*墻 NAT

時(shí)間：2021-08-27作者：上海騰希電氣技術(shù)有限公司瀏覽：117

NAT



NAT（網(wǎng)絡(luò)地址轉(zhuǎn)換）是一種轉(zhuǎn)換數(shù)據(jù)包中的 IP 地址的方法。借此，可將兩個(gè)不同的網(wǎng)絡(luò)（內(nèi)部和外部）連接在一起。

對(duì)轉(zhuǎn)換源 IP 地址的源 NAT 和轉(zhuǎn)換目標(biāo) IP 地址的目標(biāo) NAT 進(jìn)行區(qū)分。

有關(guān)使用設(shè)備實(shí)現(xiàn) NAT 腳本的信息，請(qǐng)?jiān)L問以下地址：

IP 地址偽裝

IP 地址偽裝是一種簡(jiǎn)化的源 NAT。對(duì)于通過該接口發(fā)送的每個(gè)傳出數(shù)據(jù)包，源 IP 地址均替換為該接口的 IP 地址。調(diào)整后的數(shù)據(jù)包發(fā)送到目標(biāo) IP 地址。對(duì)于目標(biāo)主機(jī)，查詢似乎始終來自同一發(fā)送方。外部網(wǎng)絡(luò)無法直接訪問內(nèi)部節(jié)點(diǎn)。借助 NAPT，可通過設(shè)備的外部 IP 地址訪問內(nèi)部節(jié)點(diǎn)的服務(wù)。

如果內(nèi)部 IP 地址不能或不應(yīng)在外部轉(zhuǎn)發(fā)（例如，因?yàn)閮?nèi)部網(wǎng)絡(luò)結(jié)構(gòu)應(yīng)保持隱藏而導(dǎo)致），則可使用 IP 地址偽裝。

可在“* 3 層”(Layer 3) > NAT>“IP 地址偽裝”(IP Masquerading) 下組態(tài)地址偽裝。

NAPT

NAPT（網(wǎng)絡(luò)地址和端口轉(zhuǎn)換）是一種目標(biāo) NAT，通常稱為端口轉(zhuǎn)發(fā)。借此，可從外部訪問被 IP 地址偽裝或源 NAT 隱藏的內(nèi)部節(jié)點(diǎn)的服務(wù)。

轉(zhuǎn)換來自外部網(wǎng)絡(luò)并用于設(shè)備的外部 IP 地址（目標(biāo) IP 地址）的傳入數(shù)據(jù)包。目標(biāo) IP 地址替換為內(nèi)部節(jié)點(diǎn)的 IP 地址。除了地址轉(zhuǎn)換外，還可進(jìn)行端口轉(zhuǎn)換。

可用于端口轉(zhuǎn)換的選項(xiàng)如下：

源端口	目標(biāo)端口	響應(yīng)
單個(gè)端口	同一端口	如果端口相同，則將在不進(jìn)行端口轉(zhuǎn)換的情況下轉(zhuǎn)發(fā)幀。
單個(gè)端口	單個(gè)端口	將源端口轉(zhuǎn)換為目標(biāo)端口。
端口范圍	單個(gè)端口	將端口范圍內(nèi)的端口轉(zhuǎn)換成同一端口 (n:1)。
端口范圍	相同的端口范圍	如果端口范圍相同，則將在不進(jìn)行端口轉(zhuǎn)換的情況下轉(zhuǎn)發(fā)幀。
端口范圍	其他端口范圍	將源端口轉(zhuǎn)換成目標(biāo)范圍內(nèi)的任意空閑端口。 對(duì)于單一連接，這些端口通常會(huì)轉(zhuǎn)換成目標(biāo)范圍內(nèi)的**個(gè)端口。 如果同時(shí)進(jìn)行多個(gè)連接，可使用循環(huán)方法將這些端口轉(zhuǎn)換成目標(biāo)范圍內(nèi)的空閑端口。
單個(gè)端口	端口范圍	將源端口轉(zhuǎn)換成目標(biāo)范圍內(nèi)的任意空閑端口。對(duì)于單一連接，這些端口通常會(huì)轉(zhuǎn)換成目標(biāo)范圍內(nèi)的**個(gè)端口。如果同時(shí)進(jìn)行多個(gè)連接，可使用循環(huán)方法將這些端口轉(zhuǎn)換成目標(biāo)范圍內(nèi)的空閑端口。

端口轉(zhuǎn)發(fā)將允許外部節(jié)點(diǎn)訪問內(nèi)部網(wǎng)絡(luò)的某些服務(wù)，例如 FTP、HTTP。

可在“* 3 層”(Layer 3) >“NAT”>“NAPT”下組態(tài) NAPT。

源 NAT

與在地址偽裝中相同，將轉(zhuǎn)換源 NAT 中的源地址。除此之外，還可以限制傳出數(shù)據(jù)包。其中包括對(duì)某些 IP 地址或 IP 地址范圍的限制和對(duì)某些接口的限制。

如果內(nèi)部 IP 地址不能或不應(yīng)在外部轉(zhuǎn)發(fā)（例如，因?yàn)槭褂昧?192.168.x.x 等專有地址范圍而導(dǎo)致），則可使用源 NAT。

可在“* 3 層”(Layer 3) >“NAT”>“源 NAT”(Source NAT) 下組態(tài)源 NAT。

NETMAP

借助 NETMAP，可將多個(gè)復(fù)雜子網(wǎng)轉(zhuǎn)換為一個(gè)不同的子網(wǎng)。在此轉(zhuǎn)換中，IP 地址子網(wǎng)部分將發(fā)生更改，主機(jī)部分將保留。使用 NETMAP 進(jìn)行轉(zhuǎn)換時(shí)，僅需滿足一條規(guī)則。NETMAP 可轉(zhuǎn)換源 IP 地址和目標(biāo) IP 地址。使用目標(biāo) NAT 和源 NAT 進(jìn)行轉(zhuǎn)換時(shí)則需要滿足大量規(guī)則。NETMAP 還可用于 * 連接。

可在“* 3 層”(Layer 3) >“NAT”>“NETMAP”下組態(tài) NETMAP。




上海騰希電氣技術(shù)有限公司專注于西門子PLC,V90伺服,V20變頻器等, 歡迎致電 13681875601

• 詞條

  詞條說明

• 路由器 (IPv6)

  路由器 (IPv6)簡(jiǎn)介在此頁(yè)面中，創(chuàng)建新的虛擬路由器。較多可組態(tài) 52 個(gè)虛擬路由器?？梢栽凇? 3 層 (IPv6) > VRRPv3 > 組態(tài)”(Layer 3 (IPv6) > VRRPv3 > Configuration) 中組態(tài)其它參數(shù)。提示此功能只適用于* 3 層。無法同時(shí)運(yùn)行 VRRP 和 VRRPv3。選中“VRRPv3”復(fù)選框以組態(tài) VRRPv3?？梢栽?/p>

• “STARTUP”操作模式 暖啟動(dòng)

  暖啟動(dòng)允許的暖啟動(dòng)可在以下情況下執(zhí)行暖啟動(dòng)：存儲(chǔ)器復(fù)位后。在 CPU 處于 STOP 操作模式下裝載用戶程序后。如果系統(tǒng)已請(qǐng)求存儲(chǔ)器復(fù)位，則無法執(zhí)行暖啟動(dòng)。手動(dòng)啟動(dòng)（暖啟動(dòng)）通過以下方式觸發(fā)手動(dòng)啟動(dòng)（“暖啟動(dòng)”）：操作模式選擇器。編程設(shè)備的菜單命令或通過某種通信功能（這時(shí)操作模式選擇開關(guān)為 RUN）。自動(dòng)啟動(dòng)（暖啟動(dòng)）在以下情況下，可通過接通電源 （POWER ON） 來觸發(fā)自動(dòng)復(fù)位（“暖啟動(dòng)”)

• DP從站 示例： 組態(tài)一個(gè) I 從站 (S7-1500，ET 200SP CPU)

  示例： 組態(tài)一個(gè) I 從站 (S7-1500，ET 200SP CPU)組態(tài)智能從站的要求智能從站由以下幾個(gè)部分組成：一個(gè) S7-1500 的 CPU 和一個(gè)通信模塊 CM 1542-5/CP 1542-5（STEP 7 V12 及較高版本）一個(gè) ET 200SP CPU 和一個(gè)通信模塊 CM DP（STEP?7 V13 SP1 及較高版本）組態(tài)智能從站的操作步驟本章節(jié)中以 CPU 15

• S7-1200 CPU 的 OPC UA 服務(wù)器

  S7-1200 CPU 的 OPC UA 服務(wù)器S7-1200 CPU 固件版本 V4.4 及以上版本均配備 OPC UA 服務(wù)器。除了標(biāo)準(zhǔn) S7-1200C CPU 外，還包括版本 S7-1200FC。慣例：“S7-1200 CPU”同樣包括上述的 CPU 類型。關(guān)于 S7-1200 CPU 的 OPC UA 服務(wù)器的基本知識(shí)通過 S7-1200 CPU 的 PROFINET 接口，可訪問該 C