NAT(網(wǎng)絡(luò)地址轉(zhuǎn)換)是如何工作的？(5)

NAT 工作在 OSI 參考模型的網(wǎng)絡(luò)層 (第3層) 是有道理的，因?yàn)槁酚善骶凸ぷ髟谶@一層：

NAT 真正的好處是它在網(wǎng)絡(luò)中是透明的。例如，你可以將你的 Web 億恩科技服務(wù)器或 FTP 億恩科技服務(wù)器移到另一臺(tái)億恩科技主機(jī)上而不用擔(dān)心會(huì)破壞連接。只需簡(jiǎn)單地修改入站映射，將路由器映射到你的新內(nèi)部本地地址就行了。你也可以很容易地改變你的內(nèi)部網(wǎng)絡(luò)，因?yàn)槲ㄒ坏耐獠?IP 地址不是屬于路由器就是來自一段分配的全局地址。

NAT 和 DHCP 簡(jiǎn)直就是天作之合，你可以為你的存根域選擇一段未注冊(cè) IP 地址然后用 DHCP 服務(wù)將它們分發(fā)出去。這也使你想擴(kuò)大網(wǎng)絡(luò)規(guī)模時(shí)變得更加容易。你不再需要向 IANA 請(qǐng)求更多的 IP 地址，你只需增加配置在 DHCP 中的可用 IP 地址段，這樣你網(wǎng)絡(luò)中的新增計(jì)算機(jī)立即就有了地址空間了。

多宿主

由于商業(yè)現(xiàn)在正越來越依賴于因特網(wǎng)，擁有多個(gè)連接點(diǎn)到因特網(wǎng)正快速成為他們的網(wǎng)絡(luò)策略中的一部分。多鏈路，就是所謂的多宿主，當(dāng)其中一條鏈路崩潰時(shí)，它減少了潛在的災(zāi)難性崩潰的可能。

為了維持一條可靠的連接，多宿主允許一家公司通過減少在單條鏈路上連接到因特網(wǎng)的計(jì)算機(jī)數(shù)量，以此來達(dá)到負(fù)載平衡。通過多鏈路而達(dá)到分布式負(fù)載將會(huì)提高性能，并且能夠顯著地減少等待時(shí)間。    多宿主網(wǎng)絡(luò)通常是連接到不同的 ISP (Internet Service Providers，網(wǎng)絡(luò)服務(wù)供應(yīng)商)。每一個(gè) ISP 都分配一個(gè) (或一段) IP 地址給這家公司。路由器用 BGP (Border Gateway Protocol，邊界網(wǎng)關(guān)協(xié)議)，TCP/IP 協(xié)議棧的一部分，在運(yùn)行不同網(wǎng)絡(luò)協(xié)議的網(wǎng)絡(luò)之間進(jìn)行路由。在一個(gè)多宿主網(wǎng)絡(luò)中，路由器在存根域中利用 IBGP (Internal Border Gateway Protocol，內(nèi)部邊界網(wǎng)關(guān)協(xié)議) ，在與其他路由器之間通信時(shí)利用 EBGP (External Border Gateway Protocol，外部邊界網(wǎng)關(guān)協(xié)議)。當(dāng)多宿主網(wǎng)絡(luò)用到 NAT 時(shí)，NAT 路由器會(huì)被配置來自不同 ISP 分配的多個(gè)內(nèi)部全局地址段。同樣的內(nèi)部本地地址將會(huì)被映射到多個(gè)不同的來自 NAT 的內(nèi)部全局地址，這取決于流量將被路由到哪一個(gè)目的地址。這就是所謂的目的地的 NAT，查看 NAT - Ability to Use Route Maps with Static Translations 獲得跟多信息。

多宿主對(duì)于連接到一個(gè) ISP 的鏈接崩潰時(shí)很有效。一旦路由器連接到的那個(gè) ISP 的鏈接崩潰了，它將馬上將所有經(jīng)過它的流量重定向到其他路由器。

NAT 可用于緩解對(duì)于多宿主多用戶延伸的可預(yù)測(cè)路由。

[1]   inside global(內(nèi)部全局地址)：私有億恩科技主機(jī)在非自有網(wǎng)絡(luò)中使用的地址，通常情況下inside global地址是從合法的全球統(tǒng)一可尋址空間中分配的地址，也就是通常所說的共有IP。inside global地址的特點(diǎn)是只會(huì)出現(xiàn)在非自有網(wǎng)絡(luò)中并且一定是給私有億恩科技主機(jī)使用的。

[2]   outside local(外部本地地址)：非私有億恩科技主機(jī)在自有網(wǎng)絡(luò)內(nèi)表現(xiàn)出來的IP地址。該地址是自有網(wǎng)絡(luò)的管理員為本網(wǎng)絡(luò)以外的設(shè)備所準(zhǔn)備的用于在自有網(wǎng)絡(luò)內(nèi)使用的 IP地址。outside local地址的特點(diǎn)是只會(huì)出現(xiàn)在自有網(wǎng)絡(luò)內(nèi)但是是供給非私有億恩科技主機(jī)使用的。

[3]   inside local(內(nèi)部本地地址)：在自有網(wǎng)絡(luò)中分配給私有億恩科技主機(jī)的地址，一般情況下該地址是RFC1918中定義的私有地址。inside local地址的特點(diǎn)是只會(huì)出現(xiàn)在自有網(wǎng)絡(luò)中并且一定是給私有億恩科技主機(jī)使用的。

[4]   outside global(外部全局地址)：非私有億恩科技主機(jī)在自有網(wǎng)絡(luò)以外的區(qū)域使用的IP地址，是非私有億恩科技主機(jī)所在網(wǎng)絡(luò)的管理員負(fù)責(zé)管理個(gè)分配的。outside global地址的特點(diǎn)是不會(huì)出現(xiàn)在自有網(wǎng)絡(luò)中而且不是給私有億恩科技主機(jī)使用，不歸自有網(wǎng)絡(luò)的管理員負(fù)責(zé)。

[5]   存根網(wǎng)絡(luò)（stub network）:只有一條連接到其鄰居網(wǎng)絡(luò)的網(wǎng)絡(luò)。

服務(wù)器租用/服務(wù)器托管中國(guó)五強(qiáng)！虛擬主機(jī)域名注冊(cè)頂級(jí)提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]