本文讨论了访问控制列表（ACL）的步长原理，NAT转换（包括静态、动态和NAPT）在隐藏内部网络结构中的作用，以及EasyIP和natserver在外部访问内部服务器时的映射策略。重点在于端口在这些技术中的关键角色。
这章要注意通配符的运算！！！
ACL（访问控制列表）ACL的步长很重要，步长为5命中哪一行，下面的就不会在查看了。
ACL要与工具进行匹配，不能单独使用。ACL可以做在出口跟入口中，注意区别
NAT转换：
静态转换（一对一，每一个私网地址对应每一个公网地址）
动态转换（虽然动态也是一对一，但是有地址池，谁去上网，谁去池子取东西）
NAPT：一个ip对应65535个端口，所以后面会根据端口进行转发（IP+端口，2个IP）
Easy IP：直接用端口的地址做接口转换 （华为专利）
后面三个表是不固定的，从内向外产生，回来就消失。
如何外部想要访问nat内部的服务器，就修改目的地址，nat server(公有地址端口与私有端口有一一对应的关系），将内网服务器映射到公司，当私有网络中的服务器需要对公网提供服务时使用
外网主机主动访问公有地址：端口实现对内网服务器的访问
扫一扫
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
