发信人: hahalee()
整理人: zhcharles(2002-01-30 15:35:53), 站内信件
|
【 以下文字转载自 TransNetwork 讨论区 】 【 原文由 sun_zhang 所发表 】 随着Internet的飞速发展,网上丰富的资源产生着巨大的吸引力。接入Internet
、访问Internet成为当今信息业最为迫切的需求。
但这受到IP地址的许多限制。首先,许多局域网在未联入Internet之前,就
已经运行许多年了,局域网上有了许多现成的资源和应用程序,但它的IP地址分
配不符合Internet的国际标准,因而需要重新分配局域网的IP地址,这无疑是劳
神费时的工作;其二,随着Internet的膨胀式发展,其可用的IP地址越来越少,
要想在ISP处申请一个新的IP地址已不是很容易的事了。这不仅仅是费用的问题,
而是IP地址的现行标准IPv4决定的。当然,随着IPv6的出台,这个问题应当能够
得到解决。但从IPv4到IPv6的升级不是一两天就能完成的。
NAT(网络地址翻译)能解决不少令人头疼的问题。它解决问题的办法是:在
内部网络中使用内部地址,通过NAT把内部地址翻译成合法的IP地址,在Interne
t上使用。其具体的做法是把IP包内的地址域用合法的IP地址来替换。
NAT功能通常被集成到路由器、防火墙、ISDN路由器或者单独的NAT设备中。
NAT设备维护一个状态表,用来把非法的IP地址映射到合法的IP地址上去。每个包
在NAT设备中都被翻译成正确的IP地址发往下一级,这意味着给处理器带来了一定
的负担。但这对于一般的网络来说是微不足道的,除非是有许多主机的大型网络
。
需要注意的是,NAT并不是一种有安全保证的方案,它不能提供类似防火墙、
包过滤、隧道等技术的安全性,仅仅在包的最外层改变IP地址。这使得黑客可以
很容易地窃取网络信息,危及网络安全。
-- ※ 修改:.sun_zhang 于 Mar 25 21:28:31 修改本文.[FROM: 202.96.219.177] ※ 来源:.月光软件站 http://www.moon-soft.com.[FROM: 202.96.219.177] -- ※ 转载:.网易 BBS bbs.netease.com.[FROM: 202.100.219.30]
|
|