搜索
首页运维安全如何分析内网、公网和NAT

我们做弱电监控系统的时候,都避免不了要跟IP地址打交道,比如摄像头、NVR、服务器等这些设备安装好之后,就需要给它们配上IP,那这个IP地址你了解嘛?今天我们就一起来聊聊什么是内网、公网和NAT地址转换?

1、内网、公网和NAT的定义

内网也叫局域网,从范围上来讲内网就是小部分的网络,一般指的是特定环境下组成网络,比如某一个家庭多台计算机互联成的网络,也可以学校和公司的大型局域网,内网的IP一般都是192.168.1.100,192.168.0.100,172.16.1.100……这些都是内网IP,内网是不能直接连接外网,比较封闭,但在内网里面可以实现文件管理,应用软件共享、打印机共享等服务。

如何分析内网、公网和NAT

家庭局域网

互联网是一种远程网络,用于连接不同地区的局域网或城域网计算机进行通信,也称为外网。通常可以跨接很大的物理范围,覆盖的范围可以是几十公里到几千公里,它能连接多个地区、城市和国家提供远距离通信,形成全球性的互联网络。

NAT被叫做地址转换技术,诞生于IP地址匮乏的年代,传统IPV4的公网地址已经枯竭,如果没有NAT地址转换技术,现在很多设备都是连接不上互联网的,很多人在公司上班或者在家里上网,电脑都会分配到一个192.168.1.100的私网地址,这种地址只适用于在局域网内通信,是出不了外网的,正是因为NAT技术的出现才使得内网地址能很方便的访问互联网。

如何分析内网、公网和NAT

NAT地址转换

2、内网和外网如何连接

内网和外网连接,除了需要硬件上的路由器或是防火墙设备支持,还需要事先配置好电脑和路由器等设备的IP地址,IP地址是32位的二进制数值,用于TCP/IP通讯协议中标记每台电脑地址,通常我们用点分十进制表示,比如192.168.1.100。互联网是由众多小型局域网组成的层次结构,其中每个网络都拥有许多主机。IP地址在设计时就考虑到地址分配的层次特点,将每个IP地址分割为网络号和主机号两部分,方便IP地址的寻址操作。

①IP地址分类

IP地址可以划分为两个部分,网络号和主机号部分,网络号表示所属的网络段编号,主机号表示该网段中该主机的地址编号。IP地址可以分为A、B、C、D、E五类:

  • A类:0.0.0.0-127.255.255.255

  • B类:128.0.0.0-191.255.255.255

  • C类:192.0.0.0-223.255.255.255

  • D类:224.0.0.0-239.255.255.255

  • E类:240.0.0.0-247.255.255.255

其中A、B、C三类地址称为单播地址,用于标识一个终端设备的接口,而目的地址为单播地址的报文称为单播报文;D类地址称为组播地址,目的地址为组播地址的报文称为组播报文,某些设备启用了特定功能的接口可以收到对应组播地址的组播报文;E类地址暂时不用;还有一个特殊的地址是255.255.255.255,称为广播地址,广播报文可以被局域网内的所有设备接收。

IP地址中,有三段地址专门用于私网的规划,不能被用于互联网上的连接如下:

  • A类:10.0.0.0-10.255.255.255

  • B类:172.16.0.0-172.31.255.255

  • C类:192.168.0.0-192.168.255.255

也正是因为有了私网地址的出现,解决了局域网内电脑终端设备的IP问题,但也因为NAT技术的出现使得内网地址可以很方便访问互联网,但互联网地址访问内网终端设备很麻烦,想要访问需要做端口映射。

②端口映射

端口映射旨在将外网主机的IP地址上的某一端口映射到内网中的特定设备,以提供相应的服务。当用户在访问该IP和端口时,服务器会自动将请求映射到相应局域网内的终端设备上。配置的端口映射非常简单,进入路由器WEB界面配置内网IP地址以及映射的端口,外部端口和协议,配置好之后保存生效。

如何分析内网、公网和NAT

端口转发

3、NAT应用

NAT主要功能是可以在内网配置私有IP地址,然后在路由或者防火墙等边界设备上统一转换为公网地址在访问互联网,这样就不需要为局域网内的每台终端设备配置公网IP地址,解决了公网IPV4地址枯竭的问题。

ANT技术本身虽然解决了IPv4地址枯竭的问题,但仍有其独特的特点。NAT技术可以共享公有IP地址,还可以对终端用户透明,使得终端网络更加安全,但也会使边界路由器等设备处理量增加而导致性能下降,甚至还会阻碍合法程序的远程访问。从应用的角度来说,NAT的应用场景主要有以下3个方面:

多对1转换:这也是最常见的配置,既有很多的私有IP地址,只有一个公网IP地址,然后通过正常配置NAT使得一个小区或者一户家庭或者一个公司接入到互联网。

如何分析内网、公网和NAT

多对1转换

多对多转换:有很多的私有IP地址,对应很多的公网IP地址,谁先来使用,先转化,用完为止。

1对1转换:即是1对1的关系,1个公网地址对应1个私网地址,这种主要做端口的静态映射。

最后,做个小结我们通常说的内网就是特定环境下的局域网,比如家庭几台电脑设备连接的局域网,外网也被称为互联网,连接地区、城市和国家的互联网络,NAT技术的出现了解决了公网IP地址枯竭的问题,可以使电脑等终端设备通过配置私网IP就可以正常连接互联网。

以上是如何分析内网、公网和NAT的详细内容。更多信息请关注PHP中文网其他相关文章!

声明
本文转载于:亿速云。如有侵权,请联系admin@php.cn删除

热AI工具

Undresser.AI Undress

Undresser.AI Undress

人工智能驱动的应用程序,用于创建逼真的裸体照片

AI Clothes Remover

AI Clothes Remover

用于从照片中去除衣服的在线人工智能工具。

Undress AI Tool

Undress AI Tool

免费脱衣服图片

Clothoff.io

Clothoff.io

AI脱衣机

AI Hentai Generator

AI Hentai Generator

免费生成ai无尽的。

热门文章

R.E.P.O.能量晶体解释及其做什么(黄色晶体)
3 周前By尊渡假赌尊渡假赌尊渡假赌
R.E.P.O.最佳图形设置
3 周前By尊渡假赌尊渡假赌尊渡假赌
R.E.P.O.如果您听不到任何人,如何修复音频
3 周前By尊渡假赌尊渡假赌尊渡假赌
WWE 2K25:如何解锁Myrise中的所有内容
3 周前By尊渡假赌尊渡假赌尊渡假赌

热工具

VSCode Windows 64位 下载

VSCode Windows 64位 下载

微软推出的免费、功能强大的一款IDE编辑器

SublimeText3 英文版

SublimeText3 英文版

推荐:为Win版本,支持代码提示!

禅工作室 13.0.1

禅工作室 13.0.1

功能强大的PHP集成开发环境

mPDF

mPDF

mPDF是一个PHP库,可以从UTF-8编码的HTML生成PDF文件。原作者Ian Back编写mPDF以从他的网站上“即时”输出PDF文件,并处理不同的语言。与原始脚本如HTML2FPDF相比,它的速度较慢,并且在使用Unicode字体时生成的文件较大,但支持CSS样式等,并进行了大量增强。支持几乎所有语言,包括RTL(阿拉伯语和希伯来语)和CJK(中日韩)。支持嵌套的块级元素(如P、DIV),

SublimeText3 Mac版

SublimeText3 Mac版

神级代码编辑软件(SublimeText3)