在计算机网络中，每个设备都需要一个唯一的地址来进行通信。这个地址称为IP地址，是Internet协议的基础。IP地址可以分为公网地址和私网地址两种类型。本文将详细介绍公网地址和私网地址的概念、区别和应用。
IP地址这个词我们经常听到，它具体是个什么东西这里就不谈了，建议去看一下本系列文章的《IP地址和MAC地址简介》一文。本文主要来区分一下公网IP、私网IP、动态IP、静态IP这四个概念。
NAT 是网络地址转换，这是一种协议，它为公共网络上的多台计算机提供了一种共享单个 Internet 连接的方法。
IP地址，在我们平时工作中经常遇到，IP 地址是标识 Internet 或本地网络上的设备的唯一地址，IP 代表“Internet Protocol”，是一组规则，用于管理通过互联网或本地网络发送的数据格式。
各个 AS内部运行 IGPLDP以及 MPLS，PE与 ASBR上都需要创建实例，PE与 ASBR建立 VPNv4邻居关系，而 ASBR间建立 IGP或者 BGP的 IPv4邻居关系。需要保证 PE1与ASBR1，PE2与 ASBR2的 RT值相同。
相当于：在中间运营商打通一根专线，也就是隧道两端地址要在同一网段而且通常使用私网地址。
如今的互联网规模可谓是没有办法用数据去衡量，不谈全世界，单单从中国来说，根据中国互联网络信息中心在2022年2月份发布的《中国互联网络发展状况统计报告》中显示，中国网民数量已经达到了惊人的10.32亿！
随着Internet的发展和网络应用的增多，IPv4地址枯竭已经成为制约网络发展的瓶颈。尽管IPv6可以从根本上解决IPv4地址空间不足的问题，但目前众多的网络设备和网络应用仍是基于IPv4的，因此在IPv6广泛应用之前，一些过渡技术的使用是解决这个问题的主要技术手段。
正常按照网络通信原理来说，如果192.168.1.1要和192.168.2.1进行互相通信，封装的源目地址都是内网地址的话，经过公网路由器绝对会被丢弃掉，因为公网无法传递私网路由，所以为了可以让1.1和2.1可以交互，就需要在之前封装的私网IP头部（例如：192.168.1.1）在进行封装一层公网IP头部（例如：100.1.1.1），这样走到公网路由器后，就可以进行正常的路由传输并达到对端（例如：200.2.2.1）
学了网络之后，我们知道了公网和私网。私网是不能在公网传输和通信的。我们一个学校，一个小区，都是在自己单独的私网里面。通过这个私网内部的路由器(NAPT方式)和外界通信。
NAT地址转换类型之我见
打开你的命令行输入ipconfig查询你的Ip地址 打开百度，输入Ip查询，查询你的ip地址 你是不是发现了一件很神奇的事情，这两个地址是不一样的。但是我们又经常说每个主机只有一个ip,这个ip是他的身份标识。这完全矛盾啊。这就引出了我们今天要讲的NAT技术 其实并不矛盾。这里我们要引入公网ip和私网ip这两个概念，为什么百度查到的ip和ipconfig查到的不一样？大家看完
NAT：（Network Address Translation） 网络地址转换技术，作用是将内网私有地址转换成公网地址，使得内网的主机可以上外网。
IP 地址分为公网地址和私有地址。公网地址有 IANA 统一分配，用于连接互联网；私有地址可以自由分配，用于私有网络内部通信。
IP其实是网际互连协议的缩写，但是我们通常会省略IP地址后面的地址两个字，直接用IP来代表计算机在网络上的一个标识，其实这是不严谨的。IP是整个互联网工作的核心，我们所说的IP地址其实只是其中的一个功能，即：IP定址，这是一个独一无二的地址，看到这里有些童鞋就会产生疑问，独一无二？四组数字装得下那么多机器吗？接下来我们就先介绍一下IP路由以及IP地址的分类。
NAT（Network Address Translation），是指网络地址转换，1994年提出的。
01 NAT的作用 TITTLES （1）在一定程度上缓解 IP 地址空间枯竭的压力 （2）有效避免来自外网的攻击，可以很大程度上提高网络安全性（屏蔽私网 ip） （3）控制内网主机访问外网，同时也可以控制外网主机访问内网，解决了内网 和外网不能互通的问题 02 NAT工作原理 TITTLES （1）Basic NAT 方式属于一对一的地址转换，在这种方式下只转换 IP 地址，而不处理 TCP/UDP 协议的端口号，一个公网 IP 地址不能同时被多个私网用户使用
1、基本配置基本配置（接口 IP 地址、设备主机名等）【这里就不演示了，兄弟们可以自行设置】
我们做网工的，都需要跟ip地址打交道，通常我们也会经常听到公网、内网？那什么是公网ip地址呢？什么是私网ip地址呢？为什么我们常见到的ip地址以192.168开头呢？
IP可以分为Public IP 和 Private IP,出现这种规划的原因在于IPv4所能表示的IP太少而电脑太多以至于不够用，然而只有Public IP才能直接连接上网络，所以对于那些公司，学校，政府机构等场所，就可以集中使用私有的IP进行管理，而大家可以共用一个IP去连接上公网，这样，就省下了许多宝贵的Public IP。你有没有发现，你每次使用ipconfig查到的地址，要么就是172.开头的，要么就是192.开头的，为什么？难道没有其他开头的嘛，答:基本没有。因为一个Ip分给我们一个Pc端太不划算了，一般都是很多人共享一个ip，我们用ipconfig查询到的其实只是我们的局域网Ip,172.开头的意味着我们是B类型的局域网，以１９２.开头的意味着你是ｃ类的局域网。所以我们一直都没有接触到正真的ｉｐ，我们一直打交道的都是私有ｉｐ又叫private ip.
我们做弱电的，与ip地址接触最多，无论是弱电的哪方面，都需要跟ip地址打交道，通常我们也会经常听到公网、内网？那什么是公网ip地址呢？什么是私网ip地址呢？为什么我们常见到的ip地址以开头呢？
GRE(Generic Routing Encapsulation)GRE是一种最传统的隧道协议，其根本功能就是要实现隧道功能，以实现异地网络之间可以通过内部私网相互访问。
遇到的问题：私网内要被访问的（对外网提供服务的）机器这里表示为：私网服务器，它已经通过端口映射功能可以通过公网IP被访问。但是其自身和私网内的其他机器却不能通过公网IP访问这台服务器。 要实现的目标：私网内的机器可以通过其公网IP访问私网内的其它机器或者自身机器。 解决方法： PREROUTING -s 私网网段 -d 公网IP -j DNAT --to-destination 私网服务器地址 POSTROUTING -s 私网网段 -d 私网服务器地址 -j SNAT --to-source 私网网关
通信双方进行TCP链接后进行通信，结束后不主动关闭链接 优点：通信速度快，免去了DNS解析时间，以及三次握手四次分手的时间，避免短时间内重复连接所造成的信道资源 & 网络资源的浪费
SRT是时下最热门的互联网传输协议，具备低延时、稳定可靠传输的优势特性，可广泛应用于远程制作、远程监看、异地互动等需要互联网远程传输场景。 SRT 是点对点传输协议，由于需要穿透互联网，所以至少需要有一端具备公网 IP 地址。将有公网 IP 地址的一端设备设置为 listener 模式，另一端采用 caller 模式向对端发起连接请求，待 SRT 连接建立成功之后，则可以实时传输视频流了。
ip地址逐渐紧缺，已经不能满足网络通信的需求，需要一个技术来对网络地址进行适度扩充。于是也就诞生了一种解决该地址危机的思路：NAT技术+公私网地址规定。
配置NAPT，实现多个私网地址通过一个公网地址不同端口转换访问INETERNET，提高公网地址的利用率:
今天给大家介绍一下NAT Server，包括NAT Server的原理、工作过程、配置（华为、思科、Juniper）。
随着网络的发展，公网IP地址的需求与日俱增。为了缓解公网IP地址的不足，并且保护公司内部服务器的私网地址，可以使用NAT（网络地址转换）技术将私网地址转化成公网地址，以缓解IP地址的不足，并且隐藏内部服务器的私网地址。 NAT通过将内部服务器的私网IP地址转换成全球唯一的公网IP地址，是内部网络可以连接到互联网等外部网络上。 NAT的实现方式有三种： 静态NAT（static translation） 动态转换（dynamic translation） PAT（port-base address translation，基于端口的地址转换） 其中常用到的是静态转换和PAT，动态转换不太实用。因为动态转换的话，我们拥有的公网IP地址要和局域网要上网的ip地址一样多。这是不现实的。所以这里就不说动态ip了。 静态转换是一对一（一个公网IP地址对应一个私网IP地址）、一对多（一个公网IP地址对应多个私网IP地址）的转换，主要是用于我们内部需要让外网客户访问的服务器会做静态转换，简单的静态转换只能一对一，可以通过NAT端口映射来实现一对多的转换。 一对一转换的实现过程如下： Router(config)#ip nat inside source static 192.168.1.1 20.0.0.2 #将内网ip地址192.168.1.1在与外网通信时转换为20.0.0.2
在Linux系统的网络配置中，IP地址的配置是基础也是关键。许多人可能好奇：为何不能随意为Linux网卡配置公网IP地址，而私网IP地址似乎就可以随心所欲呢？本文将解开这些问题的答案，探索公网IP地址被严格管控的原因，以及如何在全球范围内分配这些宝贵的资源。
如图1-1，宽带网络是一个极其复杂的端到端系统，包括LAN侧和WAN侧。LAN侧指用户到AR这一段，包括FIT AP、S、用户终端等设备。WAN侧指AR到Internet之间，包括光猫、接入网、核心网设备，不过这些都是运营商提供的，与用户无关，不在本文讨论范围内。
【1】执行命令 display ip interface brief，查看公网接口是物理接口还是 Dialer 接口。
很多人在公司发现网速变慢，都会去找网管解决。但网管一般会怎么解决，也就是重启路由器。
在各行各业都离不开互联网的社会环境中，除却效益之外，企业最重视的可以说就是信息安全的问题了。通常情况下，企业数据的安全主要是利用防火墙来保障的，直至近些年来堡垒机的出现，才让大家逐渐了解它的存在。那么，堡垒机和防火墙的区别有哪些呢？一起来一探究竟吧！
通过 eksctl 创建集群，默认情况下会创建一个专门的 VPC 以及相关的资源，看起来较为复杂，所以有必要了解一下默认的 VPC ，然后才能更好的实现更个性化的配置。
在这三类地址中，绝大多数的IP地址都是公有地址，需要向国际互联网信息中心申请注册。但是在IPv4地址协议中预留了3个IP地址段，作为私有地址，供组织机构内部使用。 这三个地址段分别位于A、B、C三类地址内： A类地址：10.0.0.0–10.255.255.255
之所以出现大量地址浪费，在于早期的地址分类采用的是固定的网络位与主机位的长度，不能灵活的规划，所以在后面打破了这个规则，32比特的IP还是分为网络号与主机号，但是不在采用固定的长度形式，可以根据环境需求来变化长度，那就带来了一个问题，之前的主机与网络设备都是通过固定分类来识别的，而现在网络号的长度不确定，那怎么来识别呢？这个识别的功能就是子网掩码。（打破这个规则的是CIDR与VLSM，子网掩码为了打破固定为后，标识出实际的网络号是多少）
网络地址转换NAT（Network Address Translation）主要用于实现位于内部网络的主机访问外部网络的功能，实现局域网内的主机访问外部网络。通过NAT技术可以将其私网地址转换为公网地址，并且多个私网用户可以共用一个公网地址，既保证网络互通，又节省公网地址。
大家好，又见面了，我是你们的朋友全栈君。 公网ip和内网ip之间如何分辨，公网ip和内网ip之间有什么区别?很多人都知道根据网络使用的范围不同又分为公有网络和私有网络。公有网络就是指处于公有网络
SNAT Source Network Address Translation 源网络地址转换，其作用是将ip数据包的源地址转换成另外一个地址，可能有人觉得奇怪，好好的为什么要进行ip地址转换啊，为了弄懂这个问题，我们要看一下局域网用户上公网的原理，假设内网主机A（192.168.2.8）要和外网主机B（61.132.62.131）通信，A向B发出IP数据包，如果没有SNAT对A主机进行源地址转换，A与B主机的通讯会不正常中断，因为当路由器将内网的数据包发到公网IP后，公网IP会给你的私网IP回数据包，这时，公网IP根本就无法知道你的私网IP应该如何走了。所以问它上一级路由器，当然这是肯定的，因为从公网上根本就无法看到私网IP，因此你无法给他通信。为了实现数据包的正确发送及返回，网关必须将A的址转换为一个合法的公网地址，同时为了以后B主机能将数据包发送给A，这个合法的公网地址必须是网关的外网地址，如果是其它公网地址的话，B会把数据包发送到其它网关，而不是A主机所在的网关，A将收不到B发过来的数据包，所以内网主机要上公网就必须要有合法的公网地址，而得到这个地址的方法就是让网关进行SNAT(源地址转换），将内网地址转换成公网址(一般是网关的外部地址），所以大家经常会看到为了让内网用户上公网，我们必须在routeros的firewall中设置snat，俗称IP地址欺骗或伪装（masquerade)。
NAT 基础原理[产生背景] IPv4公网地址资源耗尽 IPv6普及遥遥无期 子网划分杯水车薪 NAT基础原理[定义] 网络地址转换 通过把私有地址转换为公有地址，使私有IP地址主机可以访问互联网，来解决公网地址不够用的问题 NAT基础原理[分类] > 静态NAT 把公有地址一对一的静态映射给私有地址使用 > 基本NAT 建立公有地址池，把池内的公有地址动态的映射给私有地址使用。 [本质上还是一对一的映射] > NAPT 把公有地址和端口动态的映射给私有地址和端口，实现一个公网地址可以供多个私有地址同时使
首先我们学的 IP 地址是在网络协议栈中的网络层的，数据包经过 TCP/UDP 传输层封装报头后，传给下层网络层，而网络层主要是在复杂的网络环境中确定一个合适的路径发送给对方。
在这三类地址中，绝大多数的IP地址都是公有地址，需要向国际互联网信息中心申请注册。但是在IPv4地址协议中预留了3个IP地址段，作为私有地址，供组织机构内部使用。 这三个地址段分别位于A、B、C三类地址内： A类地址：10.0.0.0–10.255.255.255 B类地址：172.16.0.0–172.31.255.255
VLAN（虚拟局域网）技术使用户可以不受距离和物理位置的限制进行通信，极大地简化了网络管理。然而，随着设备和用户数量的大规模增长，由于可扩展性有限，最多只能支持 4094 个 VLAN，以及对可用网络链路的低效利用，VLAN 已不能满足日益增长的网络规模需求，于是VXLAN（虚拟可扩展局域网）和QinQ技术应运而生。
原文:https://blog.csdn.net/qq_45171957/article/details/123389930
弹性公网IP（Elastic IP,EIP）简称弹性IP地址或弹性IP，是可以独⽴申请的公⽹IP地址。EIP可以实时绑定/解绑到私有⽹网络的CVM、NAT网关、弹性网卡上。
**概况**：每一台设备都需要一个IP地址来进行区分标识，而IP地址中又有分为公网ip和私网ip，公网IP地址用于在互联网上可访问的设备。私有IP地址主要用于内部网络。
烽火交换机端口映射配置 ip nat inside source static udp iP 端口号 公网iP 端口号 ip nat inside source static udp 192.168.1.23 5055 183.198.74.37 5055 interface Vlan-intf1 ip address 172.16.1.1 255.255.255.0 no ip directed-broadcast ip nat inside ip access-list standar
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
