下次自动登录
现在的位置:
& 综合 & 正文
inside src/dst和outside src/dst区别详解
首先扔几条命令:
ip nat inside source static 1.1.1.1 2.2.2.2
ip nat inside destination list 1 pool roc
ip nat outside source static 2.2.2.2 1.1.1.1
ip nat outside destination list 2 pool aking
解析以上几条命令:
把从inside接口进入,从outside接口出去的数据包源地址1.1.1.1转换为2.2.2.2
把从inside接口进入,从outside接口出去的数据包list1中目的地址转换为pool roc中地址;
把从outside接口进入,从inside接口出去的数据包源地址2.2.2.2转换为1.1.1.1
把从outside接口进入,从inside接口出去的数据包list2中的目的地址转换为pool aking中地址;
如果你觉得以上的解析可笑的话~那么以下的文章你就没必要看了~因为你的水平比我高多了~
如果你觉得以上的解析很有道理的话~那么接下来还是跟我好好学习一下insidesource,inside destination和outside source,outsidedestination之间的区别吧~~
(1) 首先,我们看一下NAT中的四种地址:
inside local address,内网中设备所使用的IP地址，此地址通常是一个私有地址；
inside global address,公用地址，通常是ISP所提供的，由内网设备与外网设备通信时所使用到；
outside localaddress,外网中设备所使用的地址，这个地址是在面向内网设备时所使用的，它不一定是一个公网地址；
outside global address,外网设备所使用的真正的地址；
(2) 接着,我们看一下NAT中的转换方式:
从内网中设备上发出的IP包是以”inside local address”作为源地址，以”outside localaddress”作为目的地址。当数据包到达NAT设备的”inside”接口后，地址分别被翻译成”inside globaladdress”和”outside global address”并从”outside”接口送出。
外网设备上发出的IP包以”outside globaladdress”作为源地址，以”inside globaladdress”作为目的地址。当数据包到达NAT设备的”outside”接口后，地址分别被翻译成”outside localaddress”和”inside local address”并从”inside”接口送出。
(3) 接着,看一下图,加深理解;
(4) 接着,看一下权威文档对ip nat作用的解析:
ip nat insidesource
功能1：将从内到外的IP包的源地址进行转换（将内部局部地址转换为内部全局地址）
功能2：将从外回包到内的IP包的目的地址进行转换（将内部全局地址转换为内部局部地址）
ip nat outsidesource
功能1：将从外到内的IP包的源地址进行转换（将外部全局地址转换为外部局部地址）
功能2：将从内回包到外的IP包的目的地址进行转换（将外部局部地址转换为外部全局地址）
ip nat insidedestination
功能1：将从内到外的IP包的目的地址进行转换（将外部局部地址转换为外部全局地址）
功能2：将从外回包到内的IP包源地址进行转换（将外部全局地址转换为外部局部地址）
ip nat outsidedestination
功能1：将从外到内的IP包的目的地址进行转换（将内部全局地址转换为内部局部地址）
功能2：将从内回包到外的IP包目的地址进行转换（将内部局部地址转换为内部全局地址）
(5)呵呵,看到权威写的后,是不是又有点迷糊了~~那好,看一下我的解释吧;
ip nat inside source:
将内部局部地址转换为内部全局地址;
数据方向inside-&outside,在outside上执行转换;
ip nat outside source:
将外部全局地址转换为外部局部地址;
数据方向outside-&inside,在inside上执行转换;
ip nat inside destination:
将内部全局地址转换为内部局部地址;
数据方向outside-&inside,在outside上执行转换
ip nat outside destination:
将外部局部地址转换为外部全局地址;
数据方向inside-&outside,在inside上执行转换
(6) 接着看一下NAT转换表的触发点所在接口:
inside source看成inside作为源,那么出触点就是在inside接口;
inside destination看成inside作为目的,那么触发点就是在outside接口;
outside source看成outside作为源,那么触发点就是在outside接口;
outside destination看成outside作为目的,那么触发点就是在inside接口;
(7) 总结一下:不要IP nat X Y list 1 pool pool中的XY分开来看,因为XY就是一个整体,其代表的意思是NAT范围的四种地址,即内部局部地址,内部全局地址,外部全局地址,外部局部地址;
(8) 最后:看一些经典的列子:
第一种情况:翻译内网机器的地址
内网地址是 10.10.10.x 网段的地址，外网地址是 171.16.68.x 的地址。路由器行使 NAT 功能，它的 S0口接内网， S1 口接外网。
内网的设备 10.10.10.1 需要和外网通信，它所使用的外网地址是 171.16.68.5;换句话说，当路由器从外网收到一个去 171.16.68.5 的数据包时，它知道要数据包实际是要送给 10.10.10.1的。我们看到，由于外网地址和内网地址没有冲突，因此对外网设备 171.16.68.1 来说，它的地址不需要再做翻译了，即outside local address 等于 outside global address. 这种情况包括了大部分的 NAT应用，即只翻译 inside 方地址，而不需要翻译
outside 地址。
NAT 设备中应该维护一张类似于下表的地址映射：
Inside Global
Inside Local Outside Local
Outside Global
171.16.68.5
10.10.10.1
171.16.68.1
171.16.68.1
第二种情况是翻译外网机器的地址，这种方式并不常用，因为这样会导致私有地址路由泄漏到公网上。但这个例子可以加深对 NAT的理解。
这里 NAT 设备对外网进来的包的源地址做翻译，翻译成与内网地址在同网段的地址。即外部机器 172.16.68.1在内部机器看来是 10.10.10.5
Inside Global
Inside Local Outside Local
Outside Global
10.10.10.1
10.10.10.1
10.10.10.5
171.16.68.1
第三种情况:对内网机器和外网机器都要做地址翻译，此时通常两部分的地址有冲突或重叠。因此 NAT设备对数据的源和目的都做了地址翻译。在这种情况下，双方看到的地址都不是对方的真实地址。
Inside Global
Inside Local Outside Local
Outside Global
171.16.68.5
10.10.10.1
10.10.10.5
171.16.68.1
【上篇】【下篇】Outside/Inside专辑_Outside/InsideTim Eyermann_在线试听 - 虾米音乐
Loading...
Outside/Inside
唱片公司：
发行时间：
专辑风格：
我的评价：
提交音频帮助小编发布
若音频被采用将获得3个体验点/CD的奖励。
音质要求192k-320k的MP3。
Tim Eyermann专辑介绍：by
Alex HendersonThe title Outside/Inside might have led some to believe that this was an avant-garde CD that contained both dissonant "outside" improvisation and tonal "inside" playing. But in fact, there's nothing outside about this album, which finds soprano and alto saxman/flutist Tim Eyermann favoring a very melodic and lyrical approach to fusion and pop-jazz. Originals by Eyermann and keyboardist Dan Reynolds are considerably softer than the sort of hard-edged, intellectual fusion that one expected from Scott Henderson and Tribal Tech or Michael Brecker, and yet, most of the material was much too creative, improvisatory and substantial for NAC radio. It's hard to imagine "All Blues" getting a pop-jazz makeover, but in fact, Eyermann demonstrates that the Miles Davis classic can be quite appealing in a crossover setting. Only on schlocky covers of Stevie Wonder's "Ribbon in the Sky" and the 1985 Whitney Houston hit "You Give Good Love" does Eyermann stoop to recording outright elevator muzak. Devoid of integrity, these insipid pop covers find him shamelessly emulating Kenny G in an effort to be played on NAC stations. But for the most part, this is a decent release that Eyermann can be proud of.
disc 1 [Outside/Inside]
使用手机扫码收听专辑
打开虾米音乐APP
点击 扫一扫
扫描二维码
也想要听这张专辑的人们(2)
Tim Eyermann的其他热门专辑
关注虾米：ip nat inside 和 ip nat outside 的区别_百度文库
您的浏览器Javascript被禁用，需开启后体验完整功能，
赠送免券下载特权
10W篇文档免费专享
部分付费文档8折起
每天抽奖多种福利
两大类热门资源免费畅读
续费一年阅读会员，立省24元！
ip nat inside 和 ip nat outside 的区别
阅读已结束，下载本文需要
想免费下载更多文档？
定制HR最喜欢的简历
你可能喜欢当前位置:&&
轮胎花纹分类及安装,轮胎花纹,前后轮胎花纹不一样,韩泰轮胎花纹,轮胎花纹型号怎么..
扫扫二维码，随身浏览文档
手机或平板扫扫即可继续访问
轮胎花纹分类及安装
举报该文档为侵权文档。
举报该文档含有违规或不良信息。
反馈该文档无法正常浏览。
举报该文档为重复文档。
推荐理由：
将文档分享至：
分享完整地址
文档地址：
粘贴到BBS或博客
flash地址：
支持嵌入FLASH地址的网站使用
html代码：
&embed src='http://jz.docin.com/DocinViewer-4.swf' width='100%' height='600' type=application/x-shockwave-flash ALLOWFULLSCREEN='true' ALLOWSCRIPTACCESS='always'&&/embed&
450px*300px480px*400px650px*490px
支持嵌入HTML代码的网站使用
您的内容已经提交成功
您所提交的内容需要审核后才能发布，请您等待！
3秒自动关闭窗口社会化媒体
了解更多>>
桂ICP备 号
阅读下一篇
自媒体运营攻略
行业经验交流
Hi，在你登录以后，就可以永久免费的收藏任何您感兴趣的内容，关注感兴趣的作者！
手机注册或邮箱注册
点击按钮进行验证
请输入正确的邮箱
已有帐号请点击
帐号创建成功！
我们刚刚给你发送了一封验证邮件
请在48小时内查收邮件,并按照提示验证邮箱
感谢你对微口网的信任与支持
你输入的邮箱还未注册
还没有帐号请点击
点击按钮进行验证
你输入的邮箱还未注册
又想起来了？
你已成功重置密码，请妥善保管，以后使用新密码登录
邮件发送成功！
我们刚刚给你发送了一封邮件
请在5分钟内查收邮件,并按照提示重置密码
感谢你对微口网的信任与支持
对不起，你的帐号尚未验证
如果你没有收到邮件，请留意垃圾箱 或
意见与建议
请留下您的联系方式
* 留下您正确的联系方式，以便工作人员尽快与你取得联系
转藏至我的藏点}