IP地址短缺解决方法.ppt

网络地址转换NAT IP地址的长度是4字节，因此总数是40亿个左右。 但其中D类与E类地址并不能分配给计算机，而且A 类、B类与C类中某些有特殊含义的IP地址也不能分 配给计算机。 另外，部分单位或国家早期获得了巨量IP地址至今 仍有大量空闲。 因此实际可分配的IP地址远少于40亿个。据推测， 再过几年IP地址就将分配完毕。 IP地址短缺解决方法-网络地址转换NAT 网络地址转换NAT 考虑 D类与E类地址为什么不能分配给计算机？ 获得巨量IP地址至今仍有大量空闲单位是否可 以拿出来给别人用。 A类、B类与C类中哪些是有特殊含义的IP地址 网络地址转换NAT 问题描述 一个单位有主机600台，但他没能申请到足够的IP 地址 如何办？ 网络地址转换NAT 主要有两个对策： 一、使用IPv6， IPv6的地址长达16字 节，地球上的每粒沙子都可以分配大量地址 。这是最终的解决办法。 二、使用网络地址转换NAT。在目前 IPv6还未大规模应用的情况下，这是有效的 办法。 对 策 网络地址转换NAT 我们知道，有三段私有的IP地址段： 1. 10.0.0.010.255.255.255, 2. 172.16.0.0172.31.255.255, 3. 192.168.0.0192.168.255.255. 任何单位都可以不申请地使用这三段地址。 前提是仅在单位网络内部使用，这些地址不应 在互联网上出现。 NAT的原理(一) 网络地址转换NAT 我们可以在网络内部大量使用这些私有地址。 问题是这些使用私有地址的计算机如何接入互 联网？ 我们可以在内部网络与互联网的接入点使用极 少量的非私有IP地址，让它们来代表内部的私 有地址访问互联网。 当然，在接接入点处必须进行私有与非私有地 址的转换。这就是网络地址转换。 NAT的原理(二) 网络地址转换NAT 通常内部的使用私有地址的计算机很多，而 对外的非私有地址只有一个或几个。 如何区分众多的内部私有地址？ 可以使用端口号，外出的分组使用公共的非 私有地址，但端口号临时分配，并加以记录 用以区分不同的内部私有地址，返回时再转 换回去。 这称为网络地址端口转换(NAPT)。 NAT的原理(三) 网络地址转换NAT 1.部分解决了IP地址短缺的问题。一个 单位只需申请一个或几个非私有IP地址，内 部网络的全部计算机即可访问互联网。 2.便于控制。在地址转换的过程中，可 以设置各种策略加以控制。如允许某些私有 地址访问互联网，不允许另一些私有地址访 问互联网等等。 NAT的优点 网络地址转换NAT 某单位的内部网络使用172.21.0.0私有地址。为接入互 联网，申请了一个非私有地址60.210.103.194。此地址设置 在接入互联网的路由器或防火墙上。目前的路由器与防火 墙几乎都支持NAT。 假设内部网站为172.21.1.1，希望外部的互联网用户能 够使用60.210.103.194访问，则路由器或防火墙上最关键的 命令为： ip nat inside source static tcp 172.21.1.1 80 60.210.103.194 80 permit-inside NAT实例(一) 网络地址转换NAT 为使内部用户能够访问互联网，则需使用 NAPT。假设172.21.94.1:10000与172.21.94.2:20000 要访问互联网。转换过程见下表。 NAT实例(二) 内部地址 内部端 口 外部地址外部端 口(动态动态 分配) 17