网络地址转换的类型及特点

1.网络地址转换的类型及特点

NAT有三种类型：静态NAT(StaticNAT)、动态地址NAT(PooledNAT)、网络地址端口转换NAPT（Port-LevelNAT）

静态NAT：

指将内部网络的私有IP地址转换为公有IP地址，IP地址对是一对一的，是一成不变的，某个私有IP地址只转换为某个公有IP地址。借助于静态转换，可以实现外部网络对内部网络中某些特定设备(如服务器)的访问。

动态地址：

动态转换是指将内部网络的私有IP地址转换为公用IP地址时，IP地址是不确定的，是随机的，所有被授权访问上Internet的私有IP地址可随机转换为任何指定的合法IP地址。也就是说，只要指定哪些内部地址可以进行转换，以及用哪些合法地址作为外部地址时，就可以进行动态转换。动态转换可以使用多个合法外部地址集。当ISP提供的合法IP地址略少于网络内部的计算机数量时。可以采用动态转换的方式。

网络地址端口转换（NAPT）：

支持端口的映射，并允许多台主机共享一个公网IP地址。对数据包的IP地址、协议类型、传输层端口号同时进行转换，可以显著提高公有IP地址的利用效率。

2.简述RIP网络协议环路避免机制。

 （1）路由毒化

（2）水平分割

（3）毒性逆转

（4）定义最大值

（5）抑制时间

（6）触发更新

3简述访问控制列表的应用。

ACL可以应用于多种场合，其中最为常见的应用情形如下： 

1、过滤邻居设备间传递的路由信息。 

2、控制交换访问，以此阻止非法访问设备的行为，如对 Console接口、 Telnet或SSH访问实施控制。 

3、控制穿越网络设备的流量和网络访问。

4、通过限制对路由器上某些服务的访问来保护路由器，如HTTP、SNMP和NIP等。

5、为DDR和 IPSeC VPN定义感兴趣流。 

6、能够以多种方式在IOS中实现QoS(服务质量)特性。 

7、在其他安全技术中的扩展应用，如TCP拦截和IOS防火墙。

4.两台路由器通过s1/0相连，要求在RTA上配置以PAP方式验证对端RTB，账号和密码均为本人学号。