2. 计算机
  3. 当我们申请不到很多合法IP时，如何分配IP使得单位对外开放的服务器和内部的 PC终端能够上网? 要使内部网的PC访问Internet，请给出两种解决方案。

当我们申请不到很多合法IP时，如何分配IP使得单位对外开放的服务器和内部的 PC终端能够上网? 要使内部网的PC访问Internet，请给出两种解决方案。

admin2010-05-10  10
问题 当我们申请不到很多合法IP时，如何分配IP使得单位对外开放的服务器和内部的 PC终端能够上网?
要使内部网的PC访问Internet，请给出两种解决方案。
选项
答案可以用NAT和代理服务。
解析 网络地址转换(Network Address Traslation，NAT)被广泛应用于各种类型Internet接入方式和各种类型的网络中。原因很简单，NAT不仅完美地解决了IP地址不足的问题，而且还能够有效地避免来自网络外部的攻击，隐藏并保护网络内部的计算机。虽然 NAT可以借助于某些代理服务器来实现(常见的代理服务器软件有WinGate、SyGate、 Cproxy、uperProxy等)，但考虑到运算成本和网络性能，很多时候都是在路由器上来实现的。
   借助于NAT，私有(保留)地址的内部网络通过路由器发送数据包时，私有地址被转换成合法的IP地址，一个局域网只需使用少量IP地址(甚至是1个)即可实现私有地址网络内所有计算机与，Internet的通信需求。具体情况如图1-11所示。
   NAT的实现方式有三种，即静态转换、动态转换和端口多路复用。
   静态转换是指将内部网络的私有IP地址转换为公有IP地址，IP地址对是一对一的，是一成不变的，某个私有IP地址只转换为某个公有IP地址。借助于静态转换，可以实现外部网络对内部网络中某些特定设备(如服务器)的访问。
   动态转换是指将内部网络的私有IP地址转换为公用IP地址时，IP地址对是不确定的，而是随机的，所有被授权访问Internet的私有IP地址可随机转换为任何指定的合法 IP地址。也就是说，只要指定哪些内部地址可以进行转换，以及用哪些合法地址作为外部地址时，就可以进行动态转换。动态转换可以使用多个合法外部地址集。当ISP提供的合法IP地址略少于网络内部的计算机数量时，可以采用动态转换的方式。
   
   端口多路复用是指改变外出数据包的源端口并进行端口转换，即端口地址转换(Port Address Translation，PAT)采用端口多路复用方式。内部网络的所有主机均可共享一个合法外部IP地址实现对Internet的访问，从而可以最大限度地节约IP地址资源。同时，又可隐藏网络内部的所有主机，有效避免来自Internet的攻击。因此，目前网络中应用最多的就是端口多路复用方式。
转载请注明原文地址:https://kaotiyun.com/show/gp3Z777K
本试题收录于： 网络管理员下午应用技术考试题库软考初级分类
0

网络管理员下午应用技术考试

软考初级

相关试题推荐
随机试题
最新回复(0)