NAT 是网络地址转换，这是一种协议，它为公共网络上的多台计算机提供了一种共享单个 Internet 连接的方法。
NAT（net address translation）网络地址转换，功能是为了实现内网访问公网的。我们知道，IPv4由于可用ip数量有限，不能满足于全球主机网络通信的需求，所以人们设计了内、公网分类的方式。即有些IP仅允许在企业内部局域网使用，不同企业的局域网允许使用相同的IP段。这些IP我们称之为内网IP，内网IP共有以下三大段：
你PC使用私有地址发包去往服务器，包是可以成功的到达服务器的。包其实也能回，包发给路由器，但是公网路由器没有私网路由就直接丢包了。如果想要使用私网的PC访问外网你只要让服务器收到报文在回包的时候，把回包的目的IP变成一个公有地址就可以了，这就是NAT所干的事情。
随着网络的发展，公网IP地址的需求与日俱增。为了缓解公网IP地址的不足，并且保护公司内部服务器的私网地址，可以使用NAT（Network Address Translation,网络地址转换）技术将私网地址转化成公网地址，以缓解IP地址的不足，并且隐藏内部服务器的私网地址。
本地地址与全局地址（公网）之间一对一映射，即一台主机对应一个公网IP。在使用IIS7服务器监控工具的时候发现该软件风格简约，操作简单，删除系统缓存，重启服务器，修改服务器账号密码，修复服务器复制功能等，也可以一键开启关闭MYSQL和503错误的监控，省去了繁琐的操作步骤，一键完成。也可以直接修改远程端口范围，省去繁琐步骤。
上篇文章「为什么我们家里的IP都是192.168开头的？」提到，因为IPv4地址有限，最大42亿个。为了更好的利用这有限的IP数量，网络分为局域网和广域网，将IP分为了私有IP和公网IP，一个局域网里的N多台机器都可以共用一个公网IP，从而大大增加了"可用IP数量"。
前几天想弄一个FTP服无器好利便本人上传和下载文件，因为过去去网吧偶然候带着U盘，时常U盘忘记拔出带走。不过有一个很紧张的题目是，我是用的IP不是公网IP也即是说外网是走访不了我的计算机的，只能走访到路由器而我也只能通过路由器来与外界互换，因而想到了运用iis7服务器监控工具里的端口映射。
两次NAT技术允许同时对源IP地址和目的IP地址进行转换。它适用于内部网络中的主机地址与外部网络上的主机地址重叠的情况。在本文中，我们将详细探讨两次NAT技术的原理和应用。
NAT技术使得一个私有IP地址网络可以通过合法的公网IP连接到公网，同时将内部网络的IP地址隐藏起来不被外界发现，对内部网络设备起到保护的作用，同时，它还帮助网络可以超越地址的限制，合理地安排网络中的公有IP地址和私有IP地址的使用
NAT英文全称是“Network Address Translation”，中文意思是“网络地址转换”，它是一个IETF(Internet Engineering Task Force, Internet工程任务组)标准，允许一个整体机构以一个公用IP（Internet Protocol）地址出现在Internet上。顾名思义，它是一种把内部私有网络地址（IP地址）翻译成合法网络IP地址的技术。NAT 可以让那些使用私有地址的内部网络连接到Internet或其它IP网络上。NAT路由器在将内部网络的数据包发送到公用网络时，在IP包的报头把私有地址转换成合法的IP地址。
每个企业架构是不同的，网络工程师需要确定的东西很多，比如防火墙模式、交换机类型、网关位置等等。
今天给大家介绍一下NAT Server，包括NAT Server的原理、工作过程、配置（华为、思科、Juniper）。
“家用路由器”和书上讲的“路由器”完全不是一个概念！如果仅仅从功能上来说，路由器 = 交换机 + NAT。以下“家用路由器”专指家用路由器，而”路由器“专指书上讲的路由器。
上一篇文章，写的是深信服务路由器的配置，这篇文章来写一下深信服防火墙的配置，两篇文章有一定的联系，拓扑图也是同一张，防火墙采用路由模式，特此说明。
公网 IP 一般指广域网上的 IPv4 地址, 在日常上网时公网 IP 可有可无, 但当需要局域网内某台服务器对外网提供服务时便需要拥有这样一个 IP.
端口映射：端口映射就是将内网中的主机的一个端口映射到外网主机的一个端口，提供相应的服务。当用户访问外网IP的这个端口时，服务器自动将请求映射到对应局域网内部的机器上。比如，我们在内网中有一台Web服务器，但是外网中的用户是没有办法直接访问该服务器的。于是我们可以在路由器上设置一个端口映射，只要外网用户访问路由器ip的80端口，那么路由器会把自动把流量转到内网Web服务器的80端口上。并且，在路由器上还存在一个Session，当内网服务器返回数据给路由器时，路由器能准确的将消息发送给外网请求用户的主机。在这过程中，路由器充当了一个反向代理的作用，他保护了内网中主机的安全
NAT（Network Address Translation），是指网络地址转换，1994年提出的。
NAT technology enables private IP networks that use nonregistered IP addresses to connect to a public network.
其他重要协议和技术 DNS(Domain Name System) DNS是一整套从域名映射到IP的系统 DNS背景 TCP/IP中使用IP地址和端口号来确定网络上的一台主机的一个程序. 但是IP地址
提示：这里可以添加系列文章的所有文章的目录，目录需要自己手动添加 第三章 ARP与ICMP
如今的互联网规模可谓是没有办法用数据去衡量，不谈全世界，单单从中国来说，根据中国互联网络信息中心在2022年2月份发布的《中国互联网络发展状况统计报告》中显示，中国网民数量已经达到了惊人的10.32亿！
假设我们要将数据从主机A推送到主机B，根据我们之前的理解，是可以通过网络层进行路由的，这就是网络层在做决策，所以在网络层就要先决策该报文是要转发给和我处于同一网段的其它主机，还是交到下一跳，决策了之后再把报文向下交付，最后把报文交到路由器中。
第一次配置深信服的上网行为管理，是在2005年，距今已经十几年了，期间多次配置过深信服的防火墙及上网行为管理设备，就是没怎么配过路由器。品牌见多了，所以配置当然不难，只是找到远程管理却费了5分钟时间，哈哈。
ip地址逐渐紧缺，已经不能满足网络通信的需求，需要一个技术来对网络地址进行适度扩充。于是也就诞生了一种解决该地址危机的思路：NAT技术+公私网地址规定。
好久没有写也没有填系列文章了，正好之前文章提到了Fullcone，所以干脆写一篇文章来好好聊聊NAT相关的内容。NAT作为当今现实网络中不可或缺的一部分，虽然应用广泛，但是对它的介绍却远不及其他网络协议。另一方面，IETF也把NAT视为IPv4的权宜之计，在很长一段时间内都寄解决地址短缺问题之希望于大力推广IPv6。从RFC的提出时间就可以看出，很多NAT穿透相关的RFC提出时间都晚IPv6不少。而现在看来，IPv6的推广乃至IPv4的废弃还有相当长的路要走，所以可以预见，NAT还将陪伴我们不少时日。
前提。1.将你家里的拨号从光猫拨号改成路由器拨号。 2.找运营商要，拥有公网IP
我们在上网的时候，通常使用的方式是域名，而不是 IP 地址，因为域名方便人类记忆。
虚电路是逻辑连接：虚电路只是逻辑上的连接，分组都沿着这条逻辑连接按照存储转发方式传送，不是真正建立了一条物理连接
当在专用网内部的一些主机本来已经分配到了本地IP地址（即仅在本专用网内使用的专用地址），但现在又想和因特网上的主机通信（并不需要加密）时，可使用NAT方法。
在学习计算机网络的过程中，有很多基础概念并不了解，比如以太网是如何发展为因特网的，这中间出现了什么问题有什么样的解决方案......。因此，本文主要目的是为读者快速扫盲在学习计算机网络中的基础概念，并尽可能的阐述清楚这些概念发展背后的问题背景及原因，在简单易懂的前提下尽量保证概念的深入理解。
我们平常使用的一般都为私有ip，但是私有ip之间是不能直接通信的，如果要进行通信只能通过公网上的服务器进行数据的转发，难道我们每次发送数据都要经过公网上的服务器转发吗？也不是不可以，但是服务器的承受能力就会大大增加。此时就需要我们的打洞技术的出现了，打洞的出现解决了私有ip之间直接通信的问题（还是需要经过一次公网服务器）
网络地址转换（Network Address Translation，简称NAT）是一种常见的网络技术，用于在私有网络（如家庭或办公室网络）与公共网络（如互联网）之间进行通信。NAT的主要目的是将私有网络中的内部IP地址转换为公共网络可路由的IP地址，以实现与公共网络的连接。
如果是家用网络，边界光猫或者路由器上的配置基本上是一样的，无非填写用户名密码，选择拨号，然后开启DHCP，开启WIFI就OK了。
这几天在公司的路由器上做了Aliddns，对公司的内部网络的一些服务映射到公网，在家里就可以访问到公司的一些服务。 出现了一个问题：在外网利用域名+端口号可以正常访问到公司的服务，在公司内网的时候访问却没办法利用域名访问，只能用IP才能访问到相关服务 找了一些资料，总结原因如下： 例：在公司内网访问： 访问者：代号A 被访问者：代号B 路由器：代号R 由于在做DDNS时，在路由器上会把B绑定为公网IP，所以在访问者A访问域名时，解析出来的公网IP，这时候发送的包： 源地址为：A的内网IP，目的地址为：公网IP。SYN为1 在路由器上路由表对应的设备为访问者B，所以路由器会把包丢到被访问者B上，B收到包后会回应一个包： 源地址为：B的内网IP，目的地址为：A的内网IP。SYN=1,ACK=1 这时候，A就收到了一个源地址为：B的内网IP，目的地址为：A的内网IP的包，在A的请求记录中没有发送给B的内网IP的包，所以A认为这是一个错误的包，于是A就把包丢弃，继续等待公网IP回应的包，直到等待超时， 在B上，也一直等待A回应的TCP包，直到等待超时 如下图：
DNS是一整套从域名映射到IP的系统，TCP/IP中使用IP地址和端口号来确定网络上的一台主机的一个程序。但是IP地址不方便记忆，于是人们发明了一种叫主机名的东西, 是一个字符串, 并且使用hosts文件来描述主机名和IP地址的关系。比如csdn的域名，我们直接输入csdn.com就可以进入csdn的网站了，不需要记住IP地址。
但假设有很多台电脑，那每两台电脑间都需要一条网线来连接，随着设备数量上升，需要的接口数量和线材数量也会越来越多，这是十分不合理的
ip address 172.16.0.1 255.255.0.0 配置接口的ip 地址
学了网络之后，我们知道了公网和私网。私网是不能在公网传输和通信的。我们一个学校，一个小区，都是在自己单独的私网里面。通过这个私网内部的路由器(NAPT方式)和外界通信。
ACL 访问控制列表(Access Control Lists),是应用在路由器(或三层交换机)接口上的指令列表,用来告诉路由器哪些数据可以接收,哪些数据是需要被拒绝的,ACL的定义是基于协议的,它适用于所有的路由协议,并根据预先定义好的规则对数据包进行过滤,从而更好的控制数据的流入与流出.
前两天给大家分享了H3C和华为的命令大全，得到了大家的认可，昨天有粉丝在华为命令大全中提到锐捷相关的命令大全，我寻思了一下，其实思科和锐捷的命令是相近的，所以想着直接整理一下思科的就可以了，希望大家能够好好收藏！
image.png 模式转换命令 用户模式----特权模式,使用命令"enable" 特权模式----全局配置模式,使用命令"config t" 全局配置模式----接口模式,使用命令"interface+接口类型+接口号" 全局配置模式----线控模式,使用命令"line+接口类型+接口号" 注: 用户模式:查看初始化的信息. 特权模式:查看所有信息、调试、保存配置信息 全局模式：配置所有信息、针对整个路由器或交换机的所有接口 接口模式：针对某一个接口的配置 线控模式：对路由器进行控制的接口配置 基
目录 前言 一、静态NAT 二、动态NAT 三、端口NAT 四、综合 总结 ---- 前言 【静态+动态+端口】NAT地址转换 ---- 一、静态NAT 【1】概念 【2】拓扑 【3】配置 静态NAT R0 和R1 先把路由配通 (配置静态或者动态) R0上的主要配置 Router(config)#int f0/1 Router(config-if)#ip nat inside Router(config-if)#int f0/0 Router(config-if)
x先说一下实现的功能,其实就是远程控制 和这篇文章的控制 http://www.cnblogs.com/yangfengwu/p/5295632.html 应该说是这篇文章的升级,解决这篇文章由于路由器断电上电有时候公网IP就变了....所以利用了花生壳的域名解析功能,咱控制IP不再输入公网IP而是输入咱用花生壳申请的域名,然后就不会变了,对了其实一开始想用.nat123 申请个域名然后用,但是呢我的电脑不知道怎么回事软件总是打不开,,后来就选择花生壳了,,,选择花生壳还有一个好处是咱的路由器一般都有
公网IP是全球互联网上可路由的IP地址，用于标识网络中的设备。这些IP地址是全球唯一的，可以用来访问互联网上的资源。
路由器做为DHCP服务器，为内网设备分配IP，由acl实现访问控制，再通过nat与acl的关联实现内部ip的访问控制，通过网关E0接口，并将其转换成公网IP由E1接口出去，实现访问外网的功能。
本章将会进行网络高级应用的综合实验，里面会有三层交换机配置，热备，DHCP中继，生成树，OSPF,子网划分等技术和知识点。
对于有过网络编程经验的开发者来说，使用何种数据传输层协议来实现数据的通信，是个非常基础的问题，它涉及到你的第一行代码�该如何编写。
又是新的一年，展望2023年，博主给大家带来了网络中IP协议的重点总结，附上博主本人的实例，帮助大家更好的理解网络层的IP协议。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
