一种基于静态路由和NAT的局域网架构设计.pdfVIP

2015年第1期 文章编号：1009—2552(2015)01—0195—03 一 种基于静态路 由和 NAT的局域网架构设计 龚文涛 (中国石油大学 (华东)网络及教育技术中心 ，山东 青岛266555) 摘 要：随着信息技术迅猛发展，特别是 IPv4的地址 已消耗殆尽，公网IP资源对小型局域网更 是稀缺，提出一种基于静态路 由的局域网的网络架构，且在 出口部分应用访 问控制列表和 NAT 将 内网地址转换为公网IP，节省了网络构建的成本，且 由于NAT技术，外网不能访 问内网，增 强了局域 网的安全性。 关键词：局域网；ACL；安全 中图分类号：TP393 文献标识码：A A kind ofareanetworkbased on staticroutingandNAT GONG W en—tao (InternetandEducationTechnologyCenter，ChinaUniversityofPetroleum (EastChina)， Qingdao266555，ShandongProvince，China) Abstract：Withthedevelopmentofinformationtechnology，theIPv4 addressbecomesless，theIntemet fortheIP duetothelocalareanetwork becomesmuchmoreneeds，thepaperproposesakindofarea networkbasedon staticroutingandNAT，theoutboundNAT can change theinside IP addressinto InternatIP，whichcanreducethecostandmakesureofsecurity． Keywords：localareanetwork；ACL；security 0 引言 255．255．255．255结束，B类地址是从 128．0．0．0开 随着网络技术…的迅猛发展，使得网络设备变 始，到 191．255．255．255结束，C类 IP地址是从 得更加丰富多样 ，网络规模 日益庞大。网络 中主机 192．0．0．0开始，到223．255．255．255结束，D类 IP 要通信，需要 IP地址互相通信。IP地址 (Internet 地址是从 224．0．0．0开始，到 239．255．255．255结 ProtocolAddress)是一种在互联网中给主机编址的 束，E类的IP地址从 240．0．0．0开始，到 255．255． 方式，也称为网际协议地址。常见的IP地址，分为 255．255结束 。随着网络规模 的 日益扩大，IPv4地 IPv4与 IPv6两大类，目前中小型企业在互联网应用 址逐渐变为一种稀缺资源 ，特别是 IPv4地址，按照 的地址多是 IPv4地址 。 A、B、c、D、E类的分配已殆尽，对于局域的小企业和 在 IPv4地址 中，网络给每个连接在互联网上的 小公司，是无法负担高昂的IP地址 申请和维护成本 主机 (主机包括 台式电脑、笔记本、手机等移动终 的。针对这个问题，相关网络专家提出NAT解决方 端)终端分配和设定的一个 32位 bit长度的 IP地 案，通过NAT将 A类的私网(从 10．0．0．0开始，到 址，而 IP地址均用二进制中0和 1代码表示，规定每 10．255．255．255结束)、B类的私网(从 172．16．0．0 个IPv4的地址均为32bit长，而由比特换算成字节， 开始，到 172．31．255．255结束)、C类的私网 (从 即4个字节的长度，为标示方便，在TCP／IP协议中又