*墻 NAT

時(shí)間：2021-08-27作者：上海騰希電氣技術(shù)有限公司瀏覽：110

NAT



NAT（網(wǎng)絡(luò)地址轉(zhuǎn)換）是一種轉(zhuǎn)換數(shù)據(jù)包中的 IP 地址的方法。借此，可將兩個(gè)不同的網(wǎng)絡(luò)（內(nèi)部和外部）連接在一起。

對轉(zhuǎn)換源 IP 地址的源 NAT 和轉(zhuǎn)換目標(biāo) IP 地址的目標(biāo) NAT 進(jìn)行區(qū)分。

有關(guān)使用設(shè)備實(shí)現(xiàn) NAT 腳本的信息，請?jiān)L問以下地址：

IP 地址偽裝

IP 地址偽裝是一種簡化的源 NAT。對于通過該接口發(fā)送的每個(gè)傳出數(shù)據(jù)包，源 IP 地址均替換為該接口的 IP 地址。調(diào)整后的數(shù)據(jù)包發(fā)送到目標(biāo) IP 地址。對于目標(biāo)主機(jī)，查詢似乎始終來自同一發(fā)送方。外部網(wǎng)絡(luò)無法直接訪問內(nèi)部節(jié)點(diǎn)。借助 NAPT，可通過設(shè)備的外部 IP 地址訪問內(nèi)部節(jié)點(diǎn)的服務(wù)。

如果內(nèi)部 IP 地址不能或不應(yīng)在外部轉(zhuǎn)發(fā)（例如，因?yàn)閮?nèi)部網(wǎng)絡(luò)結(jié)構(gòu)應(yīng)保持隱藏而導(dǎo)致），則可使用 IP 地址偽裝。

可在“* 3 層”(Layer 3) > NAT>“IP 地址偽裝”(IP Masquerading) 下組態(tài)地址偽裝。

NAPT

NAPT（網(wǎng)絡(luò)地址和端口轉(zhuǎn)換）是一種目標(biāo) NAT，通常稱為端口轉(zhuǎn)發(fā)。借此，可從外部訪問被 IP 地址偽裝或源 NAT 隱藏的內(nèi)部節(jié)點(diǎn)的服務(wù)。

轉(zhuǎn)換來自外部網(wǎng)絡(luò)并用于設(shè)備的外部 IP 地址（目標(biāo) IP 地址）的傳入數(shù)據(jù)包。目標(biāo) IP 地址替換為內(nèi)部節(jié)點(diǎn)的 IP 地址。除了地址轉(zhuǎn)換外，還可進(jìn)行端口轉(zhuǎn)換。

可用于端口轉(zhuǎn)換的選項(xiàng)如下：

源端口	目標(biāo)端口	響應(yīng)
單個(gè)端口	同一端口	如果端口相同，則將在不進(jìn)行端口轉(zhuǎn)換的情況下轉(zhuǎn)發(fā)幀。
單個(gè)端口	單個(gè)端口	將源端口轉(zhuǎn)換為目標(biāo)端口。
端口范圍	單個(gè)端口	將端口范圍內(nèi)的端口轉(zhuǎn)換成同一端口 (n:1)。
端口范圍	相同的端口范圍	如果端口范圍相同，則將在不進(jìn)行端口轉(zhuǎn)換的情況下轉(zhuǎn)發(fā)幀。
端口范圍	其他端口范圍	將源端口轉(zhuǎn)換成目標(biāo)范圍內(nèi)的任意空閑端口。 對于單一連接，這些端口通常會轉(zhuǎn)換成目標(biāo)范圍內(nèi)的**個(gè)端口。 如果同時(shí)進(jìn)行多個(gè)連接，可使用循環(huán)方法將這些端口轉(zhuǎn)換成目標(biāo)范圍內(nèi)的空閑端口。
單個(gè)端口	端口范圍	將源端口轉(zhuǎn)換成目標(biāo)范圍內(nèi)的任意空閑端口。對于單一連接，這些端口通常會轉(zhuǎn)換成目標(biāo)范圍內(nèi)的**個(gè)端口。如果同時(shí)進(jìn)行多個(gè)連接，可使用循環(huán)方法將這些端口轉(zhuǎn)換成目標(biāo)范圍內(nèi)的空閑端口。

端口轉(zhuǎn)發(fā)將允許外部節(jié)點(diǎn)訪問內(nèi)部網(wǎng)絡(luò)的某些服務(wù)，例如 FTP、HTTP。

可在“* 3 層”(Layer 3) >“NAT”>“NAPT”下組態(tài) NAPT。

源 NAT

與在地址偽裝中相同，將轉(zhuǎn)換源 NAT 中的源地址。除此之外，還可以限制傳出數(shù)據(jù)包。其中包括對某些 IP 地址或 IP 地址范圍的限制和對某些接口的限制。

如果內(nèi)部 IP 地址不能或不應(yīng)在外部轉(zhuǎn)發(fā)（例如，因?yàn)槭褂昧?192.168.x.x 等專有地址范圍而導(dǎo)致），則可使用源 NAT。

可在“* 3 層”(Layer 3) >“NAT”>“源 NAT”(Source NAT) 下組態(tài)源 NAT。

NETMAP

借助 NETMAP，可將多個(gè)復(fù)雜子網(wǎng)轉(zhuǎn)換為一個(gè)不同的子網(wǎng)。在此轉(zhuǎn)換中，IP 地址子網(wǎng)部分將發(fā)生更改，主機(jī)部分將保留。使用 NETMAP 進(jìn)行轉(zhuǎn)換時(shí)，僅需滿足一條規(guī)則。NETMAP 可轉(zhuǎn)換源 IP 地址和目標(biāo) IP 地址。使用目標(biāo) NAT 和源 NAT 進(jìn)行轉(zhuǎn)換時(shí)則需要滿足大量規(guī)則。NETMAP 還可用于 * 連接。

可在“* 3 層”(Layer 3) >“NAT”>“NETMAP”下組態(tài) NETMAP。




上海騰希電氣技術(shù)有限公司專注于西門子PLC,V90伺服,V20變頻器等, 歡迎致電 13681875601

• 詞條

  詞條說明

• 證書 概述

  概述所有已加載文件（證書和密鑰）都顯示在該頁面上。您可以選擇以下方法在設(shè)備上加載文件：系統(tǒng) > 加載和保存 > HTTP系統(tǒng) > 加載和保存 > TFTP系統(tǒng) > 加載和保存 > SFTP說明類型 (Type)顯示已加載文件的類型。-?CA 證書CA 證書由 CA（Certification Authority，認(rèn)證機(jī)構(gòu)）簽發(fā)。-?機(jī)器證書-

• 1200通信引起的周期負(fù)載

  通信引起的周期負(fù)載功能CPU 的循環(huán)時(shí)間會因通信過程而延長。 這些通信過程包括：將數(shù)據(jù)傳送到另一個(gè) CPU由編程設(shè)備啟動(dòng)的塊裝載可使用 CPU 參數(shù)“由通信引起的循環(huán)負(fù)載”(Cycle load due to communication) 在一定程度上控制這些通信過程的持續(xù)時(shí)間。除通信過程外，測試功能也可延長循環(huán)時(shí)間。 可以使用“因通信引起的循環(huán)負(fù)載”參數(shù)來影響持續(xù)時(shí)間。該參數(shù)的工作原理使用“由通

• 通過遙控建立遠(yuǎn)程連接

  通過遙控建立遠(yuǎn)程連接通過遙控實(shí)現(xiàn) TeleService 的要求關(guān)于要求和機(jī)制的信息，請參見?通過遙控實(shí)現(xiàn) TeleService?部分。通過遙控啟動(dòng) TeleService 會話通過遙控啟動(dòng) TeleService 的步驟如下：在授權(quán)工程師站上的項(xiàng)目中，選擇希望通過 WAN 建立 TeleService 連接所要使用的遠(yuǎn)程 S7 站。也可以按如下方式打開“在線連接”(Conn

• 已發(fā)送數(shù)據(jù)幀

  已發(fā)送數(shù)據(jù)幀此頁面顯示每個(gè) VAP 接口已發(fā)送的幀數(shù)量。提示只有與設(shè)備存在在線連接時(shí)才顯示該頁面。顯示值該表格包括以下列：接口 (Interface)顯示應(yīng)用條目的 VAP 接口。幀類型VAP 接口之后的其它各列包括按照幀類型分類的發(fā)送幀**數(shù)量。在該表的各列中，根據(jù)以下幀類型進(jìn)行區(qū)分：-?數(shù)據(jù)幀 (Data Frames)顯示已發(fā)送的數(shù)據(jù)幀數(shù)。-?多播/廣播幀 (Multic