中文字幕av专区_日韩电影在线播放_精品国产精品久久一区免费式_av在线免费观看网站

溫馨提示×

溫馨提示×

您好,登錄后才能下訂單哦!

密碼登錄×
登錄注冊×
其他方式登錄
點擊 登錄注冊 即表示同意《億速云用戶服務條款》

淺析NAT原理

發布時間:2020-06-09 22:02:50 來源:網絡 閱讀:738 作者:LOVEMERIGHT 欄目:網絡安全

1、NAT

NAT(Network Address Translation)網絡地址轉換。當在專用網內部的一些主機本來已經分配到了本地IP地址(即僅在本專用網內使用的專用地址),但現在又想和因特網上的主機通信(并不需要加密)時,可使用NAT方法。

這種方法需要在專用網連接到因特網的路由器上安裝NAT軟件。裝有NAT軟件的路由器叫做NAT路由器,它至少有一個有效的外部全球IP地址。這樣,所有使用本地地址的主機在和外界通信時,都要在NAT路由器上將其本地地址轉換成全球IP地址,才能和因特網連接。

2、NAT功能

1)寬帶分享:這是 NAT 主機的最大功能。

2)安全防護:NAT之內的 PC 聯機到 Internet 上面時,他所顯示的 IP 是 NAT 主機的公共 IP,所以 Client 端的 PC 當然就具有一定程度的安全了,外界在進行端口掃描的時候,就偵測不到源Client端的PC 。

3、NAT實現方式

靜態轉換、動態轉換、端口多路復用

4、NAT工作原理

淺析NAT原理

在圖中,專用網192.168.0.0內所有主機的IP地址都是本地IP地址192.168.x.x。NAT路由器至少有一個全球IP地址,才能和因特網相連。圖中NAT路由器有一個全球IP地址172.38.1.5(NAT路由器可以有多個全球IP地址)。

NAT路由器收到從專用網內部的主機A發往因特網上主機B的IP數據報:源IP地址是192.168.0.3,而目的地址是213.18.2.4 。NAT路由器把源IP地址轉換為新的IP地址即NAT的全球IP地址172.38.1.5 ,然后轉發出去,主機B收到時認為源IP地址是172.38.1.5,主機B在做應答時IP數據報的目的IP地址是172.38.1.5,將IP數據報發送給NAT路由器,NAT路由器收到IP數據報時要再次進行IP地址轉換,通過NAT地址轉換表,把IP數據報舊的目的IP地址(172.38.1.5)轉成新的目的IP地址(主機A的本地IP地址)。

5、NAT的弊端

在一個具有NAT功能的路由器下的主機并沒有建立真正的端對端連接,并且不能參與一些因特網協議。一些需要初始化從外部網絡建立的TCP連接,和使用無狀態協議(比如UDP)的服務將被中斷。除非NAT路由器作一些具體的努力,否則送來的數據包將不能到達正確的目的地址。(一些協議有時可以在應用層網關的輔助下,在參與NAT的主機之間容納一個NAT的實例,比如FTP。)NAT也會使安全協議變的復雜。






向AI問一下細節

免責聲明:本站發布的內容(圖片、視頻和文字)以原創、轉載和分享為主,文章觀點不代表本網站立場,如果涉及侵權請聯系站長郵箱:is@yisu.com進行舉報,并提供相關證據,一經查實,將立刻刪除涉嫌侵權內容。

AI

陇南市| 满城县| 新安县| 三门县| 南华县| 文安县| 宜川县| 延川县| 若尔盖县| 西青区| 青河县| 钦州市| 南宁市| 和顺县| 琼结县| 珲春市| 广灵县| 鄄城县| 河西区| 上栗县| 银川市| 东乡| 赤城县| 梁平县| 璧山县| 郴州市| 三亚市| 玉溪市| 商洛市| 台东市| 福贡县| 阳山县| 内乡县| 南靖县| 奈曼旗| 哈巴河县| 柯坪县| 习水县| 七台河市| 土默特左旗| 六枝特区|