91超碰碰碰碰久久久久久综合_超碰av人澡人澡人澡人澡人掠_国产黄大片在线观看画质优化_txt小说免费全本

溫馨提示×

溫馨提示×

您好,登錄后才能下訂單哦!

密碼登錄×
登錄注冊×
其他方式登錄
點擊 登錄注冊 即表示同意《億速云用戶服務條款》

淺析NAT原理

發布時間:2020-06-09 22:02:50 來源:網絡 閱讀:738 作者:LOVEMERIGHT 欄目:網絡安全

1、NAT

NAT(Network Address Translation)網絡地址轉換。當在專用網內部的一些主機本來已經分配到了本地IP地址(即僅在本專用網內使用的專用地址),但現在又想和因特網上的主機通信(并不需要加密)時,可使用NAT方法。

這種方法需要在專用網連接到因特網的路由器上安裝NAT軟件。裝有NAT軟件的路由器叫做NAT路由器,它至少有一個有效的外部全球IP地址。這樣,所有使用本地地址的主機在和外界通信時,都要在NAT路由器上將其本地地址轉換成全球IP地址,才能和因特網連接。

2、NAT功能

1)寬帶分享:這是 NAT 主機的最大功能。

2)安全防護:NAT之內的 PC 聯機到 Internet 上面時,他所顯示的 IP 是 NAT 主機的公共 IP,所以 Client 端的 PC 當然就具有一定程度的安全了,外界在進行端口掃描的時候,就偵測不到源Client端的PC 。

3、NAT實現方式

靜態轉換、動態轉換、端口多路復用

4、NAT工作原理

淺析NAT原理

在圖中,專用網192.168.0.0內所有主機的IP地址都是本地IP地址192.168.x.x。NAT路由器至少有一個全球IP地址,才能和因特網相連。圖中NAT路由器有一個全球IP地址172.38.1.5(NAT路由器可以有多個全球IP地址)。

NAT路由器收到從專用網內部的主機A發往因特網上主機B的IP數據報:源IP地址是192.168.0.3,而目的地址是213.18.2.4 。NAT路由器把源IP地址轉換為新的IP地址即NAT的全球IP地址172.38.1.5 ,然后轉發出去,主機B收到時認為源IP地址是172.38.1.5,主機B在做應答時IP數據報的目的IP地址是172.38.1.5,將IP數據報發送給NAT路由器,NAT路由器收到IP數據報時要再次進行IP地址轉換,通過NAT地址轉換表,把IP數據報舊的目的IP地址(172.38.1.5)轉成新的目的IP地址(主機A的本地IP地址)。

5、NAT的弊端

在一個具有NAT功能的路由器下的主機并沒有建立真正的端對端連接,并且不能參與一些因特網協議。一些需要初始化從外部網絡建立的TCP連接,和使用無狀態協議(比如UDP)的服務將被中斷。除非NAT路由器作一些具體的努力,否則送來的數據包將不能到達正確的目的地址。(一些協議有時可以在應用層網關的輔助下,在參與NAT的主機之間容納一個NAT的實例,比如FTP。)NAT也會使安全協議變的復雜。






向AI問一下細節

免責聲明:本站發布的內容(圖片、視頻和文字)以原創、轉載和分享為主,文章觀點不代表本網站立場,如果涉及侵權請聯系站長郵箱:is@yisu.com進行舉報,并提供相關證據,一經查實,將立刻刪除涉嫌侵權內容。

AI

永寿县| 阿巴嘎旗| 建湖县| 新泰市| 清丰县| 华池县| 望城县| 平定县| 晴隆县| 永城市| 皋兰县| 凭祥市| 花垣县| 千阳县| 高密市| 呼图壁县| 马鞍山市| 利川市| 开阳县| 海城市| 分宜县| 黄骅市| 永城市| 佛冈县| 玛沁县| 克拉玛依市| 泸溪县| 惠安县| 库车县| 柳州市| 武汉市| 龙门县| 清苑县| 河南省| 巨野县| 桐梓县| 胶州市| 日土县| 吉林市| 澄迈县| 昂仁县|