网络安全学习第二十篇【NAT】

最新推荐文章于 2024-04-17 20:03:49 发布
最新推荐文章于 2024-04-17 20:03:49 发布
阅读量760 收藏 1
点赞数
分类专栏： NAT 网络安全 计算机基础
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Xiao_xhe/article/details/107790308
版权
本文详细介绍了NAT技术，包括IP地址分类、私有IP地址范围、NAT的主要功能及其类型（静态NAT、动态NAT、PAT）。重点讲述了PAT如何解决公网IP不足的问题，以及NAT地址转换表的生成与管理。同时，还提供了NAT相关命令的配置示例。
摘要由CSDN通过智能技术生成

NAT

Network Address Translations  网络地址转换

目前当前世界IPV4地址已经严重不够用了，而IPV6还没有真正的推行，目前IPV4也只有A B C类地址可以使用，D类为组播地址，E类为科研地址

1.IP地址分类

公网IP地址：公网IP只能在公网上使用

私网IP地址：私网IP只能在内网使用

公网上不允许出现私有IP地址，私网IP可以重复在内网使用（重复的私网IP，在同一公网下可以重复使用）

2.IP地址的分类

IP地址根据网络号和主机号来分，分为A、B、C三类及特殊地址D、E。    全0和全1的都保留不用。

A类：(1.0.0.0-126.0.0.0)（默认子网掩码：255.0.0.0或 0xFF000000）第一个字节为网络号，后三个字节为主机号。该类IP地址的最前面为“0”，所以地址的网络号取值于1~126之间。一般用于大型网络。

B类：(128.0.0.0-191.255.0.0)（默认子网掩码：255.255.0.0或0xFFFF0000）前两个字节为网络号，后两个字节为主机号。该类IP地址的最前面为“10”，所以地址的网络号取值于128~191之间。一般用于中等规模网络。

C类：(192.0.0.0-223.255.255.0)（子网掩码：255.255.255.0或 0xFFFFFF00）前三个字节为网络号，最后一个字节为主机号。该类IP地址的最前面为“110”，所以地址的网络号取值于192~223之间。一般用于小型网络。

D类：是多播地址。该类IP地址的最前面为“1110”，所以地址的网

最低0.47元/天 解锁文章
Xiao=he
关注
专栏目录
大神之路-起始篇 | 第16章.计算机科学导论之【网络安全】学习笔记
WeiyiGeek 唯一极客IT知识分享
02-13 342
欢迎关注「」公众号点击 👇即可关注我哟!设为每天带你到再到！涉及学习知识作者主页：[ https://www.weiyigeek.top ]作者博客：[ https://blog.weiyigeek.top ]作者答疑学习交流群：请关注公众号后回复【完整原文地址：大神之路-起始篇 | 第16章.计算机科学导论之【网络安全】学习笔记欢迎关注「全栈工程师修炼指南」公众号点击 👇 下方卡片 即可关注我哟!设为「星标⭐」每天带你 基础入门 到计算机科学导论学习笔记第 5 部分 数据安全与人工智能。
网络安全学习（二十三）防火墙
m0_56413004的博客
06-06 2043
是一款具备安全防护功能的网络设备隔离网络：将需要保护的网络与不可信任网络进行隔离，隐藏信息并进行安全防护访问控制（ACL）攻击防护冗余设计（HSRP）路由、交换日志记录虚拟专用网络NAT防火墙区域概念内部区域（员工，核心数据）DMZ区域称为“隔离区”，也称“非军事化区/停火区”（对外服务：网页，邮件服务器）外部区域一般来说： 内部区域 内部区域能访问外部区域（互联网） 内部区域能访问DMZ区域。 DMZ区域
网络信息安全：四、NAT
四川的小熊猫的博客
06-07 387
NAT 基础：查看笔记思科nat 实验：NAT 拓扑： 要求： 1、在R2上设置ACL禁止源IP地址为私有地址的数据通过； 因为外网不能有私有地址在传输，所以要禁止私有地址。用标准ACL 2、在R0、在R1上设置PAT，私有地址的内网可以通过边界路由器访问Internet. 只有一个IP地址，所以采用PAT的第二种模式 配置 //首先要保证全网互通 //查看路由器配置，已经配置了默认路由 //R0: //ip route 0.0.0.0 0.0.0.0 Serial0/3/0 //R1 //i
网络安全学习--NAT
丢爸
12-18 850
NAT NAT(Network Address Translations)网络地址转换 IPV4地址不够用了 IP地址分为公网IP和私有IP 公网上不允许出现私有IP 私网IP可以重复在内网使用 NAT实现公私有IP地址的转换，一般在路由器或防火墙上完成，不建议在三层交换机上配置。 私有IP地址范围 10.0.0.0/8 172.16.0.0/16-172.31.0.0/16(172.16开头至172.31开头) 192.168.0.0/16(192.168开头的) NAT分类 静态NAT：
网络安全学习篇23_NAT
xiaosi的博客
07-20 353
上一篇博客：HSRP、ACL 目录 NAT 静态NAT 动态NAT 端口多路复用（Port address Translation,PAT) 开始 0. 百度百科： NAT(Network Address Translation，网络地址转换)是1994年提出的。当在专用网内部的一些主机本来已经分配到了本地IP地址(即仅在本专用网内使用的专用地址)，但现在又想和因特网上的主机通信(并不需要加密)时，可使用NAT方法。 这种方法需要在专用网连接到因特网的路由器上安装NAT软件。装有NAT
【网络安全】防火墙的NAT实验
命运的旋律的博客
10-29 2351
防火墙的NAT实验 实验步骤 配置IP地址，并检测直连链路通信无异常 依次进行动态NAT、PAT和静态NAT、PAT的配置 再进行NAT豁免实验 依次进行实验的结果测试 实验拓扑 根据拓扑，配置路由器和PC的IP地址，因为配置IP地址比较简单，这里就不一一记录 实验命令 ASA防火墙 ciscoasa(config)# int e0/1 ciscoasa(config-if)# nameif...
网络安全笔记-21-NAT
wwxxee
08-12 488
NAT 网络地址转换 私有地址范围 10.0.0.0/8 ：10开头的 172.16.0.0/16 - 172.31.0.0/16 ：172.16-172.31 192.168.0.0/16 ：192.168开头的 分类：静态NAT，动态NAT，PAT 注意 内网到外网：转换源IP 外网到内网：转换目标IP 从inside到outside：先路由再NAT 从outside到inside：先NAT再路由 当地址从inside口进来，从outside口出去就会触发nat ###　1.静态NAT 一对一转换，多
网络安全学习第二十三篇【防火墙】
Xiao_xhe的博客
08-11 1003
防火墙 防火墙的定义：是一款具有安全防护功能网络设备。本职工作：在三层四层上隔离网络。 隔离网络：将需要保护的网络与不可信任网络进行隔离，隐藏信息并进行安全防护 防火墙和路由器的根本区别：防火墙也可以当做路由使用，路由器配置好了以后，所有网络可以互通，而防火墙配好以后所有网络都不能通过，要通过需要写策略，允许小部分流量通过。 一、防火墙的基本功能 访问控制：防火墙特有 攻击防护：防火墙特有 冗余设计 路由交换：可以替代路由器和交换机 日志记录 虚拟专网VPN NAT 二、防火墙产品及
IT领域中的网络通信技术：NAT的进化史与实
最新发布
Huang7_7的博客
04-17 1581
首先，NAT技术可以有效地解决IP地址空间不足的问题，使得私有网络可以通过共享一个公网IP地址接入外部网络，从而大大节省了公网IPv4地址资源。其次，NAT技术有助于提高网络安全性，隐藏内部网络拓扑结构，限制入站连接，伪装IP地址，建立网络隔离屏障。在无线网络中，NAT技术的应用不仅可以保护用户的隐私，还可以提高网络的安全性和稳定性。然后是在1996年，NAT技术成功地融入了路由器设计，使得私有网络可以通过共享一个公网IP地址接入外部网络，这样就有效地节省了宝贵的公网IPv4地址资源。
【网络】NAT地址转换，保护内网安全
liu_xueyin的博客
10-23 526
NAT（network address translation）为网络地址转换，用于实现私有网络和公有网络之间的访问公网地址和私网地址：公网地址在互联网上有唯一的标识，到2019年11月26日，公网地址使用完毕，现在需要公网地址只能花钱买。私网地址：这个指的是内部网络地址，一般用于局域网，IANA规定私网地址不在Internet上分配，用于一个公司或单位内部；
计算机网络（NAT技术）
Z的博客
06-08 3568
NAT 即 网络地址转换，用来转换 私有IP地址和公有IP地址，这个转换服务在路由器中进行。NAT，就是为IPV4协议的应用产生的，NAT的转换服务是为了节约数量有限的IPV4公有IP地址。总结：从内网——>外网，变化的是源IP地址从外网——>内网，经地址转换，变化的是目的IP地址。
浅谈非法NAT接入对网络的安全风险
weixin_33759269的博客
07-27 992
所谓NAT接入，主要是指以代理模式通过地址转换的方式提供的接入。随着便携型NAT接入设备尤其是小型无线路由器的普及，很多终端用户为了图方便，如可以同时连接多台设备，可以使用无线等，常以NAT方式私自将该类设备接入内部网络，这种接入方式对外表现为单点普通接入，实际上却有几台甚至十几台设备同时在接入，网管人员很难检测和监管。尤其是无线路由器的NAT接入，不仅大大扩展了内网的边界，...
NAT的几种类型
热门推荐
u010029439的博客
01-26 1万+
一、概念 NAT（Network Address Translation，网络地址转换），当在专用网内部的一些主机本来已经分配到了本地IP地址（即仅在本专用网内使用的专用地址），但现在又想和因特网上的主机通信（并不需要加密）时，可使用NAT方法。 要真正了解NAT就必须先了解现在IP地址的适用情况，私有IP地址是指内部网络或主机的IP 地址，公有IP地址是指在因特网上全球唯一的IP地址。RFC 1918为私有网络预留出了三个 IP地址块，如下： A 类：10.0.0.0～10.255.255.255 B
P2P:UDP和TCP穿透NAT
LeoThink的独家小院
02-14 2040
1. NAT 简介 NAT(Network Address Translation ，网络地址转换) 是一种广泛应用的解决IP 短缺的 有效方法， NAT 将内网地址转和端口号换成合法的公网地址和端口号，建立一个会话，与公网主机进行通信。 1.1. NAT 分类 NAT 从表面上看有三种类型：静态 NAT 、动态地址 NAT 、地址端口转换 NAPT 。　　 （1 ）静态NAT ：静态地
NAT的四种类型以及类型探测
ahty的专栏
03-14 1万+
NAT可以分为四种类型，分别是: 1, 全锥型(Full Cone) 2, 受限锥型(Restricted Cone)， 或者说是IP受限锥型 3, 端口受限锥型(Port Restricted Cone), 或者说是IP + PORT受限锥型 4, 对称型(Symmetric)
NAT 四种类型
每一点星光，都是一个来自其他世界的问候
12-04 1782
最近在研究网络相关技术，被一堆IPv6过渡技术搞得云里雾里，如6to4、Teredo、ISATAP等，在测试Teredo时，查看相关文章提到了不同的网络地址转换（NAT）分类，才知道NAT有这么多啊，原来配个iptables没想到NAT还有如此之多的机制，惭愧。       这里转发一位哥们写的NAT类型介绍，描述的不错，以供学习： ------------------------------
NAT技术
夏夕阳的博客
06-26 1363
网络地址转换 NAT(Net Address Translation)：它是一种把内部私有网络地址（IP地址）翻译成合法网络IP地址的技术。因此我们可以认为，NAT在一定程度上，能够有效的解决公网地址不足的问题。 NAT技术原理： NAT就是在局域网内部使用内部自己的地址，当内部主机要与外部网络进行通讯时，在网关处，将内部的地址转换为合法的IP地址，从而进行正常的通讯。这种方法最少可以
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值