在IP地址規(guī)劃時(shí)，我們已經(jīng)知道IP地址包括公網(wǎng)和專用（私有）兩種類型，公網(wǎng)IP地址又稱為可全局路由的IP地址，是在Internet中使用的IP地址，目前對(duì)企業(yè)來說主要是ISP提供的一個(gè)或幾個(gè)C類地址；而專用（私有）IP地址則包括A、B和C類三種，另外就是Microsoft Windows的APIPA預(yù)留的（169.254.0.0 -- 169.254.255.255）網(wǎng)段地址；下面就和大家談?wù)勥@些IP地址的在企業(yè)局域網(wǎng)的分配方式。
　　
　　一、可全局路由（公網(wǎng)）的IP地址的分配方式
　　
　　毫無(wú)疑問，Internet網(wǎng)絡(luò)中的每一臺(tái)計(jì)算機(jī)都需要一個(gè)IP地址，然而，在目前IP地址資源非常緊缺的情況下，想從Internet接入商那里獲取足夠的IP地址簡(jiǎn)直是不可能的。假如每個(gè)企業(yè)用戶只能獲得1-10個(gè)公網(wǎng)IP地址，即使是擁有幾百臺(tái)計(jì)算機(jī)的局域網(wǎng)，因此應(yīng)該考慮如何合理利用有限的IP地址了。
　　
　　1、靜態(tài)分配IP地址
　　
　　也就是給每臺(tái)計(jì)算機(jī)分配一個(gè)固定的公網(wǎng)IP地址。如果網(wǎng)絡(luò)中每臺(tái)計(jì)算機(jī)都采用靜態(tài)的分配方案，那么很可能是IP地址不夠用。所以一般只在下面兩種情況下才采用這種方案：
　　
　　IP地址數(shù)量大于網(wǎng)絡(luò)中的計(jì)算機(jī)數(shù)量。
　　
　　網(wǎng)絡(luò)中存在特殊的計(jì)算機(jī)，如作為路由器的計(jì)算機(jī)、服務(wù)器等等。
　　
　　2、動(dòng)態(tài)分配IP地址
　　
　　如果網(wǎng)絡(luò)中有很多臺(tái)計(jì)算機(jī)，且又不是所有的計(jì)算機(jī)都同時(shí)使用，那么不妨采用動(dòng)態(tài)分配IP地址的方式。
　　
　　什么是動(dòng)態(tài)分配IP地址呢？打個(gè)比方說，公司一共有10臺(tái)計(jì)算機(jī)，而須要使用計(jì)算機(jī)的卻有15個(gè)人，顯然每人一臺(tái)計(jì)算機(jī)是不可能的。那么我們就考慮，如果他們不在同一時(shí)間使用，可不可以采取這種策略：把所有的計(jì)算機(jī)集中起來管理，等到有人提出使用請(qǐng)求的時(shí)候，分配其中的任意一臺(tái)計(jì)算機(jī)給他，而他用完之后就把使用權(quán)收回，這樣既可以保證所有的人都有機(jī)會(huì)使用計(jì)算機(jī)，又不會(huì)造成計(jì)算機(jī)的“浪費(fèi)”。
　　
　　IP地址的動(dòng)態(tài)分配原理和上面所舉的例子一樣，只要同時(shí)打開的計(jì)算機(jī)數(shù)量少于或等于可供分配的IP地址，那么，每臺(tái)計(jì)算機(jī)就會(huì)自動(dòng)獲取一個(gè)IP地址，并實(shí)現(xiàn)與Internet的連接。當(dāng)然，如果打開的計(jì)算機(jī)數(shù)量太多，那么，后面的計(jì)算機(jī)就無(wú)法獲得IP地址。但是動(dòng)態(tài)分配IP地址也不是隨時(shí)適用的，當(dāng)網(wǎng)絡(luò)內(nèi)的計(jì)算機(jī)的數(shù)量達(dá)到上百臺(tái)之多時(shí)，幾個(gè)動(dòng)態(tài)IP地址顯然不夠用，那怎么辦呢？這就要采用下面的方法來解決。
　　
　　3、采用NAT（Network Address Translation，網(wǎng)絡(luò)地址轉(zhuǎn)換）方式
　　
　　既然不接入Internet的網(wǎng)絡(luò)可以任意使用專用IP地址，那么能不能有這樣一個(gè)方案，即在網(wǎng)絡(luò)內(nèi)部使用專用IP地址，連接到Internet的時(shí)候使用公網(wǎng)IP地址，同時(shí)在公網(wǎng)地址與私有地址之間有一個(gè)對(duì)應(yīng)的轉(zhuǎn)換關(guān)系呢?正是基于這種想法，產(chǎn)生了NAT（網(wǎng)絡(luò)地址轉(zhuǎn)換）。
　　
　　它可以將專用IP地址（如10.x.x.x）轉(zhuǎn)換為一個(gè)可全局路由的IPv4地址。也就是說，對(duì)于一個(gè)局域網(wǎng)而言，無(wú)論其中有多少臺(tái)計(jì)算機(jī)，只需要有一個(gè)可全局路由的IP地址即可。這種方式既節(jié)約了IP地址，又能同時(shí)滿足多個(gè)用戶的上網(wǎng)需求，它就是組網(wǎng)的首選了。
　　
　　NAT有3種類型，即靜態(tài)NAT（Static NAT）、NAT池（pooled NAT）和端口NAT（PAT）。 如下圖1、圖2和圖3所示。其中，靜態(tài)NAT設(shè)置起來最為簡(jiǎn)單，內(nèi)部網(wǎng)絡(luò)中的每個(gè)主機(jī)都被永久映射成外部網(wǎng)絡(luò)中的某個(gè)合法的地址。
　　
　

　　
圖1

　　
　　而NAT池則是在外部網(wǎng)絡(luò)中定義了一系列的合法地址，采用動(dòng)態(tài)分配的方法映射到內(nèi)部網(wǎng)絡(luò)中。PAT則是把內(nèi)部地址映射到外部網(wǎng)絡(luò)的一個(gè)IP地址的不同端口上。
　　
　

　　
圖2

　　

　　
圖3

　　
　　根據(jù)不同的需要，各種NAT方案都會(huì)有利有弊。下面以使用NAT池為例來做進(jìn)一步說明。
　　
　　使用NAT池，可以從未注冊(cè)的地址空間中提供被外部訪問的服務(wù)，也可以從內(nèi)部網(wǎng)絡(luò)訪問外部網(wǎng)絡(luò)，而不需要重新配置內(nèi)部網(wǎng)絡(luò)中的每臺(tái)機(jī)器的IP地址。
　　
　　采用NAT池意味著可以在內(nèi)部網(wǎng)中定義很多的內(nèi)部用戶，通過動(dòng)態(tài)分配的辦法，共享很少的幾個(gè)外部IP地址。而靜態(tài)NAT則只能形成一一對(duì)應(yīng)的固定映射方式。應(yīng)引起注意的是，NAT池中動(dòng)態(tài)分配的外部IP地址全部被占用后，后續(xù)的NAT的IP地址轉(zhuǎn)換申請(qǐng)將會(huì)失敗。但是，目前許多帶有NAT功能的路由器有超時(shí)配置功能，可以根據(jù)連接的時(shí)間來進(jìn)行調(diào)配以緩解IP地址缺少所造成的問題。
　　
　　除了路由器、ADSL或電纜調(diào)制解調(diào)器網(wǎng)關(guān)等硬件設(shè)備外，Windows XP/2000/Me/98系統(tǒng)中的“Internet連接共享”也可以實(shí)現(xiàn)NAT，還能廣泛地適用于各種類型的Internet接入方式。

最新評(píng)論