我們做弱電監(jiān)控系統(tǒng)的時(shí)候，都避免不了要跟IP地址打交道，比如攝像頭、NVR、服務(wù)器等這些設(shè)備安裝好之后，就需要給它們配上IP，那這個(gè)IP地址你了解嘛?今天我們就一起來聊聊什么是內(nèi)網(wǎng)、公網(wǎng)和NAT地址轉(zhuǎn)換?

[[266837]]

1、內(nèi)網(wǎng)、公網(wǎng)和NAT的定義

內(nèi)網(wǎng)也叫局域網(wǎng)，從范圍上來講內(nèi)網(wǎng)就是小部分的網(wǎng)絡(luò)，一般指的是特定環(huán)境下組成網(wǎng)絡(luò)，比如某一個(gè)家庭多臺(tái)計(jì)算機(jī)互聯(lián)成的網(wǎng)絡(luò)，也可以學(xué)校和公司的大型局域網(wǎng)，內(nèi)網(wǎng)的IP一般都是192.168.1.100，192.168.0.100,172.16.1.100……這些都是內(nèi)網(wǎng)IP，內(nèi)網(wǎng)是不能直接連接外網(wǎng)，比較封閉，但在內(nèi)網(wǎng)里面可以實(shí)現(xiàn)文件管理，應(yīng)用軟件共享、打印機(jī)共享等服務(wù)。

家庭局域網(wǎng)

外網(wǎng)又被叫做互聯(lián)網(wǎng)，是連接不同地區(qū)局域網(wǎng)或者城域網(wǎng)計(jì)算機(jī)的通信的遠(yuǎn)程網(wǎng)絡(luò)。通常可以跨接很大的物理范圍，覆蓋的范圍可以是幾十公里到幾千公里，它能連接多個(gè)地區(qū)、城市和國家提供遠(yuǎn)距離通信，形成全球性的互聯(lián)網(wǎng)絡(luò)。

NAT被叫做地址轉(zhuǎn)換技術(shù)，誕生于IP地址匱乏的年代，傳統(tǒng)IPV4的公網(wǎng)地址已經(jīng)枯竭，如果沒有NAT地址轉(zhuǎn)換技術(shù)，現(xiàn)在很多設(shè)備都是連接不上互聯(lián)網(wǎng)的，很多人在公司上班或者在家里上網(wǎng)，電腦都會(huì)分配到一個(gè)192.168.1.100的私網(wǎng)地址，這種地址只適用于在局域網(wǎng)內(nèi)通信，是出不了外網(wǎng)的，正是因?yàn)镹AT技術(shù)的出現(xiàn)才使得內(nèi)網(wǎng)地址能很方便的訪問互聯(lián)網(wǎng)。

NAT地址轉(zhuǎn)換

2、內(nèi)網(wǎng)和外網(wǎng)如何連接

內(nèi)網(wǎng)和外網(wǎng)連接，除了需要硬件上的路由器或是防火墻設(shè)備支持，還需要事先配置好電腦和路由器等設(shè)備的IP地址，IP地址是32位的二進(jìn)制數(shù)值，用于TCP/IP通訊協(xié)議中標(biāo)記每臺(tái)電腦地址，通常我們用點(diǎn)分十進(jìn)制表示，比如192.168.1.100?；ヂ?lián)網(wǎng)是由許多小型局域網(wǎng)組成，每個(gè)網(wǎng)絡(luò)上都有很多主機(jī)，這樣便構(gòu)成了一個(gè)有層次的結(jié)構(gòu)。IP地址在設(shè)計(jì)時(shí)就考慮到地址分配的層次特點(diǎn)，將每個(gè)IP地址分割為網(wǎng)絡(luò)號(hào)和主機(jī)號(hào)兩部分，方便IP地址的尋址操作。

①IP地址分類

IP地址可以劃分為兩個(gè)部分，網(wǎng)絡(luò)號(hào)和主機(jī)號(hào)部分，網(wǎng)絡(luò)號(hào)表示所屬的網(wǎng)絡(luò)段編號(hào)，主機(jī)號(hào)表示該網(wǎng)段中該主機(jī)的地址編號(hào)。IP地址可以分為A、B、C、D、E五類：

• A類：0.0.0.0-127.255.255.255
• B類：128.0.0.0-191.255.255.255
• C類：192.0.0.0-223.255.255.255
• D類：224.0.0.0-239.255.255.255
• E類：240.0.0.0-247.255.255.255

其中A、B、C三類地址稱為單播地址，用于標(biāo)識(shí)一個(gè)終端設(shè)備的接口，而目的地址為單播地址的報(bào)文稱為單播報(bào)文;D類地址稱為組播地址，目的地址為組播地址的報(bào)文稱為組播報(bào)文，某些設(shè)備啟用了特定功能的接口可以收到對(duì)應(yīng)組播地址的組播報(bào)文;E類地址暫時(shí)不用;還有一個(gè)特殊的地址是255.255.255.255，稱為廣播地址，廣播報(bào)文可以被局域網(wǎng)內(nèi)的所有設(shè)備接收。

IP地址中，有三段地址專門用于私網(wǎng)的規(guī)劃，不能被用于互聯(lián)網(wǎng)上的連接如下：

• A類：10.0.0.0-10.255.255.255
• B類：172.16.0.0-172.31.255.255
• C類：192.168.0.0-192.168.255.255

也正是因?yàn)橛辛怂骄W(wǎng)地址的出現(xiàn)，解決了局域網(wǎng)內(nèi)電腦終端設(shè)備的IP問題，但也因?yàn)镹AT技術(shù)的出現(xiàn)使得內(nèi)網(wǎng)地址可以很方便訪問互聯(lián)網(wǎng)，但互聯(lián)網(wǎng)地址訪問內(nèi)網(wǎng)終端設(shè)備很麻煩，想要訪問需要做端口映射。

②端口映射

端口映射就是將外網(wǎng)主機(jī)的IP地址的一個(gè)端口映射到內(nèi)網(wǎng)中的一臺(tái)設(shè)備，提供相應(yīng)的服務(wù)。當(dāng)用戶訪問這個(gè)IP這個(gè)端口時(shí)，服務(wù)器自動(dòng)將請(qǐng)求映射到對(duì)應(yīng)局域網(wǎng)內(nèi)部的終端設(shè)備上。配置的端口映射非常簡單，進(jìn)入路由器WEB界面配置內(nèi)網(wǎng)IP地址以及映射的端口，外部端口和協(xié)議，配置好之后保存生效。

端口轉(zhuǎn)發(fā)

3、NAT應(yīng)用

NAT主要功能是可以在內(nèi)網(wǎng)配置私有IP地址，然后在路由或者防火墻等邊界設(shè)備上統(tǒng)一轉(zhuǎn)換為公網(wǎng)地址在訪問互聯(lián)網(wǎng)，這樣就不需要為局域網(wǎng)內(nèi)的每臺(tái)終端設(shè)備配置公網(wǎng)IP地址，解決了公網(wǎng)IPV4地址枯竭的問題。

雖然NAT解決了IPV4地址枯竭的問題，但ANT技術(shù)本身也有自己的特點(diǎn)。NAT技術(shù)可以共享公有IP地址，還可以對(duì)終端用戶透明，使得終端網(wǎng)絡(luò)更加安全，但也會(huì)使邊界路由器等設(shè)備處理量增加而導(dǎo)致性能下降，甚至還會(huì)阻礙合法程序的遠(yuǎn)程訪問。從應(yīng)用的角度來說,NAT的應(yīng)用場景主要有以下3個(gè)方面：

多對(duì)1轉(zhuǎn)換：這也是最常見的配置，既有很多的私有IP地址，只有一個(gè)公網(wǎng)IP地址，然后通過正常配置NAT使得一個(gè)小區(qū)或者一戶家庭或者一個(gè)公司接入到互聯(lián)網(wǎng)。

多對(duì)1轉(zhuǎn)換

多對(duì)多轉(zhuǎn)換：有很多的私有IP地址，對(duì)應(yīng)很多的公網(wǎng)IP地址，誰先來使用，先轉(zhuǎn)化，用完為止。

1對(duì)1轉(zhuǎn)換：即是1對(duì)1的關(guān)系，1個(gè)公網(wǎng)地址對(duì)應(yīng)1個(gè)私網(wǎng)地址，這種主要做端口的靜態(tài)映射。

最后，做個(gè)小結(jié)我們通常說的內(nèi)網(wǎng)就是特定環(huán)境下的局域網(wǎng)，比如家庭幾臺(tái)電腦設(shè)備連接的局域網(wǎng)，外網(wǎng)也被稱為互聯(lián)網(wǎng)，連接地區(qū)、城市和國家的互聯(lián)網(wǎng)絡(luò)，NAT技術(shù)的出現(xiàn)了解決了公網(wǎng)IP地址枯竭的問題，可以使電腦等終端設(shè)備通過配置私網(wǎng)IP就可以正常連接互聯(lián)網(wǎng)。