局域网接入互联网.PPTVIP

NAPT NAPT：网络端口地址转换 将多个内部地址映射为一个合法公网地址，但以不同的协议端口号与不同的内部地址相对应 内部地址+内部端口与外部地址+外部端口之间的转换 “多对一”的NAT，能够使用一个全球有效IP地址获得通用性 通信仅限于TCP或UDP 适应场合 缺乏全局IP地址 只有一个连接ISP的全局IP地址 内部网要求上网的主机数很多 提高内网的安全性 NAT和NAPT的配置 ? NAT/NAPT的配置有两种 静态NAT/NAPT 动态NAT/NAPT ? 静态NAT/NAPT 需要向外网络提供信息服务的主机 永久的一对一IP地址映射关系 ? 动态NAT/NAPT 只访问外网服务，不提供信息服务的主机 内部主机数可以大于全局IP地址数 最多访问外网主机数决定于全局IP地址数 临时的一对一IP地址映射关系 局域网设置方案 案例：某单位使用联通光缆接入Internet，路由器是Cisco2610，局域网采用INTEL550 百兆交换机，联通提供四个IP 地址： 211.90.137.25（255.255.255.252） 用于本地路由器的广域网端口 211.90.137.26（255.255.255.252） 用于对方（联通）的端口 211.90.139.41（255.255.255.252） 供自己支配 211.90.139.42（255.255.255.252） 供自己支配 一般情况下，单位内部的局域网都使用Internet上的保留地址： 10.0.0.0/8：10.0.0.0～10.255.255.255 172.16.0.0/12：172.16.0.0～172.31.255.255 192.168.0.0/16：192.168.0.0～192.168.255.255 第 * 页 第? * 页 第? * 页 第 * 页 第 * 页 第? * 页 * * 局域网接入Internet 内网连入Internet的几种方式 将内网连入Internet的五种方式 通过路由器将内网连入Internet 通过网络防火墙将内网连入Internet 通过代理服务器将内网连入Internet 通过NAT网关连入Internet 通过VPN使内网经过Internet进行互联 常见实现方式 根据工作原理不同，可分为： 软件方式 代理服务器方式 网关方式 硬件方式 拥有网络地址转换功能的设备 ? 代理服务器 proxy、ISA、ICS、wingate、Sygate等 ? NAT/NAPT(网络地址转换/网络地址端口转换) 路由器、防火墙、核心交换机、服务器 代理服务器技术 代理服务器工作原理 工作在应用层 两个网络之间的数据传输全部由代理服务器转发和控制 多数代理服务器只支持部分应用程序 代理服务器技术 反向代理 为外网用户访问内网提供代理服务 通常只用来发布内网web服务器 充当web缓冲服务器，以降低实际的web服务器负载 代理服务器技术 代理服务器主要功能 共享网络连接资源，支持直接从缓存获取信息 充当网络防火墙，可将内网的结构和状态对外屏蔽 检测和控制网络访问 代理服务器的解决方案 以WinGate、SyGate、Winroute等产品为代表的代理服务器软件 ISA Server、Squid支持反向代理服务 代理服务器共享上网 ? 代理服务器 具有缓存Cache功能,可以加快访问速度 对每一种应用独立代理，对用户有很强控制能力 对新出现的网络应用无法支持 客户端的每种网络应用软件需要配置 具有防火墙功能 Internet 代理服务器 Intranet 共享上网配置 内网服务器发布网络配置 使用NAT代理服务器共享上网 ? 网络地址转换（NAT） 减少IP地址浪费。 透明代理,客户端具有连接互联网能力的机器一样 对客户机网络应用程序控制能力比Proxy差一些。 具有防火墙功能 虽然NAT可以借助于某些代理服务器来实现，但考虑到运算成本和网络性能，很多时候是在路由器上实现。 Internet NAT服务器 Intranet 60.1.1.1 192.168.0.1 192.168.0.0 NAT/NAPT带来的好处 ? 解决IPv4地址空间不足的问题； ? 私有IP地址网络与公网互联； 10.0.0.0/8，172.16.0.0/12，192.168.0.0/16 ? 非注册IP地址网络与公网互联； 建网时分配了全局IP地址－但没注册 ? 网络改造中，避免更改地址带来的风险； NAT技术 NAT工作原理