IT貓撲網(wǎng):您身邊最放心的安全下載站! 最新更新|軟件分類|軟件專題|手機版|論壇轉貼|軟件發(fā)布

您當前所在位置:首頁系統(tǒng)集成網(wǎng)絡管理 → 路由器NAT配置基礎知識寶典

路由器NAT配置基礎知識寶典

時間:2015/6/28來源:IT貓撲網(wǎng)作者:網(wǎng)管聯(lián)盟我要評論(0)

了解一些關于路由器NAT配置的知識還是非常有幫助的,于是我研究了一下路由器NAT配置的綜合詳解,在這里拿出來和大家分享一下,希望對大家有用。隨著internet的網(wǎng)絡迅速發(fā)展,IP地址短缺已成為一個十分突出的問題。為了解決這個問題,出現(xiàn)了多種解決方案。下面幾紹一種在目前網(wǎng)絡環(huán)境中比較有效的方法即地址轉換(NAT)功能。

一、NAT簡介

NAT(Network Address Translation)的功能,就是指在一個網(wǎng)絡內(nèi)部,根據(jù)需要可以隨意自定義的IP地址,而不需要經(jīng)過申請。在網(wǎng)絡內(nèi)部,各計算機間通過內(nèi)部的IP地址進行通訊。而當內(nèi)部的計算機要與外部internet網(wǎng)絡進行通訊時,具有NAT功能的設備(比如:路由器)負責將其內(nèi)部的IP地址轉換為合法的IP地址(即經(jīng)過申請的IP地址)進行通信。

二、路由器NAT配置的應用環(huán)境:

情況1:一個企業(yè)不想讓外部網(wǎng)絡用戶知道自己的網(wǎng)絡內(nèi)部結構,可以通過NAT將內(nèi)部網(wǎng)絡與外部Internet 隔離開,則外部用戶根本不知道通過路由器NAT配置的內(nèi)部IP地址。

情況2:一個企業(yè)申請的合法Internet IP地址很少,而內(nèi)部網(wǎng)絡用戶很多?梢酝ㄟ^NAT功能實現(xiàn)多個用戶同時公用一個合法IP與外部Internet 進行通信。

三、硬件路由器NAT配置和軟件配置:

路由器NAT配置功能的路由器至少要有一個內(nèi)部端口(inside),一個外部端口(Outside)。內(nèi)部端口連接的網(wǎng)絡用戶使用的是內(nèi)部IP地址,內(nèi)部端口可以為任意一個路由器端口。外部端口連接的是外部的網(wǎng)絡,如Internet 。外部端口可以為路由器上的任意端口。路由器NAT配置功能的路由器的IOS應支持NAT功能(本文事例所用路由器為Cisco2501,其IOS為11.2版本以上支持路由器NAT配置功能)。

四、關于NAT的幾個概念:

內(nèi)部本地地址(Inside local address):分配給內(nèi)部網(wǎng)絡中的計算機的內(nèi)部IP地址。

內(nèi)部合法地址(Inside global address):對外進入IP通信時,代表一個或多個內(nèi)部本地地址的合法IP地址。需要申請才可取得的IP地址。

五、路由器NAT配置方法:

靜態(tài)地址轉換適用的環(huán)境,靜態(tài)地址轉換將內(nèi)部本地地址與內(nèi)部合法地址進行一對一的轉換,且需要指定和哪個合法地址進行轉換。如果內(nèi)部網(wǎng)絡有E-mail服務器或FTP服務器等可以為外部用戶提供的服務,這些服務器的IP地址必須采用靜態(tài)地址轉換,以便外部用戶可以使用這些服務。

關鍵詞標簽:路由器NAT配置

相關閱讀

文章評論
發(fā)表評論

熱門文章 路由器地址大全-各品牌路由設置地址路由器地址大全-各品牌路由設置地址各品牌的ADSL與路由器出廠默認IP、帳號、密各品牌的ADSL與路由器出廠默認IP、帳號、密Nslookup命令詳解-域名DNS診斷Nslookup命令詳解-域名DNS診斷站長裝備:十大網(wǎng)站管理員服務器工具軟件站長裝備:十大網(wǎng)站管理員服務器工具軟件

相關下載

人氣排行 各品牌的ADSL與路由器出廠默認IP、帳號、密碼路由器地址大全-各品牌路由設置地址騰達路由器怎么設置?騰達路由器設置教程ADSL雙線負載均衡設置詳細圖文教程路由表說明(詳解route print)網(wǎng)管員實際工作的一天用此方法讓2M帶寬下載速度達到250K/S左右網(wǎng)管必會!了解交換機控制端口流量