8 虚拟专用网 VPN 和网络地址转换 NAT

Wu Jun 2019-09-25 21:10:07
04 计算机网络 > 4 网络层

1 虚拟专用网 VPN

互联网中的路由器,对目的地址是专用地址的数据报一律不进行转发。

有三个专用地址块:

如果专用网不同网点之间的通信必须经过公用的互联网,但又有保密的要求,那么所有通过互联网传送的数据都必须加密。

VPN 使用公用的互联网作为本机构各专用网之间的通信载体。专用指机构内的主机只与本机构内的其它主机通信;虚拟指好像是,而实际上并不是,它有经过公用的互联网。

2 网络地址转换 NAT

专用网内部的主机使用本地 IP 地址又想和互联网上的主机通信时(并不需要加密),可以使用 NAT 来将本地 IP 转换为全球 IP。

NAT:将本地 IP 和全球 IP 一一对应,这种方式下拥有 n 个全球 IP 地址的专用网内最多只可以同时有 n 台主机接入互联网。

NAPT:为了更有效地利用全球 IP 地址,现在常用的 NAT 转换表把传输层的端口号也用上了,使得多个专用网内部的主机共用一个全球 IP 地址。

显然,通过NAT路由器的通信必须由专用网内的主机发起。设想互联网上的主机要发起通信,当IP数据报到达NAT路由器时,NAT路由器就不知道应当把目的IP地址转换成专用网内的哪一个本地IP地址。