三十、IPv4地址和网络地址转换NAT

本文涉及的产品
公网NAT网关,每月750个小时 15CU
简介: 三十、IPv4地址和网络地址转换NAT

1、IP地址



IP编址的实现包括以下三个阶段:分类的IP地址,子网的划分和构成超网(无分类编址方法)。


IP地址:全世界唯一的32位/4字节标识符,标识路由器主机的接口。


IP地址::={<网络号><主机号>},i.e.,


49c458045fa74f2a84b0558c59233596.png


2、分类的IP地址


分类IP地址的类别如下所示:

147951e40bcb41daa4ea2334b8d055c4.png


下述特殊的IP地址不能作为路由器或者主机的接口使用:

cb5ea21349e643fbadeddc36911364c4.png


下面是一些私有IP地址,不能放到互联网上使用,只能在内部网络中进行使用,比如一个学校之内或者一个单位之内。

6ddd9159cd48497ebdbd078d5ebe9956.png


分类IP地址和最大可用网络数量的对应关系如下所示:

babbbfca305e48b5bda583c1bd9b8d18.png




3、网络地址的转换NAT



路由器对目的地址是私有IP地址的数据报一律不进行转发,但是私有IP地址同样可以和互联网上的主机进行通信,通信的媒介就是网络地址转换NAT。


网络地址转换NAT(Network Address Translaion):在专用网连接到因特网的路由器上安装NAT软件,安装了NAT软件的路由器叫NAT路由器,它至少有一个有效的外部全球地址。


99c9e91bab824fa9ae030a49e980dbdd.pngNAT转换会将内网(LAN端)的源地址、端口号和外网(WAN端)的源地址、端口号进行转换,如下所示:


f32106b206bf407fb5084dbf52850620.png











相关实践学习
基于ACK Serverless轻松部署企业级Stable Diffusion
本实验指导您在容器服务Serverless版(以下简称 ACK Serverless )中,通过Knative部署满足企业级弹性需求的Stable Diffusion服务。同时通过对该服务进行压测实验,体验ACK Serverless 弹性能力。
相关文章
|
5月前
|
负载均衡 安全 网络安全
|
5月前
|
存储 网络协议 安全
30 道初级网络工程师面试题,涵盖 OSI 模型、TCP/IP 协议栈、IP 地址、子网掩码、VLAN、STP、DHCP、DNS、防火墙、NAT、VPN 等基础知识和技术,帮助小白们充分准备面试,顺利踏入职场
本文精选了 30 道初级网络工程师面试题,涵盖 OSI 模型、TCP/IP 协议栈、IP 地址、子网掩码、VLAN、STP、DHCP、DNS、防火墙、NAT、VPN 等基础知识和技术,帮助小白们充分准备面试,顺利踏入职场。
550 2
|
6月前
|
存储 缓存 网络协议
|
5月前
|
运维 负载均衡 安全
|
6月前
|
网络协议 安全 网络安全
Cisco-网络端口地址转换NAPT配置
Cisco-网络端口地址转换NAPT配置
139 1
|
6月前
|
安全 网络安全 数据安全/隐私保护
Cisco-网络地址转换动态NAT
Cisco-网络地址转换动态NAT
|
6月前
|
安全 网络安全 数据安全/隐私保护
Cisco-网络地址转换静态NAT
Cisco-网络地址转换静态NAT
|
4月前
|
SQL 安全 网络安全
网络安全与信息安全:知识分享####
【10月更文挑战第21天】 随着数字化时代的快速发展,网络安全和信息安全已成为个人和企业不可忽视的关键问题。本文将探讨网络安全漏洞、加密技术以及安全意识的重要性,并提供一些实用的建议,帮助读者提高自身的网络安全防护能力。 ####
118 17
|
4月前
|
SQL 安全 网络安全
网络安全与信息安全:关于网络安全漏洞、加密技术、安全意识等方面的知识分享
随着互联网的普及,网络安全问题日益突出。本文将从网络安全漏洞、加密技术和安全意识三个方面进行探讨,旨在提高读者对网络安全的认识和防范能力。通过分析常见的网络安全漏洞,介绍加密技术的基本原理和应用,以及强调安全意识的重要性,帮助读者更好地保护自己的网络信息安全。
88 10
|
4月前
|
存储 SQL 安全
网络安全与信息安全:关于网络安全漏洞、加密技术、安全意识等方面的知识分享
随着互联网的普及,网络安全问题日益突出。本文将介绍网络安全的重要性,分析常见的网络安全漏洞及其危害,探讨加密技术在保障网络安全中的作用,并强调提高安全意识的必要性。通过本文的学习,读者将了解网络安全的基本概念和应对策略,提升个人和组织的网络安全防护能力。
下一篇
oss创建bucket