公網(wǎng)-內(nèi)網(wǎng)ip分配及nat地址轉(zhuǎn)換協(xié)議

1、公網(wǎng)內(nèi)網(wǎng)IP分配及NAT地址轉(zhuǎn)換協(xié)議公網(wǎng)公網(wǎng)內(nèi)網(wǎng)內(nèi)網(wǎng)IP分配及分配及NAT地址轉(zhuǎn)換協(xié)議地址轉(zhuǎn)換協(xié)議(轉(zhuǎn)自轉(zhuǎn)自ReTurner.Dsblog)上一篇下一篇2008102010:43:13個人分類：無線通信查看(150)評論(0)評分(00)公網(wǎng)公網(wǎng)IP內(nèi)網(wǎng)內(nèi)網(wǎng)IP：在TCPIP協(xié)議中，專門保留了三個IP地址區(qū)域作為私有地址，其地址范圍如下：10.0.0.08：10.0.0.0～10.255.255.255172.16.0.012：172.

2、16.0.0～172.31.255.255192.168.0.016：192.168.0.0～192.168.255.255使用保留地址的網(wǎng)絡(luò)只能在內(nèi)部進行通信，而不能與其它網(wǎng)絡(luò)互連。因為本網(wǎng)絡(luò)中的地址同樣也可能被其它網(wǎng)絡(luò)使用，如果進行網(wǎng)絡(luò)互連，那么尋找路由時就會因為地址的不唯一而出現(xiàn)問題。但是這些使用保留地址的網(wǎng)絡(luò)可以通過將本網(wǎng)絡(luò)內(nèi)的保留地址翻譯轉(zhuǎn)換成公共地址的方式實現(xiàn)與外部網(wǎng)絡(luò)的互連。這也是保證網(wǎng)絡(luò)安全的重要方法之一。但是有一些寬帶

3、運營商盡管也使用了非私有地址分配給用戶使用，但是由于路由設(shè)置的原因，Inter上的其它用戶并不能訪問到這些IP。我們將這兩種情況下應(yīng)用的IP稱為內(nèi)網(wǎng)IP。如果自己機器上網(wǎng)絡(luò)接口的IP地址落在上述保留地址范圍內(nèi)，則可以肯定自己處于內(nèi)網(wǎng)模式下。內(nèi)網(wǎng)IP對Inter的訪問必須通過代理的方式，NAT(wkAddressTranslation)技術(shù)是基于TCP層面的代理，能夠相當(dāng)好地使用于各種IP服務(wù)應(yīng)用，因此被廣泛應(yīng)用。之所以說是相當(dāng)好，是因為

4、NAT要求整個服務(wù)的連接是從內(nèi)網(wǎng)向外網(wǎng)主動發(fā)起的，而外網(wǎng)用戶則無法直接(主動)向內(nèi)網(wǎng)內(nèi)網(wǎng)的服務(wù)發(fā)起連接請求，除非在NAT的(所有)網(wǎng)關(guān)上針對服務(wù)的端口作了端口映射。NAT轉(zhuǎn)換的類型：轉(zhuǎn)換的類型：有四種NAT轉(zhuǎn)換模型可以涵蓋當(dāng)前NAT的基本應(yīng)用。1、靜態(tài)轉(zhuǎn)換(StaticNAT)在路由器上手工配置私有IP地址和公網(wǎng)IP地址的對應(yīng)關(guān)系，一經(jīng)配置，轉(zhuǎn)換表永久存在。明顯的例子是NAT路由器上配置外網(wǎng)用戶訪問內(nèi)網(wǎng)的服務(wù)器：內(nèi)網(wǎng)服務(wù)器依然使用私網(wǎng)地

5、址，在NAT路由器上，建立的轉(zhuǎn)換表項如下：10.10.10.1168.192.10.1172.10.1.110.10.10.110.10.10.1172.10.1.1168.192.10.110.10.10.1在NAT路由器上，將外部網(wǎng)的重疊IP重新映射成不重疊的IP地址。這個方案可以解決使用相同私網(wǎng)網(wǎng)段的企業(yè)網(wǎng)絡(luò)的合并問題。4種地址類型分別是：內(nèi)部局部地址(ILInsidelocaladdress)內(nèi)部全局地址(IGInsideglo