址;将公网地址放在一个地址池里面,当有内网地址需要访问外部网站的时候,从地址池里面取出一个公网地址,主要用于内网地址到公网地址的转换;这一个实现方式主要适用于内网地址略多于给定的公网地址,假如说内网地址远大于公网地址,当多台内网机器需要访问公网的时候,就会出现地址池枯竭,没有办法获取得到相对应的公网地址;

  二、缺点介绍

  在一个具有NAT功能的路由器下面的主机并没有建立一个真正的端对端连接,并且还不可以直接参与一些因特网协议。有一些需要初始化从外部网络建立的TCP连接,和使用无状态协议(就比如说:UDP)的服务将被中断。除非NAT路由器制作一些具体的努力,要不然的话送来的数据包将不可以到达正确的目的地址。(一些协议有的时候能够直接在应用层网关的辅助下面,在参与NAT的主机之间容纳一个NAT的实例,就比如说:FTP。)另外一个方面,NAT也会让得安全协议变的更加复杂。

  三、优点介绍

  1、宽带共享:仅仅只需要通过一个公网地址就能够让非常多机器连接上网络;在理论上来说的话,全部网络端口有多少一个公网IP就能够支持多少台机器联网;这样子的话,就可以解决了IP地址不够用的情况了;

  2、安全防护:通过NAT技术转换以后,实际机器就会隐藏了自己的真实IP,仅只需要通过端口来区别是内网里面的哪一个机器,这样子就可以保证了自身安全。

  四、局限性(也就是copy)

  最后小编要为大家介绍的是NAT的局限性,它的局限性主要有5种,具体的局限性如下所示:

  1、NAT使得IP协议从面向无连接变成了立面向连接。NAT一定要维护专用IP地址与公用IP地址以及端口号的之间映射关系。在TCP/IP协议体系里面,假如说一个路由器出现故障情况,并不会影响到TCP协议的执行。主要就是因为仅仅只要几秒收不到应答,发送进程就会进入超时重传处理。然而当存在NAT的时候,最初设计的TCP/IP协议这一个过程将发生变化,Internet有可能就会变得十分脆弱了。

  2、在这里大家都需要注意一点,那就是NAT违反了IP地址结构模型的设计原则。IP地址结构模型的基础是每一个IP地址通通都标识了一个网络的连接。Internet的软件设计正正就是建立在这一个前提之上的,然而NAT使得有非常多主机可能在使用一模一样的地址,就比如说:10.0.0.1。

  3、有一些应用是直接将IP地址插入到正文的内容里面,就比如说:标准的FTP协议以及IPPhone协议H.323。假如说NAT要和这一类协议共同工作的话,那么NAT协议就必须要做适当地修正。同一时间,网络的传输层也有可能会使用TCP与UDP协议这两者之外的其他一些协议,那么NAT协议一定需要知道并且做出相对应的修改操作。正正就是因为NAT的存在,使得P2P应用实现出现困难,主要就是因为P2P的文件共享以及语音共享这两者都是建立在IP协议的基础上面的。

  4、NAT同一时间还存在着对于高层协议以及安全性的影响问题。RFC对于NAT存在的问题进行了相关的讨论。NAT的反对者认为这一种临时性的缓解IP地址短缺的方案会推迟了Ipv6迁移的进程,然而并没有任何解决深层次的问题,他们认为这样子是不可取的。

  5、另外一个方面,NAT还违反了基本的网络分层结构模型的设计原则。主要就是因为在传统的网络分层结构模型里面,第N层是不可以直接进行修改第N+1层的报头内容的。由此可见,NAT破坏了这一种各层独立的原则。

  小编结语:

  以上是今天的考试认证教程了,思科网络协议之NAT的相关基础知识。希望其能在您的学习之路有帮助之力。如果你也有这样的需要,那就赶快来学习一下吧。如果大家喜欢编程学习网教育的话,不妨可以推荐更多的朋友来哟!

阅读原文内容投诉

免责声明:

① 本站未注明“稿件来源”的信息均来自网络整理。其文字、图片和音视频稿件的所属权归原作者所有。本站收集整理出于非商业性的教育和科研之目的,并不意味着本站赞同其观点或证实其内容的真实性。仅作为临时的测试数据,供内部测试之用。本站并未授权任何人以任何方式主动获取本站任何信息。

② 本站未注明“稿件来源”的临时测试数据将在测试完成后最终做删除处理。有问题或投稿请发送至: 邮箱/279061341@qq.com QQ/279061341

软考中级精品资料免费领

  • 历年真题答案解析
  • 备考技巧名师总结
  • 高频考点精准押题
  • 2024年上半年信息系统项目管理师第二批次真题及答案解析(完整版)

    难度     813人已做
    查看
  • 【考后总结】2024年5月26日信息系统项目管理师第2批次考情分析

    难度     354人已做
    查看
  • 【考后总结】2024年5月25日信息系统项目管理师第1批次考情分析

    难度     318人已做
    查看
  • 2024年上半年软考高项第一、二批次真题考点汇总(完整版)

    难度     435人已做
    查看
  • 2024年上半年系统架构设计师考试综合知识真题

    难度     224人已做
    查看

相关文章

发现更多好内容

猜你喜欢

AI推送时光机
位置:首页-资讯-考试认证-考试信息-考试报考
咦!没有更多了?去看看其它编程学习网 内容吧
首页课程
资料下载
问答资讯