在IP地址規(guī)劃時，我們已經(jīng)知道IP地址包括公網(wǎng)和專用（私有）兩種類型，公網(wǎng)IP地址又稱為可全局路由的IP地址，是在Internet中使用的IP地址，目前對企業(yè)來說主要是ISP提供的一個或幾個C類地址；而專用（私有）IP地址則包括A、B和C類三種，另外就是Microsoft Windows的APIPA預(yù)留的（169.254.0.0 -- 169.254.255.255）網(wǎng)段地址；下面就和大家談?wù)勥@些IP地址的在企業(yè)局域網(wǎng)的分配方式。
　　
　　一、可全局路由（公網(wǎng)）的IP地址的分配方式
　　
　　毫無疑問，Internet網(wǎng)絡(luò)中的每一臺計算機都需要一個IP地址，然而，在目前IP地址資源非常緊缺的情況下，想從Internet接入商那里獲取足夠的IP地址簡直是不可能的。假如每個企業(yè)用戶只能獲得1-10個公網(wǎng)IP地址，即使是擁有幾百臺計算機的局域網(wǎng)，因此應(yīng)該考慮如何合理利用有限的IP地址了。
　　
　　1、靜態(tài)分配IP地址
　　
　　也就是給每臺計算機分配一個固定的公網(wǎng)IP地址。如果網(wǎng)絡(luò)中每臺計算機都采用靜態(tài)的分配方案，那么很可能是IP地址不夠用。所以一般只在下面兩種情況下才采用這種方案：
　　
　　IP地址數(shù)量大于網(wǎng)絡(luò)中的計算機數(shù)量。
　　
　　網(wǎng)絡(luò)中存在特殊的計算機，如作為路由器的計算機、服務(wù)器等等。
　　
　　2、動態(tài)分配IP地址
　　
　　如果網(wǎng)絡(luò)中有很多臺計算機，且又不是所有的計算機都同時使用，那么不妨采用動態(tài)分配IP地址的方式。
　　
　　什么是動態(tài)分配IP地址呢？打個比方說，公司一共有10臺計算機，而須要使用計算機的卻有15個人，顯然每人一臺計算機是不可能的。那么我們就考慮，如果他們不在同一時間使用，可不可以采取這種策略：把所有的計算機集中起來管理，等到有人提出使用請求的時候，分配其中的任意一臺計算機給他，而他用完之后就把使用權(quán)收回，這樣既可以保證所有的人都有機會使用計算機，又不會造成計算機的“浪費”。
　　
　　IP地址的動態(tài)分配原理和上面所舉的例子一樣，只要同時打開的計算機數(shù)量少于或等于可供分配的IP地址，那么，每臺計算機就會自動獲取一個IP地址，并實現(xiàn)與Internet的連接。當然，如果打開的計算機數(shù)量太多，那么，后面的計算機就無法獲得IP地址。但是動態(tài)分配IP地址也不是隨時適用的，當網(wǎng)絡(luò)內(nèi)的計算機的數(shù)量達到上百臺之多時，幾個動態(tài)IP地址顯然不夠用，那怎么辦呢？這就要采用下面的方法來解決。
　　
　　3、采用NAT（Network Address Translation，網(wǎng)絡(luò)地址轉(zhuǎn)換）方式
　　
　　既然不接入Internet的網(wǎng)絡(luò)可以任意使用專用IP地址，那么能不能有這樣一個方案，即在網(wǎng)絡(luò)內(nèi)部使用專用IP地址，連接到Internet的時候使用公網(wǎng)IP地址，同時在公網(wǎng)地址與私有地址之間有一個對應(yīng)的轉(zhuǎn)換關(guān)系呢?正是基于這種想法，產(chǎn)生了NAT（網(wǎng)絡(luò)地址轉(zhuǎn)換）。
　　
　　它可以將專用IP地址（如10.x.x.x）轉(zhuǎn)換為一個可全局路由的IPv4地址。也就是說，對于一個局域網(wǎng)而言，無論其中有多少臺計算機，只需要有一個可全局路由的IP地址即可。這種方式既節(jié)約了IP地址，又能同時滿足多個用戶的上網(wǎng)需求，它就是組網(wǎng)的首選了。
　　
　　NAT有3種類型，即靜態(tài)NAT（Static NAT）、NAT池（pooled NAT）和端口NAT（PAT）。 如下圖1、圖2和圖3所示。其中，靜態(tài)NAT設(shè)置起來最為簡單，內(nèi)部網(wǎng)絡(luò)中的每個主機都被永久映射成外部網(wǎng)絡(luò)中的某個合法的地址。
　　
　

　　
圖1

　　
　　而NAT池則是在外部網(wǎng)絡(luò)中定義了一系列的合法地址，采用動態(tài)分配的方法映射到內(nèi)部網(wǎng)絡(luò)中。PAT則是把內(nèi)部地址映射到外部網(wǎng)絡(luò)的一個IP地址的不同端口上。
　　
　

　　
圖2

　　

　　
圖3

　　
　　根據(jù)不同的需要，各種NAT方案都會有利有弊。下面以使用NAT池為例來做進一步說明。
　　
　　使用NAT池，可以從未注冊的地址空間中提供被外部訪問的服務(wù)，也可以從內(nèi)部網(wǎng)絡(luò)訪問外部網(wǎng)絡(luò)，而不需要重新配置內(nèi)部網(wǎng)絡(luò)中的每臺機器的IP地址。
　　
　　采用NAT池意味著可以在內(nèi)部網(wǎng)中定義很多的內(nèi)部用戶，通過動態(tài)分配的辦法，共享很少的幾個外部IP地址。而靜態(tài)NAT則只能形成一一對應(yīng)的固定映射方式。應(yīng)引起注意的是，NAT池中動態(tài)分配的外部IP地址全部被占用后，后續(xù)的NAT的IP地址轉(zhuǎn)換申請將會失敗。但是，目前許多帶有NAT功能的路由器有超時配置功能，可以根據(jù)連接的時間來進行調(diào)配以緩解IP地址缺少所造成的問題。
　　
　　除了路由器、ADSL或電纜調(diào)制解調(diào)器網(wǎng)關(guān)等硬件設(shè)備外，Windows XP/2000/Me/98系統(tǒng)中的“Internet連接共享”也可以實現(xiàn)NAT，還能廣泛地適用于各種類型的Internet接入方式。

最新評論