郑州到重庆:无类地址（CIDR）、私有地址和NAT

来源：百度文库 编辑：九乡新闻网 时间：2024/04/30 11:26:54
标签：IP Cisco NAT CCIE 学习 原创作品，允许转载，转载时请务必以超链接形式标明文章 原始出处 、作者信息和本声明。否则将追究法律责任。http://riser.blog.51cto.com/252482/56153 ●CIDR和NAT的出现都是为了解决IPv4地址不足的问题，就目前现状而言，这些方法确实起到了不错的效果，也正是由于它们的有效使用，延缓了IPv6替代IPv4的步伐。但应该明白，IPv6显然才是解决地址不足问题的更长效的方法，而CIDR和NAT只是过渡性方法。 ●CIDR的主要作用：在路由表中汇总更为高效，从而提高了路由表的可扩展性。由于它可以汇总多个有类网络为单条路由，这可以看作是子网划分的逆过程，所以又称为超网（supernetting）。 ●私有地址主要用于在局域网分配，这些地址在Internet上是无效的。这样可以很好地隔离局域网和Internet。RFC 1918定义了三类私有地址段：1）A类私有地址：10.0.0.0 – 10.255.255.2552）B类私有地址：172.16.0.0 – 172.31.255.2553）C类私有地址：192.168.0.0 – 192.168.255.255 ●网络地址翻译（NAT）定义在RFC 1631中。有了这项技术，局域网内部的IP地址可以与Internet上的主机进行通信。特别在使用私有地址的局域网中，该项技术使用十分广泛。简单地说：NAT将内部IP地址转换成公网上可用的IP地址，从而实现内部IP地址与外部公网的通信。举例：假设某公司注册的公网IP地址段是212.2.3.0/24，局域网使用的是私有地址段192.168.0.0/22，已定义NAT记录：202.2.3.1对应192.168.0.1。它的工作过程是这样的：当内部主机192.168.0.1发送IP包时，其源地址为192.168.0.1，通过NAT路由器，其源地址就转换为202.2.3.1，这就是公网上可用的IP地址了。当公网上的服务器接收到这个IP包时，它会认为连接来自202.2.3.1，因为是有效的IP地址，所以可以建立连接并通信，当服务器发送目的地址为202.2.3.1的IP包时，NAT路由器又将其目的地址转换为192.168.0.1，这样内部主机就可以接收到返回的IP包了。 ●一些NAT术语：1）Inside Local address（内部局域地址）：分配给企业网络内部的主机，一般为私有地址。2）Inside Global address（内部全球地址）：分配给企业网络内部的主机，一般是该企业所拥有的公网IP地址。3）Outside Local address（外部局域地址）：分配给公网上的主机，一般为私有地址。4）Outside Global address（外部全球地址）：分配给公网上的主机，一般为公网地址。 ●静态NAT静态NAT是最简单的一种NAT配置方式，通过手工配置，建立私有地址和公网地址的一一对应关系。它的主要特性有：1）一个Inside Local address总是映射到同一个Inside Global address。2）一个Outside Local address也总是映射到同一个Outside Global address。3）不提供公网地址节余。通常静态NAT用于内部服务器（该服务器分配的是内部私有地址，但允许公网主机访问）的地址配置。配置示例：#conf t(config)#int fa 0/1(config-if)#ip address 192.168.0.1 255.255.255.0(config-if)#ip nat inside(config-if)#int se 0/0(config-if)#ip address 202.1.2.1 255.255.255.0(config-if)#ip nat outside(config-if)#^Z(config)#ip nat inside source static 192.168.0.1 202.1.2.1配置好后可以用show ip nat trans查看NAT配置表信息。 ●不带PAT（端口地址翻译）的动态NAT不带PAT的动态NAT类似于静态NAT，也是创建Inside Local和Inside Global地址的一一对应关系，只不过，它不是定义两个单地址之间的映射，而是定义两组地址（地址池）之间的映射，在地址组之间可以实现动态分配。例如可将私有地址组192.168.0.1/24映射到公网地址组202.1.2.1 -- 202.1.2.5。当192.168.0.1/24网段内的主机需要与公网通信时，它会动态地从202.1.2.1 -- 202.1.2.5中选择一个未被占用的，注意这样最多能够支持5台内部主机同时与公网通信。配置示例：#conf t(config)#ip nat pool example 202.1.2.1 200.1.2.2 netmask 255.255.255.252(config)#access-list 1 permit 192.168.0.1 0.0.0.255(config)#ip nat inside source list 1 pool example ●带PAT（端口地址翻译）的动态NATPAT又称为NAT重载（NAT overloading），它可以提供公网IP地址节余的功能。我们知道，每个连接是用IP地址+端口号来唯一定义的，如果我们使用不同的端口号来建立连接，就可以在一个IP地址上复用多条连接，这就是NAT with PAT的主要思想。为了实现NAT with PAT，NAT路由器不但需要翻译IP地址，也要翻译端口号。一般端口号字段的长度是16位，这样最多可以支持65000多个并发的端口连接。配置示例：#conf t(config)#ip nat pool example 202.1.2.1 netmask 255.255.255.252(config)#access-list 1 permit 192.168.0.1 0.0.0.255(config)#ip nat inside source list 1 pool example overload
无类地址（CIDR）、私有地址和NAT IPv4地址和IPv6地址 网关和IP地址 有限状态机和地址识别 IP地址和子网掩码 物理存储器和地址空间 中央各部委信访地址和举报电话 五类IP地址 馆藏美女（地址） fash地址（中秋） 中文地址翻译成英文地址方法和技巧 IP地址与Mac地址的联系和区别 捕捉她的地址和电话（创作谈） 广州食品批发市场地址大全（带路线地址） 站长类的论坛地址 正确查找日志和图片的地址 关于域名和IP地址的常识 win7 IP地址的设置和无线网络 上海的天主教和基督教教堂地址 [转载]中央和国务院的办公地址 vs2010下载地址和正版CDKEY 中央各部委信访地址和举报电话____(转贴) 北京地道小吃馆子介绍和地址 我和朋友们的主页地址