嘗試為這些迷你網(wǎng)絡(luò)上的每個(gè)設(shè)備分配和管理IP地址對(duì)于最好的IT團(tuán)隊(duì)來(lái)說(shuō)也是一個(gè)挑戰(zhàn)。但是，有一種方法可以管理 IP 地址分配，并且仍然可以在這些攜帶非常敏感數(shù)據(jù)的網(wǎng)絡(luò)上提供所需的安全性。

今天，我們將討論網(wǎng)絡(luò)地址轉(zhuǎn)換（NAT）以及它如何幫助您在整個(gè)移動(dòng)軍事網(wǎng)絡(luò)中輕松分配和管理IP地址。NAT被引入網(wǎng)絡(luò)，以解決迫在眉睫的IP地址短缺問(wèn)題，因?yàn)橐蕾嘔P地址的“連接”設(shè)備呈指數(shù)級(jí)增長(zhǎng)。

當(dāng)網(wǎng)絡(luò)中的計(jì)算機(jī)和服務(wù)器進(jìn)行通信時(shí)，它們需要通過(guò)唯一地址相互標(biāo)識(shí)，這導(dǎo)致創(chuàng)建 32 位數(shù)字，這 32 位的組合將容納超過(guò) 40 億個(gè)唯一地址，稱為 IP 地址。由于連接設(shè)備的爆炸式增長(zhǎng)，IT世界令人難以置信的是用完了這40億個(gè)唯一地址。

為了規(guī)避這個(gè)問(wèn)題，產(chǎn)生了一種稱為 NAT 的臨時(shí)解決方案。 NAT 產(chǎn)生了兩種類型的 IP 地址，公共和私有。引入了一系列任何人都可以使用的私有地址，只要這些地址在網(wǎng)絡(luò)中保持私密并且不在互聯(lián)網(wǎng)上路由。稱為 RFC 1918 的專用地址范圍包括：

A 類 10.0.0.0 - 10.255.255.255，

B 類 172.16.0.0 - 172.31.255.255，以及

C 類 192.168.0.0 - 192.168.255.255。

NAT 允許您在內(nèi)部網(wǎng)絡(luò)上使用這些專用 IP 地址。假設(shè)每輛車都被視為專用網(wǎng)絡(luò)，您將為所有計(jì)算機(jī)、服務(wù)器和其他 IP 驅(qū)動(dòng)資源分配這些范圍之一的唯一 IP 地址，通常通過(guò) DHCP 完成。然后，您可以在每輛車上推出相同的地址方案。在每輛車上使用相同的IP地址范圍不會(huì)導(dǎo)致它們相互沖突，因?yàn)槊枯v車都是其網(wǎng)絡(luò)專用的。

但是，當(dāng)內(nèi)部主機(jī)需要與公共網(wǎng)絡(luò)（Internet）通信時(shí)，這就是公共地址（WAN地址）的出現(xiàn)。此地址是每個(gè)人都可以看到的可路由公共地址，它將代表您的網(wǎng)絡(luò)網(wǎng)關(guān)。這個(gè)公共地址將是唯一的，沒(méi)有其他人會(huì)使用此地址。

澄清一下：當(dāng)單個(gè)車輛上的主機(jī)需要與車輛上的另一個(gè)設(shè)備通信時(shí)，它將使用內(nèi)部IP地址。當(dāng)主機(jī)需要在其專用網(wǎng)絡(luò)外部進(jìn)行通信時(shí)，它將使用網(wǎng)絡(luò)網(wǎng)關(guān)上的公共 IP 地址向世界其他地方標(biāo)識(shí)自己。

將私有 IP 地址轉(zhuǎn)換為公共 IP 地址的轉(zhuǎn)換由 NAT 完成。例如，車輛上的計(jì)算機(jī)的內(nèi)部地址為 192.168.255.255，并希望使用互聯(lián)網(wǎng)與中央主機(jī)通信，NAT 會(huì)將地址 192.168.255.255 轉(zhuǎn)換為車輛的公共 WAN 地址，例如 1.1.1.1。因此，內(nèi)部地址在與外界通信時(shí)被標(biāo)識(shí)為公共地址。

當(dāng)中央主機(jī)返回命令需要回復(fù)這輛車的計(jì)算機(jī)時(shí)，它需要發(fā)送回公共地址 1.1.1.1。然后，NAT 將使用其記錄將從發(fā)往 1.1.1.1 的命令主機(jī)接收的數(shù)據(jù)包轉(zhuǎn)換回內(nèi)部網(wǎng)絡(luò)地址 192.168.255.255 - 請(qǐng)求原始信息的計(jì)算機(jī)。

您可以從 NAT 中獲得三個(gè)好處。

1）它將減少您使用且必須跟蹤的IP地址數(shù)量。

2）它將允許您使用相同的私有IP地址設(shè)置每輛車，這將使實(shí)施和管理變得更加容易。

3）通過(guò)隱藏這些私家車設(shè)備IP地址來(lái)增強(qiáng)安全性，并且只能看到防火墻或路由器外部接口上的WAN公共地址，而除此之外的任何內(nèi)容都看不到。

審核編輯：郭婷