***************SFUI-200-C华为路由器*******************
诚信经营,质量为首,诚信至上,罗克自动化竭诚为您服务
***************汕头市罗克自动化科技有限公司***************
联系人:李生(销售经理)
手机 :15322569805
-----------------------------------------------------------------------------
汕头罗克自动化科技有限公司多年来提供全球各品牌工业自动化产品,数控伺服系统等销售维修服务,技术好,服务佳,价格实在。
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
SFUI-200-C华为路由器渠道商介绍,华为是中国少数能拿的出手的跨国公司,与国内很多跨国公司不同,华为是一家以技术主导型的企业。以通信设备起家的华为,路由器中有哪些黑科技呢,本期我们将为大家揭晓华为路由器中的那些关键技术。
NAT是路由器的一项非常重要,且应用非常广泛的技术,但许多工程师对NAT的各种实现方式的工作原理一直没有搞清楚,其实很简单。今天,我们来介绍一下华为两种NAT实现方式的工作原理,然后再介绍华为Easy IP和NAT Server实现原理。
Basic NAT方式属于一对一的地址转换,但要注意它不是静态的一对一转换,而是动态的。
在这种转换方式下,在内网用户向公网发起连起请求时,请求报文中的网IP地址就会通过事先准备好的公网IP地址池动态地建立网IP地址与公网IP地址的NAT映射表项,并利用所映射的公网IP地址将报文中的源IP地址(也就是内网用户主机的网IP地址)进行替换(但只转换IP地址,而不处理TCP/UDP协议的端口号,且一个公网IP地址不能同时被多个网IP地址映射),然后再送达给外网的目的主机。而当外网主机收到请求报文后进行响应时,响应报文到达NAT设备后,又将依据前面请求报文所建立的网IP地址与公网IP地址的映射关系反向将报文中的目的IP地址(为内部主机网IP地址映射后的公网IP地址)替换成对应的网IP地址,然后再送达给内部源主机。
实现过程如下(需先要在Router上创建公网地址池):
(1)当内网侧Host主机要访问公网侧Server服务器时,向Router发送请求报文(即Outbound方向),此时报文中的源IP地址为Host自己的10.1.1.100,目的IP地址为Server的IP地址211.100.7.34。
(2)Router在收到来自Host主机的请求报文后,会从事先配置好的公网地址池中选取一个空闲的公网IP地址,建立与内网侧报文源IP地址间的NAT转换映射表项,包括正(Outbound)、反(Inbound)两个方向,然后依据查找正向NAT表项的结果将报文中的源IP地址转换成对应的公网IP地址后向公网侧发送。此时发送的报文的源IP地址已是转换后的公网IP地址162.105.178.65(不再是原来的Host主机IP地址10.1.1.100),目的IP地址不变,仍为Server服务器的IP地址211.100.7.34。
(3)当Server服务器收到请求报文后,需要向Router发送响应报文(即Inbound方向),此时只需要将收到的请求报文中的源IP地址和目的IP地址对调即可,即报文的源IP地址就是Server服务器自己的IP地址211.100.7.34,目的IP地址是Host主机网IP地址转换后的公网IP地址162.105.178.65。
(4)当Router收到来自公网侧Server服务器发送的响应报文后,会根据报文中的目的IP地址查找反向NAT映射表项,并根据查找结果将报文中的目的IP地址转换成Host主机对应的网IP地址(源地址不变)后向网侧发送,即此时报文中的源IP地址仍是Server服务器的IP地址211.100.7.34,目的IP地址已转换成了Host主机的网IP地址10.1.1.100。
资讯来源:汕头罗克自动化
|