神奇的虚拟局域网

IPV4就是不公平,弄得很多人买不起公网的IP地址,只能使用内网IP,后果呢,就是与位于其他局域网中的电脑有如牛郎织女一般天各一方,对沟通造成了影响。没有公网IP的电脑还不能为别人提供很多服务,比如说FTP Server、主页、代理服务器等等,就连远程控制也受到制约(不过QQ现在的远程控制做得不错,可以突破内网限制,但是申请来申请去的比较费事),Windows XP远程桌面功能对您来说也是形同虚设,别人怎么也连不到您的电脑上来。这种种问题,原因都很简单,那就是因为您所使用的互联网接入服务没有提供其他互联网用户可以直接访问的公网IP地址…     

基于双向NAT和智能DNS内网服务器安全快速访问策略

校园内网服务器的访问通过教育网链路进行,公网用户的访问速度慢.通过双向NAT策略将公网用户的请求IP封包进行有效转换,将此IP包的公网源地址和目的地址转换为内网源地址和目的地址,并避开边界路由器内网口策略路由,实现通过公网链路进行路由选路;智能DNS对公网用户和教育网用户针对同一域名分别解析各自所在网络的IP地址,保证公网用户通过公网链路访问内网服务器.实验结果表明,公网用户的访问速度明显提高.     

成本降低96％——NETGEAR为南方人才市场用动态地址建VPN实现互联

根据VPN虚拟专用网的组网原理,当创建VPN网络时,一般情况下要求隧道至少有一方或多方具有固定的公网IP地址。由于中国IP资源匮乏,使国内大部分地区申请固定公网IP地址的月租费很高,一般为每月5000元左右,而有些地区甚至就不提供固定公网IP地址租用。这种状况导致一直将运作成本作为首要考虑的中小企业,不得不把组建企业VPN的计划暂时搁置。     

网络地址转换技术及其应用

网络地址转换是指内部网络的主机要访问外部Internet网络时,具有地址转换功能的设备(路由器)将其内网IP地址转换为合法的公网IP地址进行访问外网。通过地址转换可以将内网与外网隔离开,让外网用户无法知道内网的拓扑结构,从而提高网络的安全性。通过地址转换技术实现多个用户同时使用同一个合法IP与外部Internet进行通信,有效缓解公网IP地址匮乏问题。     

基于ENSP的NAPT和NAT Server的实现

为了解决IP地址紧缺以及局域网安全的问题,提出一种NAPT网络设计。公司总部和分公司的内部网络分别通过一个映射到公网的IP地址实现网络通信。公司的私网通常会有一些服务器需要提供给公网用户访问。但网络部署时,服务器地址一般都会被配置成私网地址,这样服务器就不能直接使用自身的地址来提供服务了[1]。因此在路由器上配置NAT Server,通过公布到公网的IP地址来访问内部的服务器。此实现方案,为相关网络实践提供了有益的参考。     

IP知识补习班

IP是什么?TCP/IP协议中的IP又是什么?我的IP地址是多少?为什么不能随便设置IP地址?我没有设置IP为什么也能上网?什么是内网IP、外网IP?公网私网又有什么分别?这一大堆的问题想必一些“老鸟”也不能完全解释清楚。今天就来上一堂IP知识补习课,把IP概念搞得通通透透。     

洞悉IP、域名、公网私网IP、静态动态IP的秘密——IP知识补习班

IP是什么？TCP/IP协议中的IP又是什么？我的IP地址是多少？为什么不能随便设置IP地址？我没有设置IP为什么也能上网？什么是内网IP、外网IP？公网私网又有什么分别？这一大堆的问题想必一些“老鸟”也不能完全解释清楚。今天就来上一堂IP知识补习课，把IP概念搞得通通透透。     

双向NAT技术的实现

公网主机访问私网服务器时,为了避免在服务器上配置到公网地址的路由,同时隐藏报文的源IP地址,引入反向地址转换技术。分析了正向地址转换和反向地址转换的原理,通过实验证明双向NAT的可行性,对NAT技术的实际应用具有一定的借鉴意义。     

网络地址转换功能论述

基于NAT功能的概述,介绍了用于配置、监控和管理NAT策略的任务.通过NAT,用户可以使用私有IP地址从内部私有网络连接到Internet上.NAT将私有IP地址转换为公网IP地址.     

基于DDNS和NAT的服务器内外网动态映射

提出一种基于动态域名服务(DDNS)和网络地址转换(NAT)的服务器内外网动态映射方法,通过专门开发的内外网关口服务器或路由器,将处于内网的服务器动态映射到公网。关口服务器内存在DDNS服务程序和NAT转换服务程序并有机关联。内网服务器通过DDNS客户端程序向关口服务器注册本机的域名及内网IP地址信息。来自公网的针对内网服务器的域名解析请求发生时,域名解析服务程序请求NAT解析服务程序为该内网服务器自动分配一个公网IP地址,启动内外网NAT转换,并将该公网IP地址返回给请求方,从而完成动态映射,并分析了该实现方法的优点。     

NAT技术在企业网中的研究与应用

由于Internet的迅速发展,网络地址越来越珍贵。NAT是一种把内部私有网络地址(IP地址)翻译成合法网络IP地址的技术。NAT在一定程度上能够有效的解决公网地址不足的问题。本文旨在从初学者的角度出发,研究了路由器中网络地址转换的NAT技术。     

自己架个服务器

随着个人电脑功能越来越强大以及宽带的普及,在个人电脑上架设服务器已不再是遥不可及的梦想。许多朋友都想在自己的电脑上建个Web服务器来发布自己的主页,或是建个FTP服务器和好友交流文件。架设服务器的DIY过程可以为你带来无限的乐趣和成就感,具体怎么做呢?请往下看吧。对于自建服务器来说,最重要的区别在于是否公网IP的问题,那么什么是公网IP?什么是非公网IP呢?说起来也很简单,公网IP就是用户登录互联网之后,由ISP为用户提供的一个全球惟一的IP地址,虽然它分配给了个人电脑,但它与白宫网站的IP地址没什么不同,在网上都可以直接…     

在内网中建设自己的FTP

采用ADSL拨号方式的用户大都可以获得一个公网IP地址．这样只需借助动态域名解析软件就可以架设一个永久的个人网站。采用光纤到户的小区都是通过共享方式上网的由于自己的计算机没有公网IP地址，因此他人根本就无法从Internet访问到你的计算机．那是不是就不能架设网站呢？其实不然。     

动静结合建VPN

罗马瓷砖有限公司总部位于苏苏州,由于业务的需要,在各地建立了分支机构,为了充分、及时的信息交流,罗马瓷砖决定采用VPN(虚拟专用网)技术通过Internet接入实现集团各地分部的网络互连。基于对罗马瓷砖构建VPN网络的需求,安奈特公司为用户提供了网络设计方案,该方案在集团总部采用获取静态公网IP的宽带接入方式,而各分支均采用动态获取公网地址的ADSL接入方式和静态获取私网IP地址的宽带接入方式,可节约IP资源。     

在家宽带上网 体验IPv6世界的极速魅力

目前国内公网还处于IPv4时代,今年2月全球40亿(2³²)IP v4地址已全部用罄,现在申请IP只能用IPv6地址了,IPv6是IPv4之后全新的互联网协议,在网络管理方面更加安全,能提供3.4×1038(2¹²⁸)个海量地址空间,足以让地球上每个物体都拥有独立的IP。如今国内教育网已实现了IPv6覆盖,公网要到2015年才能切换到IPv6,假如你现在就想在公网中连上IPv6网络,直接浏览IPv6网站,用eTone免费打IPv6电话,看较清晰的IPv6电视,10Mb/s下载速度……,那就看看下文吧!     

网卡背后的无名英雄——MAC地址

说到IP地址,相信接触过一点点网络的人都应该有所耳闻。不就是在“网卡→属性→Internet协议”中输入的那个4位的IP地址吗?没错,这就是IP地址,有些人称它为网络身份证。实际上,网络身份证这个比喻并不恰当,因为身份证都是惟一的,而IP地址则只有公网IP才是惟一,内部网的IP地址(如192.168.0.1)在全世界不知道有多少个重复的呢!善于思考的你一定发现了一点问题:IP地址有可能重复,那计算机为什么还能通过它来辨识远在天边的另一台电脑呢?难道除了IP地址之外,网卡里面还隐藏着真正的“身份证”吗?对!它就是MAC地址,它才是网卡真正的身份证。     

UTM系统为电信网络安全服务

需求说明东北某市电信公司是省电信公司的下属公司,主要负责该市地区的电信网络的运营。由于公网 IP 地址不足,其为很多企业用户提供的是私有 IP 地址。以往,他们部署了一台 Cisco PIX 535作为 NAT 设备实现私有地址与公有地址之间的转换。但是随着业务的迅速扩展,该设备已经成为网络的瓶颈。另外,该电信公司的企业客户普遍存在着 VPN、防病毒、防攻击等安全需求。如何将用户这些需求转化为利益增长点,一直是电信公司所探索和考虑的事情。     

安全审计系统获取地址映射关系的方法

提出了安全审计系统获取内外网IP地址映射关系的一种方法,解决了目前安全审计系统只能掌握局域网计算机私网IP地址的缺陷。该方法通过模拟局域网计算机在防火墙内侧发送定制数据包,以及在防火墙外侧接收该数据包,获取计算机私网IP以及通过防火墙转换后的公网IP地址的映射关系。通过对定制数据包的特殊设置,保证了其不对局域网ARP地址表造成混乱,消除了对因特网可能造成的不良影响。     

网络地址转换(NAT)技术在校园网建设中应用

随着Internet技术的飞速发展,接入Internet的用户数量日益增加,IP资源肾缺和网络安全等问题成为IT人关注的热点.网络地址转换技术使这些问题有所缓解,文章阐述了NAT技术的概念、NAT技术的分类以及NAT技术的实现过程,并使用NAT技术实现校园网中的计算机通过私有IP地址转换为公网IP地址接入互联网,解决了校园内IP地址不足的问题,节省了资金.     

基于动态策略的校园网络高速访问的设计与实现

通过分析校园网多出口环境下与公网实现高速互访所需解决的问题,研究使用动态DNS、策略路由、NAT等关键技术实现不同的源/目的地址的数据包经由最佳路径策略所选择的出口发送/接收,以及在公网及CERNET访问校内域名时DNS动态解析出属于各自网内的IP地址,提出了应用于多出口校园网环境下与公网高速互访的实际方案,实现了校园网对外网提供高速网络服务,以及访问外网路由最优化.