回覆列表
  • 1 # 使用者4340502598792428

    一、直接透過路由器訪問INTERNET資源的配置 1. 總體思路和裝置連線方法 一般情況下,單位內部的區域網都使用INTERNET上的保留地址: 10.0.0.0/8:10.0.0.0~10.255.255.255 在常規情況下,單位內部的工作站在直接利用路由對外訪問時,會因工作站使用的是網際網路上的保留地址,而被路由器過濾掉,從而導致無法訪問網際網路資源。

    解決這一問題的辦法是利用路由作業系統提供的NAT(Network Address Translation)地址轉換功能,將內部網的私有地址轉換成網際網路上的合法地址,使得不具有合法IP地址的使用者可以透過NAT訪問到外部 Internet。這樣做的好處是無需配備代理伺服器,減少投資,還可以節約合法IP地址,並提高了內部網路的安全性。2.NAT有兩種型別:Single模式和global模式。使用NAT的single模式,就像它的名字一樣,可以將眾多的本地區域網主機對映為一個Internet地址。區域網內的所有主機對外部Internet網路而言,都被看做一個Internet使用者。本地區域網內的主機繼續使用本地地址。使用NAT的global模式,路由器的介面將眾多的本地區域網主機對映為一定的Internet地址範圍(IP地址池)。當本地主機埠與 Internet上的主機連線時,IP地址池中的某個IP地址被自動分配給該本地主機,連線中斷後動態分配的IP地址將被釋放,釋放的IP地址可被其他本地主機使用。2. 路由器的配置 路由器也透過以太口連線在內部交換機上,路由器上以太口使用內部私有地址,光纖的兩端分別使用了聯通分配的兩個有效IP地址。在這種連線方式下,只要在路由器內部設定NAT,便可以使得單位內部的所有工作站訪問INTERNTE了,在每臺工作站上只需設定閘道器指向路由器的以太口即可上網,無需設代理,並節省了兩個有效IP地址可供自己自由支配。

  • 中秋節和大豐收的關聯?
  • 美利達腳踏車車架TFS和HFS有什麼差別?