通常情況下,路由器有兩種工作模式:NAT模式和路由模式。如果内網使用了私網地址(192.168.*.*等)那麼路由器隻能工作在NAT模式下,如果内網采用了合法的公網地址,那麼可以工作在路由模式下,下文具體說一說。
1、路由器的三種工作模式
1)NAT模式
局域網或者内網采用了私網地址,私網地址段如下圖所示▼,私網地址可以在不同的局域網重複使用,但是不能出現在互聯網,如果訪問互聯網需要經過NAT地址轉換,将内網地址映射成為一個公網可以使用的地址(WAN端口獲取的地址)。
NAT地址轉換的核心是一張映射表,記錄了内網IP、内網端口号,轉換後的IP地址,轉換後的端口号,如下圖所示▼。
2)路由模式
内網采用了在互聯網上可以使用的合法地址,實現不同網段的主機通過路由的方式進行相互通信,核心是一張路由表,記錄了三個要素:目标網絡,下一跳地址、出接口。不需要經過NAT地址轉換。
路由模式常用于DMZ區域内的主機訪問廣域網中的服務器。
3)全模式
路由器工作在NAT模式及路由模式下,對符合NAT轉發條件的數據包進行NAT轉換;如不符合,進行靜态路由規則匹配,匹配成功之後進行路由轉發。也就是路由器即允許數據包進行NAT轉換,也不會阻礙不同網段之間數據包的通信。
2、兩者的區别1)本質區别
NAT地址轉換,在路由器出口的位置,會改變原數據包的目的IP和目的端口,并且在實現NAT功能的路由器上做好記錄;
路由模式,在路由器的出口,并不會改變數據包目的IP和目的端口,根據路由表進行數據的轉發。
2)表面區别
NAT打通了内網和外網,内網使用了私網地址(不可出現在互聯網),隐藏了内網的網絡結構,共享一個或者多個公網IP訪問外網;
路由模式,内網地址是合法的互聯網地址,可以出現在互聯網上,通過路由轉發的方式訪問外網。
綜上所述,根據内網的IP屬于私網還是公網地址段,選擇合适的模式。如果内網是私網地址,則隻能使用NAT方式,如果内網是公網合法地址,可以使用路由模式。無論是家庭網絡還是企業網絡,網絡出口大部分選擇了NAT方式,企業内網組網路由器工作在路由模式下。
,更多精彩资讯请关注tft每日頭條,我们将持续为您更新最新资讯!