中國(guó)專(zhuān)業(yè)IT外包服務(wù)

加入收藏??

公司微博

網(wǎng)站地圖??

IT外包價(jià)格計(jì)算器

您當(dāng)前位置：主頁(yè) > 資訊動(dòng)態(tài) > IT知識(shí)庫(kù) >

論網(wǎng)絡(luò)地址轉(zhuǎn)換協(xié)議(NAT)

2020-02-10 19:50 作者：艾銻無(wú)限瀏覽量：

迎戰(zhàn)疫情,艾銻無(wú)限用愛(ài)與您同行

為中國(guó)中小企業(yè)提供免費(fèi)IT外包服務(wù)

這次的肺炎疫情對(duì)中國(guó)的中小企業(yè)將會(huì)是沉重的打擊，據(jù)釘釘和微信兩個(gè)辦公平臺(tái)數(shù)據(jù)統(tǒng)計(jì)現(xiàn)有2億左右的人在家遠(yuǎn)程辦公，那么對(duì)于中小企業(yè)的員工來(lái)說(shuō)不懂IT技術(shù)將會(huì)讓他們面臨的最大挑戰(zhàn)和困難。

電腦不亮了怎么辦？系統(tǒng)藍(lán)屏如何處理？辦公室的電腦在家如何連接？網(wǎng)絡(luò)應(yīng)該如何設(shè)置？VPN如何搭建？數(shù)據(jù)如何對(duì)接？服務(wù)器如何登錄？數(shù)據(jù)安全如何保證？數(shù)據(jù)如何存儲(chǔ)？視頻會(huì)議如何搭建？業(yè)務(wù)系統(tǒng)如何開(kāi)啟等等一系列的問(wèn)題，都會(huì)困擾著并非技術(shù)出身的您。

好消息是當(dāng)您看到這篇文章的時(shí)候，就不用再為上述的問(wèn)題而苦惱，您只需撥打艾銻無(wú)限的全國(guó)免費(fèi)熱線(xiàn)電話(huà):400 650 7820，就會(huì)有我們的遠(yuǎn)程工程師為您解決遇到的問(wèn)題，他們可以遠(yuǎn)程幫您處理遇到的一些IT技術(shù)難題。

如遇到免費(fèi)熱線(xiàn)占線(xiàn)，您還可以撥打我們的24小時(shí)值班經(jīng)理電話(huà):15601064618或技術(shù)經(jīng)理的電話(huà):13041036957，我們會(huì)在第一時(shí)間接聽(tīng)您的來(lái)電，為您提供適合的解決方案，讓您無(wú)論在家還是在企業(yè)都能無(wú)憂(yōu)辦公。

那艾銻無(wú)限具體能為您的企業(yè)提供哪些服務(wù)呢？

艾銻無(wú)限始創(chuàng)于2005年，歷經(jīng)15年服務(wù)了5000多家中小企業(yè)并保障了幾十萬(wàn)臺(tái)設(shè)備的正常運(yùn)轉(zhuǎn)，積累了豐富的企業(yè)IT緊急問(wèn)題和特殊故障的解決經(jīng)驗(yàn)，制定了相對(duì)應(yīng)的解決方案。我們?yōu)槟钠髽I(yè)提供的IT服務(wù)分為三大版塊:

第一版塊是保障性IT外包服務(wù):如電腦設(shè)備運(yùn)維，辦公設(shè)備運(yùn)維，網(wǎng)絡(luò)設(shè)備運(yùn)維，服務(wù)器運(yùn)維等綜合性企業(yè)IT設(shè)備運(yùn)維服務(wù)。

第二版塊是功能性互聯(lián)網(wǎng)外包服務(wù):如網(wǎng)站開(kāi)發(fā)外包，小程序開(kāi)發(fā)外包，APP開(kāi)發(fā)外包，電商平臺(tái)開(kāi)發(fā)外包，業(yè)務(wù)系統(tǒng)的開(kāi)發(fā)外包和后期的運(yùn)維外包服務(wù)。

第三版塊是增值性云服務(wù)外包:如企業(yè)郵箱上云，企業(yè)網(wǎng)站上云，企業(yè)存儲(chǔ)上云，企業(yè)APP小程序上云，企業(yè)業(yè)務(wù)系統(tǒng)上云，阿里云產(chǎn)品等后續(xù)的云運(yùn)維外包服務(wù)。

您要了解更多服務(wù)也可以登錄艾銻無(wú)限的官網(wǎng):www.bjitwx.com查看詳細(xì)說(shuō)明，在疫情期間，您企業(yè)遇到的任何困境只要找到艾銻無(wú)限，能免費(fèi)為您提供服務(wù)的我們絕不收一分錢(qián)，我們?nèi)w艾銻人承諾此活動(dòng)直到中國(guó)疫情結(jié)束,我們將這次活動(dòng)稱(chēng)為——春雷行動(dòng)。

以下還有我們?yōu)槟峁┑囊恍┘夹g(shù)資訊，以便可以幫助您更好的了解相關(guān)的IT知識(shí)，幫您渡過(guò)疫情中辦公遇到的困難和挑戰(zhàn)，艾銻無(wú)限愿和中國(guó)中小企業(yè)一起共進(jìn)退，因?yàn)槲覀兿嘈湃f(wàn)物同體，能量合一，只要我們一起齊心協(xié)力，一定會(huì)成功。再一次祝福您和您的企業(yè)，戰(zhàn)勝疫情，您和您的企業(yè)一定行。

論網(wǎng)絡(luò)地址轉(zhuǎn)換協(xié)議(NAT)

當(dāng)在專(zhuān)用網(wǎng)內(nèi)部的一些主機(jī)本來(lái)已經(jīng)分配到了本地IP地址(即僅在本專(zhuān)用網(wǎng)內(nèi)使用的專(zhuān)用地址)，但現(xiàn)在又想和因特網(wǎng)上的主機(jī)通信(并不需要加密)時(shí)，可使用NAT方法。

1. NAT的含義

當(dāng)在專(zhuān)用網(wǎng)內(nèi)部的一些主機(jī)本來(lái)已經(jīng)分配到了本地IP地址(即僅在本專(zhuān)用網(wǎng)內(nèi)使用的專(zhuān)用地址)，但現(xiàn)在又想和因特網(wǎng)上的主機(jī)通信(并不需要加密)時(shí)，可使用NAT(Network Address Translation，網(wǎng)絡(luò)地址轉(zhuǎn)換)方

法。

這種方法需要在專(zhuān)用網(wǎng)連接到因特網(wǎng)的路由器上安裝NAT軟件。裝有NAT軟件的路由器叫做NAT路由器，它至少有一個(gè)有效的外部全球IP地址。這樣，所有使用本地地址的主機(jī)在和外界通信時(shí)，都要在NAT路由器

上將其本地地址轉(zhuǎn)換成全球IP地址，才能和因特網(wǎng)連接。

另外，這種通過(guò)使用少量的公有IP 地址代表較多的私有IP 地址的方式，將有助于減緩可用的IP地址空間的枯竭。

2. NAT協(xié)議的作用

隱藏內(nèi)部客戶(hù)端的身份、隱蔽私有網(wǎng)絡(luò)設(shè)計(jì)以及使公共IP地址租用成本最低，這些功能都可以通過(guò)使用網(wǎng)絡(luò)地址轉(zhuǎn)換(NAT)方便地實(shí)現(xiàn)。NAT是一種將包頭中的內(nèi)部IP地址轉(zhuǎn)換為公共IP地址，從而在互聯(lián)網(wǎng)上進(jìn)行
傳輸?shù)臋C(jī)制。

人們開(kāi)發(fā)NAT是為了允許專(zhuān)用網(wǎng)絡(luò)使用任何IP地址集，并且不會(huì)與具有相同IP地址的公共互聯(lián)網(wǎng)主機(jī)發(fā)生沖突或抵觸。事實(shí)上，NAT將內(nèi)部客戶(hù)端的IP地址轉(zhuǎn)換為外部環(huán)境中的租用地址。

NAT提供了很多優(yōu)點(diǎn)，包括：

能夠只使用一個(gè)(或幾個(gè))租用的公共IP地址將整個(gè)網(wǎng)絡(luò)連接到互聯(lián)網(wǎng);

終能夠在與互聯(lián)網(wǎng)通信的情況下，將RCF1918中定義的私有IP地址用于私有網(wǎng)絡(luò);

NAT通過(guò)互聯(lián)網(wǎng)隱藏IP地址方案和網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu);

NAT還通過(guò)限制連接提供了保護(hù)，從而使只有來(lái)自于內(nèi)部受保護(hù)網(wǎng)絡(luò)的連接才被準(zhǔn)許從互聯(lián)網(wǎng)返回網(wǎng)絡(luò)。因此，大多數(shù)入侵攻擊會(huì)被自動(dòng)擊退。

3. IP地址分類(lèi)

IP被分為A、B、C、D、E五類(lèi)，如表所示。其中D類(lèi)子網(wǎng)被用于多播，E類(lèi)子網(wǎng)被保留將來(lái)使用。IP地址由四段組成，每段一個(gè)字節(jié)八位。

(1) A類(lèi)：(1.0.0.0-126.0.0.0)第一個(gè)字節(jié)為網(wǎng)絡(luò)號(hào)，后三個(gè)字節(jié)為主機(jī)號(hào)。該類(lèi)IP地址的最前面為“0”，所以地址的網(wǎng)絡(luò)號(hào)取值于1~126之間。一般用于大型網(wǎng)絡(luò)。

默認(rèn)子網(wǎng)掩碼：255.0.0.0或 0xFF000000

其中私有地址范圍是：10.0.0.0～10.255.255.255

(2) B類(lèi)：(128.0.0.0-191.255.0.0)前兩個(gè)字節(jié)為網(wǎng)絡(luò)號(hào)，后兩個(gè)字節(jié)為主機(jī)號(hào)。該類(lèi)IP地址的最前面為“10”，所以地址的網(wǎng)絡(luò)號(hào)取值于128~191之間。一般用于中等規(guī)模網(wǎng)絡(luò)。

默認(rèn)子網(wǎng)掩碼：255.255.0.0或0xFFFF0000

其中私有地址范圍是：172.16.0.0～172.31.255.255

(3) C類(lèi)：(192.0.0.0-223.255.255.0)前三個(gè)字節(jié)為網(wǎng)絡(luò)號(hào)，最后一個(gè)字節(jié)為主機(jī)號(hào)。該類(lèi)IP地址的最前面為“110”，所以地址的網(wǎng)絡(luò)號(hào)取值于192~223之間。一般用于小型網(wǎng)絡(luò)。

子網(wǎng)掩碼：255.255.255.0或 0xFFFFFF00

其中私有地址范圍是：192.168.0.0～192.168.255.255

(4) D類(lèi)：是多播地址。該類(lèi)IP地址的最前面為“1110”，所以地址的網(wǎng)絡(luò)號(hào)取值于224~239之間。一般用于多路廣播用戶(hù)。

(5) E類(lèi)：是保留地址。該類(lèi)IP地址的最前面為“1111”，所以地址的網(wǎng)絡(luò)號(hào)取值于240~255之間。

IP地址總個(gè)數(shù)為2^32=4 294 967 296，約為43億個(gè)。其中各類(lèi)地址的占比如圖1所示。

圖1. IP各類(lèi)地址占比

4. NAT模式

從定義上看，NAT將一個(gè)內(nèi)部的IP地址映射為一個(gè)外部的IP地址。但是，端口地址轉(zhuǎn)換PAT將一個(gè)內(nèi)部的IP地址映射為一個(gè)外部IP地址和端口號(hào)的組合。因此，PAT理論上在單個(gè)外部租用IP地址上可以支持

65536(2^16)個(gè)來(lái)自?xún)?nèi)部客戶(hù)端的同時(shí)發(fā)生的通信。如果使用NAT，那么租用的公共IP地址數(shù)必須與期望同時(shí)發(fā)生的通信數(shù)相同;如果使用PAT，那么可以租用較少的公共IP地址，內(nèi)部客戶(hù)端數(shù)量與外部租用IP地

址數(shù)量的適當(dāng)比率為100:1。在很多硬件設(shè)備和軟件產(chǎn)品中都可以找到NAT，這些設(shè)備和產(chǎn)品包括防火墻、路由器、網(wǎng)關(guān)和代理。NAT只能用在IP網(wǎng)絡(luò)中，并且在OSI模型的網(wǎng)絡(luò)層(第3層)上工作。

所有的路由器和通信控制設(shè)備被配置為在默認(rèn)情況下不轉(zhuǎn)發(fā)來(lái)自或到達(dá)這些私有IP地址的通信。換句話(huà)說(shuō)，私有IP地址在默認(rèn)情況下不進(jìn)行路由。因此，它們不能直接用于互聯(lián)網(wǎng)上的通信。然而，它們可以被輕

松地用在私有網(wǎng)絡(luò)中，相應(yīng)的私有網(wǎng)絡(luò)可能沒(méi)有使用路由器，或者可能只對(duì)路由器的配置進(jìn)行了少許改動(dòng)。通過(guò)允許從ISP處租用較少的公共IP地址，結(jié)合使用私有IP地址與NAT能夠大大減少連接互聯(lián)網(wǎng)的成本。

可以使用的NAT有兩種模式：靜態(tài)NAT和動(dòng)態(tài)NAT：

靜態(tài)NAT：將特定的內(nèi)部客戶(hù)端的IP地址永久地映射到特定的外部公共IP地址時(shí)，就會(huì)使用靜態(tài)模式的NAT;

動(dòng)態(tài)NAT：動(dòng)態(tài)模式的NAT允許多個(gè)內(nèi)部客戶(hù)端使用較少的租用公共IP地址。因此，即使租用的公共IP地址較少，較大的內(nèi)部網(wǎng)絡(luò)也仍然能夠訪(fǎng)問(wèn)互聯(lián)網(wǎng)。這種模式使出現(xiàn)公共IP地址濫用的情況最少，并且將互

聯(lián)網(wǎng)訪(fǎng)問(wèn)成本降至最低。

在動(dòng)態(tài)模式的NAT實(shí)現(xiàn)中，NAT系統(tǒng)維護(hù)了一個(gè)映射數(shù)據(jù)庫(kù)，從而使來(lái)自互聯(lián)網(wǎng)服務(wù)的所有響應(yīng)信息正確地路由至最初的內(nèi)部請(qǐng)求客戶(hù)端。NAT常常與代理服務(wù)器或代理防火墻相結(jié)合，從而提供額外的互聯(lián)網(wǎng)訪(fǎng)

問(wèn)和內(nèi)容緩存功能。

因?yàn)镹AT更改了數(shù)據(jù)包頭，而IPSec依賴(lài)數(shù)據(jù)包頭來(lái)阻止安全違規(guī)，所以NAT并不直接與 IPSec相容。不過(guò)，某些版本的NAT代理被設(shè)計(jì)為在NAT上支持IPSec。IPSec是一種基于標(biāo)準(zhǔn)的機(jī)制，這種機(jī)制為點(diǎn)對(duì)點(diǎn)

TCP/IP通信提供了加密保護(hù)。

分享到:

上一篇：看艾銻人怎么講述IP地址使用

下一篇：一分鐘了解廣域網(wǎng)協(xié)議PPP和HDLC協(xié)議

相關(guān)文章