一篇文章让你弄懂 Linux 中的三种网络连接模式（超详细讲解）

A懿轩A

已于 2024-07-20 17:41:52 修改

阅读量3.3k

点赞数 58

分类专栏： Linux学习路线文章标签：网络 linux 智能路由器

于 2024-07-20 16:29:56 首次发布

本文链接：https://blog.csdn.net/2301_80035882/article/details/140573270

版权

Linux学习路线专栏收录该内容

5 篇文章

订阅专栏

三种网络连接模式

在Linux系统中，网络接口可以配置为不同的模式以适应各种网络需求。以下是三种常见的网络连接模式：

1.桥接模式（Bridge Mode）：

桥接模式下，虚拟网络接口会与物理网络接口或另一个虚拟接口“桥接”起来，形成一个逻辑上的网络交换机。这样，所有通过这个桥接设备的数据包都会被转发到桥接组中的所有接口，就像在一个局域网内一样。这通常用于虚拟化环境中，让虚拟机像物理机一样直接连接到网络上。

例如：此时张三和李四可以进行通讯，因为他们的网段是一样的。

优点：处于同一网段，虚拟系统可以和处于同网段的外部系统通讯。

缺点：同一个网段最多255个IP地址，多人使用桥接系统配置虚拟系统时，容易造成IP冲突。

2.NAT模式（Network Address Translation）：

（1）介绍

网路地址转换模式

在NAT模式下，网络流量会被路由器或主机上的NAT功能重定向和转换。这种模式下，内部网络的主机使用私有IP地址，而外部网络看到的是NAT设备的公共IP地址。NAT设备负责将内部地址转换为外部地址，并跟踪每个连接，以便正确地转发数据包。这是家庭网络和企业网络中常见的网络配置方式。

例如：在王五虚拟机内生成一个 192.168.100.88 的网络地址，NAT模式下会在主机内再生成一个地址，如 192.168.100.99，两者之间形成网络，再通过主机原有IP地址 192.168.0.50 ，通过IP代理找到外部网路。

优点：

简化网络：桥接模式可以将多个物理网络接口合并成一个逻辑网络接口，从而简化网络管理和配置。
无缝通信：在桥接模式下，所有的设备都处于同一广播域，这意味着它们可以直接通信，无需经过路由器或进行NAT转换。
提高灵活性：桥接模式使得虚拟机或容器能够像物理机一样接入网络，这在虚拟化环境中非常有用，因为它提供了与物理网络相同的网络体验。
支持高级网络功能：桥接模式下的设备可以使用诸如VLAN（虚拟局域网）、QoS（服务质量）和安全策略等功能，这些功能在NAT模式下可能受限。
便于网络监控和故障排除：由于所有设备都处于同一网络段，网络管理员可以更容易地监控网络流量和进行故障排除。

缺点：

缺乏隔离：所有连接到桥接网络的设备都处于同一广播域，这可能导致不必要的广播流量和潜在的安全风险。
网络资源竞争：如果多个设备同时尝试使用网络资源，可能会出现资源竞争和带宽瓶颈。
安全性降低：由于所有设备都在同一网络段，恶意软件或未经授权的用户可以从一台设备扩散到另一台设备，减少了网络分段带来的安全优势。
配置复杂性：正确配置和维护桥接网络可能需要高级的网络知识，尤其是当涉及到多个VLAN或复杂的网络策略时。
网络分隔能力有限：与NAT或路由模式相比，桥接模式在网络分隔和访问控制方面的能力较弱。

（2）NAT的工作流程：

地址池定义： NAT设备（通常是路由器）具有至少一个公共IP地址，这个地址被用来代表私有网络内的所有设备。此外，NAT设备还维护一个私有地址池，这个地址池包含所有内部网络设备的私有IP地址。
地址转换：当内部网络中的设备试图访问互联网或其他外部网络时，NAT设备会将该设备的私有IP地址转换为NAT设备的公共IP地址。这个过程称为源NAT（Source NAT，SNAT）。同时，NAT设备会记录这次转换，包括源IP地址、目的IP地址、源端口和目的端口等信息。
端口映射：为了能够区分从同一公共IP地址发出的不同连接，NAT设备会使用不同的源端口号。因此，即使多个内部设备使用同一个公共IP地址，它们也可以通过不同的端口号进行区分。
数据包转发：当响应从外部网络返回时，NAT设备会根据之前记录的转换信息，将数据包的目的地址从公共IP地址转换回正确的内部设备的私有IP地址，并将目的端口映射回内部设备的端口。这个过程称为目的NAT（Destination NAT，DNAT）。
会话表维护： NAT设备维护一个会话表，其中包含了所有正在进行的会话的转换信息。当一个数据包到达NAT设备时，它会检查会话表来确定如何处理该数据包。如果会话表中没有匹配项，NAT设备可能会拒绝或丢弃数据包，除非有特别的规则允许新连接的建立。

（3）NAT的类型：

静态NAT：将内部私有IP地址永久映射到一个公共IP地址。这种类型的NAT用于需要外部网络持续访问的服务器等固定设备。
动态NAT：使用一个公共IP地址池，根据需要动态分配给内部请求的设备。这种方式适用于不需要持续外部访问的设备。
NAPT（Network Address Port Translation）：结合了地址和端口的转换，允许大量内部设备共享一个或少数几个公共IP地址。这是最常见的NAT形式，主要用于家庭和小型企业网络。

3.主机模式（Host-Only Mode）：

独立的的系统，可以根据自己的意愿进行配置

通常指的是在虚拟化环境中的一种网络配置模式，这种模式下，虚拟机（VM）仅能与宿主机（Host）以及在同一主机模式网络下的其他虚拟机通信，而不能直接访问外部网络或物理网络上的其他设备。这种模式在虚拟化软件如VMware Workstation、VMware Fusion、VirtualBox等中较为常见。