NAT

時(shí)間：2021-07-20作者：上海騰希電氣技術(shù)有限公司瀏覽：96

NAT



NAT（網(wǎng)絡(luò)地址轉(zhuǎn)換）是一種轉(zhuǎn)換數(shù)據(jù)包中的 IP 地址的方法。借此，可將兩個(gè)不同的網(wǎng)絡(luò)（內(nèi)部和外部）連接在一起。

對轉(zhuǎn)換源 IP 地址的源 NAT 和轉(zhuǎn)換目標(biāo) IP 地址的目標(biāo) NAT 進(jìn)行區(qū)分。

有關(guān)使用設(shè)備實(shí)現(xiàn) NAT 腳本的信息，請?jiān)L問以下地址：

IP 地址偽裝

IP 地址偽裝是一種簡化的源 NAT。對于通過該接口發(fā)送的每個(gè)傳出數(shù)據(jù)包，源 IP 地址均替換為該接口的 IP 地址。調(diào)整后的數(shù)據(jù)包發(fā)送到目標(biāo) IP 地址。對于目標(biāo)主機(jī)，查詢似乎始終來自同一發(fā)送方。外部網(wǎng)絡(luò)無法直接訪問內(nèi)部節(jié)點(diǎn)。借助 NAPT，可通過設(shè)備的外部 IP 地址訪問內(nèi)部節(jié)點(diǎn)的服務(wù)。

如果內(nèi)部 IP 地址不能或不應(yīng)在外部轉(zhuǎn)發(fā)（例如，因?yàn)閮?nèi)部網(wǎng)絡(luò)結(jié)構(gòu)應(yīng)保持隱藏而導(dǎo)致），則可使用 IP 地址偽裝。

可在“* 3 層”(Layer 3) > NAT>“IP 地址偽裝”(IP Masquerading) 下組態(tài)地址偽裝。

NAPT

NAPT（網(wǎng)絡(luò)地址和端口轉(zhuǎn)換）是一種目標(biāo) NAT，通常稱為端口轉(zhuǎn)發(fā)。借此，可從外部訪問被 IP 地址偽裝或源 NAT 隱藏的內(nèi)部節(jié)點(diǎn)的服務(wù)。

轉(zhuǎn)換來自外部網(wǎng)絡(luò)并用于設(shè)備的外部 IP 地址（目標(biāo) IP 地址）的傳入數(shù)據(jù)包。目標(biāo) IP 地址替換為內(nèi)部節(jié)點(diǎn)的 IP 地址。除了地址轉(zhuǎn)換外，還可進(jìn)行端口轉(zhuǎn)換。

可用于端口轉(zhuǎn)換的選項(xiàng)如下：

源端口	目標(biāo)端口	響應(yīng)
單個(gè)端口	同一端口	如果端口相同，則將在不進(jìn)行端口轉(zhuǎn)換的情況下轉(zhuǎn)發(fā)幀。
單個(gè)端口	單個(gè)端口	將源端口轉(zhuǎn)換為目標(biāo)端口。
端口范圍	單個(gè)端口	將端口范圍內(nèi)的端口轉(zhuǎn)換成同一端口 (n:1)。
端口范圍	相同的端口范圍	如果端口范圍相同，則將在不進(jìn)行端口轉(zhuǎn)換的情況下轉(zhuǎn)發(fā)幀。
端口范圍	其他端口范圍	將源端口轉(zhuǎn)換成目標(biāo)范圍內(nèi)的任意空閑端口。 對于單一連接，這些端口通常會轉(zhuǎn)換成目標(biāo)范圍內(nèi)的**個(gè)端口。 如果同時(shí)進(jìn)行多個(gè)連接，可使用循環(huán)方法將這些端口轉(zhuǎn)換成目標(biāo)范圍內(nèi)的空閑端口。
單個(gè)端口	端口范圍	將源端口轉(zhuǎn)換成目標(biāo)范圍內(nèi)的任意空閑端口。對于單一連接，這些端口通常會轉(zhuǎn)換成目標(biāo)范圍內(nèi)的**個(gè)端口。如果同時(shí)進(jìn)行多個(gè)連接，可使用循環(huán)方法將這些端口轉(zhuǎn)換成目標(biāo)范圍內(nèi)的空閑端口。

端口轉(zhuǎn)發(fā)將允許外部節(jié)點(diǎn)訪問內(nèi)部網(wǎng)絡(luò)的某些服務(wù)，例如 FTP、HTTP。

可在“* 3 層”(Layer 3) >“NAT”>“NAPT”下組態(tài) NAPT。

源 NAT

與在地址偽裝中相同，將轉(zhuǎn)換源 NAT 中的源地址。除此之外，還可以限制傳出數(shù)據(jù)包。其中包括對某些 IP 地址或 IP 地址范圍的限制和對某些接口的限制。

如果內(nèi)部 IP 地址不能或不應(yīng)在外部轉(zhuǎn)發(fā)（例如，因?yàn)槭褂昧?192.168.x.x 等專有地址范圍而導(dǎo)致），則可使用源 NAT。

可在“* 3 層”(Layer 3) >“NAT”>“源 NAT”(Source NAT) 下組態(tài)源 NAT。

NETMAP

借助 NETMAP，可將多個(gè)復(fù)雜子網(wǎng)轉(zhuǎn)換為一個(gè)不同的子網(wǎng)。在此轉(zhuǎn)換中，IP 地址子網(wǎng)部分將發(fā)生更改，主機(jī)部分將保留。使用 NETMAP 進(jìn)行轉(zhuǎn)換時(shí)，僅需滿足一條規(guī)則。NETMAP 可轉(zhuǎn)換源 IP 地址和目標(biāo) IP 地址。使用目標(biāo) NAT 和源 NAT 進(jìn)行轉(zhuǎn)換時(shí)則需要滿足大量規(guī)則。NETMAP 還可用于 * 連接。

可在“* 3 層”(Layer 3) >“NAT”>“NETMAP”下組態(tài) NETMAP。


上海騰希電氣技術(shù)有限公司專注于西門子PLC,V90伺服,V20變頻器等, 歡迎致電 13681875601

• 詞條

  詞條說明

• 庫基本知識

  庫基本知識簡介用戶可將需要重用的庫元素存儲在庫中。每個(gè)項(xiàng)目都連接一個(gè)項(xiàng)目庫。除了項(xiàng)目庫，還可創(chuàng)建任意多數(shù)量的全局庫，可在多個(gè)項(xiàng)目中使用。由于各庫之間相互兼容，因此可以將一個(gè)庫中的庫元素復(fù)制和移動(dòng)到另一個(gè)庫中。例如，使用庫創(chuàng)建塊模板時(shí)，首先將該塊粘貼到項(xiàng)目庫中，然后在項(xiàng)目庫中進(jìn)行進(jìn)一步開發(fā)。最后，再將這些塊從項(xiàng)目庫復(fù)制到全局庫中。這樣，在項(xiàng)目中的其他同事也可以使用該全局庫。其他同事繼續(xù)使用這些塊并根

• 全局安全設(shè)置 顯示證書

  顯示證書簡介可通過 Windows 證書對話框概覽顯示的所有證書數(shù)據(jù)操作步驟若要顯示證書數(shù)據(jù)，請按照以下步驟進(jìn)行操作：打開項(xiàng)目樹中全局安全設(shè)置下的證書管理器。為待顯示的證書選擇匹配表（根證書頒發(fā)機(jī)構(gòu)的 CA 證書、設(shè)備證書、受信證書）。單擊右鍵，打開所選證書的快捷菜單。單擊“顯示”(Show)。結(jié)果在窗口中顯示與所選證書相關(guān)的各種信息：證書的常規(guī)信息證書的詳細(xì)信息證書路徑的相關(guān)信息

• *墻 IP 規(guī)則

  *墻綜述預(yù)定義的 IPv4 規(guī)則用戶特定 (S615)IP 服務(wù)ICMP 服務(wù)IP 協(xié)議IP 規(guī)則

• 編輯 DP主站系統(tǒng)和接口

  編輯 DP 主站系統(tǒng)和接口簡介創(chuàng)建了 DP 主站系統(tǒng)后，也可以斷開 DP 主站系統(tǒng)與其組件的連接。 這會導(dǎo)致在子網(wǎng)中有 DP 從站，但沒有 DP 主站。通常，*編輯 DP 主站的接口。可在 DP 主站系統(tǒng)上更改名稱和編號。從 DP 主站系統(tǒng)上斷開主站或從站如果已經(jīng)使用主站系統(tǒng)將 PROFIBUS CP 組態(tài)為 DP 主站，隨后便可以從 DP 主站上斷開 DP 主站系統(tǒng)。 此后，該設(shè)備將不再連接到