lnboxue的博客

三、NAT地址转换表        NAT地址转换表是NAT工作的核心，NAT地址转换表被保存在每台NAT设备中，当数据包到达或离开NAT设备的端口时NAT设备都会使用到这个NAT地址转换表。从内部网络到外部网络的每一条连接都会被NAT设备“追踪”，比如在图4的网络场景中NAT设备会“追踪”两条连接。图4      当这两条连接建立起来的时候，NAT设备的地址转换表就生成了

一、NAT介绍       在我们深入研究NAT之前，一定要清楚什么是NAT，NAT产生的背景是什么以及NAT是怎样工作的。虽然现在的网络中我们见过很多不同模式的NAT，但其实这些NAT基本上也都是从早期NAT演变而来的。       什么是NAT? NAT (Network Address Translation)翻译过来是网络地址转换的意思。NAT并不仅仅应用在那些连接互联网的网络中，

四、NAT的三种工作模式(一) 静态NAT       静态NAT是我们要讨论的第一种模式的NAT。这种工作模式的NAT很少应用在小型网络中。静态NAT充许内网用户使用真实的公网地址直接访问互联网，这种做法是有些风险的，因为任何对防火墙或NAT设备的错误配置都会导致你的内网用户完全被暴露在互联网上，稍后我将对静态NAT进行实际配置向大家演示静态NAT在网络安全方面所面临的风险。

(二)动态NAT       动态NAT是我们要讨论的第二种NAT模式。动态NAT和静态NAT一样都不太适合应用在小网络中，而是更多地应用在具有复杂网络的较大规模的公司中。动态NAT和静态NAT的区别是静态NAT提供了一对一的内部私有地址和公网地址的静态映射，而动态NAT也会将私有地址和公网地址进行映射但并不是一对一的映射，即内部私有地址也许会映射到一组公网地址上，具体使用(映射到)哪个公网地

任何第3层的协议要通过拨号或者专用链路穿越广域网时，都必须封装一种数据链路层的协议（比如，PPP、SLIP——串行链路Internet协议、ARAP——AppleTalk远程接入协议）。尽管某些公司仍然使用Novell IPX和AppleTalk协议为主机提供远程接入，但是TCP/IP已经成为了今天企业网中使用的主要协议。今天，在广域网的数据链路层主要有两种用于封装TCP/IP的协议：SLIP和P...

通信双方随着PPP协议运行的第一阶段——链路建立阶段的完成，双方将进入到第二阶段——验证（PAP/CHAP）阶段。对PPP进行验证时使用的协议有很多，比如PAP(口令验证协议)、CHAP(挑战握手身份验证协议)、MS-CHAP v2(微软挑战握手身份验证协议版本2)、EAP(可扩展的身份验证协议)等。其中PAP和CHAP是我们使用最多的。现将这PAP和CHAP这两个验证协议的原理做简单介绍：PAP...

无论使用PAP还是CHAP，只要通过对端的验证，PPP协商就进入到第三阶段了——网络控制协商(NCP)阶段。本阶段NCP负责建立并配置IP、IPX、AppleTalk等网络层协议，以及建立并中断多种第三层协议会话。如果大家对前面讲到的通信两端LCP协商的流程和四种链路配置报文结构有所了解的话，那么对于PPP协议的另一个子层——NCP子层的协商也就很容易理解了。NCP是PPP协议的另一个子层，该子层...

本篇文档介绍的是PPP协议的PAP和CHAP认证在Cisco路由器上的配置，配置中涉及的简单命令在这里就不再重复注释了……图1一、在路由器Router-A和Router-B上配置、验证并测试PPP PAP(请参考图1的拓扑)1、在路由器Router-A上配置PAPRouter-A>enRouter-A #conf tRouter-A (config)#username RTB passwor...

GNS3模拟ADSL宽带需搭建的网络拓扑图如下：图ADSL-1R1:在GNS中添加c7200平台的路由器，根据本实验的要求，R1分别需要一个以太网端口和一个ATM端口。在工作区添加c7200路由器和端口的方法如下:将GNS中的c7200路由器拖入工作区后，为其改名为“R1”。右键单击工作区的R1路由器——配置，在“节点配置”页面中点击R1——插槽，在适配卡中分别添加“C7200-IO-FE(快速以...