NAT

时间：2021-07-20作者：上海腾希电气技术有限公司浏览：92

NAT



NAT（网络地址转换）是一种转换数据包中的 IP 地址的方法。借此，可将两个不同的网络（内部和外部）连接在一起。

对转换源 IP 地址的源 NAT 和转换目标 IP 地址的目标 NAT 进行区分。

有关使用设备实现 NAT 脚本的信息，请访问以下地址：

IP 地址伪装

IP 地址伪装是一种简化的源 NAT。对于通过该接口发送的每个传出数据包，源 IP 地址均替换为该接口的 IP 地址。调整后的数据包发送到目标 IP 地址。对于目标主机，查询似乎始终来自同一发送方。外部网络无法直接访问内部节点。借助 NAPT，可通过设备的外部 IP 地址访问内部节点的服务。

如果内部 IP 地址不能或不应在外部转发（例如，因为内部网络结构应保持隐藏而导致），则可使用 IP 地址伪装。

可在“* 3 层”(Layer 3) > NAT>“IP 地址伪装”(IP Masquerading) 下组态地址伪装。

NAPT

NAPT（网络地址和端口转换）是一种目标 NAT，通常称为端口转发。借此，可从外部访问被 IP 地址伪装或源 NAT 隐藏的内部节点的服务。

转换来自外部网络并用于设备的外部 IP 地址（目标 IP 地址）的传入数据包。目标 IP 地址替换为内部节点的 IP 地址。除了地址转换外，还可进行端口转换。

可用于端口转换的选项如下：

源端口	目标端口	响应
单个端口	同一端口	如果端口相同，则将在不进行端口转换的情况下转发帧。
单个端口	单个端口	将源端口转换为目标端口。
端口范围	单个端口	将端口范围内的端口转换成同一端口 (n:1)。
端口范围	相同的端口范围	如果端口范围相同，则将在不进行端口转换的情况下转发帧。
端口范围	其他端口范围	将源端口转换成目标范围内的任意空闲端口。 对于单一连接，这些端口通常会转换成目标范围内的**个端口。 如果同时进行多个连接，可使用循环方法将这些端口转换成目标范围内的空闲端口。
单个端口	端口范围	将源端口转换成目标范围内的任意空闲端口。对于单一连接，这些端口通常会转换成目标范围内的**个端口。如果同时进行多个连接，可使用循环方法将这些端口转换成目标范围内的空闲端口。

端口转发将允许外部节点访问内部网络的某些服务，例如 FTP、HTTP。

可在“* 3 层”(Layer 3) >“NAT”>“NAPT”下组态 NAPT。

源 NAT

与在地址伪装中相同，将转换源 NAT 中的源地址。除此之外，还可以限制传出数据包。其中包括对某些 IP 地址或 IP 地址范围的限制和对某些接口的限制。

如果内部 IP 地址不能或不应在外部转发（例如，因为使用了 192.168.x.x 等专有地址范围而导致），则可使用源 NAT。

可在“* 3 层”(Layer 3) >“NAT”>“源 NAT”(Source NAT) 下组态源 NAT。

NETMAP

借助 NETMAP，可将多个复杂子网转换为一个不同的子网。在此转换中，IP 地址子网部分将发生更改，主机部分将保留。使用 NETMAP 进行转换时，仅需满足一条规则。NETMAP 可转换源 IP 地址和目标 IP 地址。使用目标 NAT 和源 NAT 进行转换时则需要满足大量规则。NETMAP 还可用于 * 连接。

可在“* 3 层”(Layer 3) >“NAT”>“NETMAP”下组态 NETMAP。


上海腾希电气技术有限公司专注于西门子PLC,V90伺服,V20变频器等, 欢迎致电 13681875601

• 词条

  词条说明

• 检入全局库

  检入全局库Teamcenter 中保存的全局库将为“检出”状态。这些全局库将对其他用户锁定。要求需满足以下要求：全局库已连接到 Teamcenter。用户已检出该全局库相应修订版的数据集。不支持全局库多选。操作步骤要取消对全局库的编辑锁定，请按以下步骤操作：在“全局库”(Global Library) 选项板中，选择相应的全局库。右键单击该全局库，并选择命令“Teamcenter > 检入”

• OPC 报警分配表

  OPC 报警分配表参考OPC 服务器/“属性 > S7 > OPC 报警分配表”(Properties > S7 > Assignment table OPC alarms) 参数组的设置。含义该表显示在项目的“常用数据 > 报警类别”(Common data > Alarm classes) 中组态的报警类别。 默认情况下，将 OPC 报警类别“OffNorm

• 修复已安装产品

  修复已安装产品具有通过安装程序完全重新安装已安装产品进行修复的选项。要求PG/PC 的硬件和软件满足系统要求。具有计算机的管理员权限。关闭所有正在运行的程序。步骤要修复已安装的产品，请执行以下步骤：将安装介质插入相应的驱动器。安装程序将自动启动，除非在 PG/PC 上禁用了自动启动功能。如果安装程序没有自动启动，则可通过双击“Start.exe”文件手动启动。将打开选择安装语言的对话框。选择希望用

• 防火墙 IP 协议

  IP 协议在此页面中，可以组态用户自定义的协议，例如组播组的 IGMP 协议。用户只需要选择一个协议名称并为其分配服务参数。组态 IP 规则时，只需使用该协议名称。说明该页面包含以下内容：协议名称 (Protocol Name)输入协议名称。该页面包含以下复选框：协议名称 (Protocol Name)显示协议名称。协议编号 (Protocol Number)输入协议编号，例如，2。协议编号的列表