路由器有两种工作模式一个是NAT模式一个是路由模式它们的功能各是什么-
防火墙工作在nat模式时路由器主要起什么作用如果非要…3172N
两者区别:
1、从定义上
NAT模式:“Network Address Translation,网络地址转换”,允许一个整体机构以一个公用IP地址出现在Internet上。顾名思义,它是一种把内部私有网络地址(IP地址)NAT转发成合法公有网络IP地址的技术。
路由模式:所有数据不进行NAT转发,直接将内网IP不做伪装的传送到外网。路由器各个接口配置不同网段的IP地址仍可以直接相互访问,且源IP不会被转换。类似于三层交换机的应用,可以应用在局域网实现划分不同网段。
2、从功能上
NAT模式不仅能解决了IP地址不足的问题,而且还能够有效地避免来自网络外部的攻击,隐藏并保护网络内部的计算机。
(1)宽带分享:这是 NAT 主机的最大功能。
(2 ) 安全防护:NAT 之内的 PC 联机到 Internet 上面时,他所显示的 IP 是 NAT 主机的公共 IP,所以 Client 端的 PC 当然就具有一定程度的安全了,外界在进行 portscan(端口扫描) 的时候,就侦测不到源Client 端的 PC 。
路由模式是路由器的各个接口与其他路由器之间可以进行路由信息的交换,从而形成完整的路由信息,是路由器的基本功能。
(1)连通不同的网络:路由器使用专门的软件协议从逻辑上对整个网络进行划分。
(2)信息传输:路由器在路由模式下能将不同网络或网段之间的数据信息进行“翻译”,以使它们能够相互“读懂”对方的数据,从而构成一个更大的网络。
扩展资料:
NAT的实现方式有三种,即静态转换Static Nat、动态转换Dynamic Nat和端口多路复用OverLoad。
1、静态转换是指将内部网络的私有IP地址转换为公有IP地址,IP地址对是一对一的,是一成不变的,某个私有IP地址只转换为某个公有IP地址。借助于静态转换,可以实现外部网络对内部网络中某些特定设备(如服务器)的访问。
2、动态转换是指将内部网络的私有IP地址转换为公用IP地址时,IP地址是不确定的,是随机的,所有被授权访问上Internet的私有IP地址可随机转换为任何指定的合法IP地址。也就是说,只要指定哪些内部地址可以进行转换,以及用哪些合法地址作为外部地址时,就可以进行动态转换。
动态转换可以使用多个合法外部地址集。当ISP提供的合法IP地址略少于网络内部的计算机数量时。可以采用动态转换的方式。
3、端口多路复用(Port address Translation,PAT)是指改变外出数据包的源端口并进行端口转换,即端口地址转换(PAT,Port Address Translation).采用端口多路复用方式。
内部网络的所有主机均可共享一个合法外部IP地址实现对Internet的访问,从而可以最大限度地节约IP地址资源。同时,又可隐藏网络内部的所有主机,有效避免来自internet的攻击。
参考资料:百度百科-nat
一、桥接模式设置方法:
网关在局域网中相当于一台电脑终端,像电脑上网一样,需要占用一条网线和一个合法ip地址,ip可以自动获得,也可以手工指定.
1。网关用自动获得的ip:网关通电后用电话机拨号*150*2#,会提示“设置成功”,然后断电重起,并把路由器或交换机的网线接入网关lan口,2分钟后,便可以打电话了(注意:此时前面板run运行指示灯为快闪,若此灯慢闪,则说明网络不通,或设置不对,电话此时会提示本地网络中断,建议用固定ip地址)
2。网关用固定ip地址:这是则要手工指定ip地址、子网掩码和局域网网关才可以,方法为:
用电话机拨号 *150*1#,此命令指定网关用固定ip地址
若指定ip为192.168.1.100 则在电话机上拨号*152*192*168*1*100#
若子网掩码为255.255.255.0 则在电话机上拨号*153*255*255*255*0#
若网关为192.168.1.1 则在电话机上拨号*156*192*168*1*1#
每次设置后都会提示设置成功,十秒钟后关电重起便可以了。
重起后,拨号*158#,听一下ip地址是否正确,若正常前面板run指示灯为快闪,若不正常则为慢闪
二。路由模式(用网关做路由器,代替电脑拨号,线路连接方法为宽带猫的网线接网关的wan口(4口网关)或manage(2口网关),连电脑得网线接网关lan口)
首先要用上面方法给网关一个固定ip地址(建议设为192.168.1.1)电脑要通过访问这个ip来访问网关。(电脑要访问网关,电脑的ip地址需要设置成和网关在一个网段内,例如:电脑的ip为192.168.1.100,子网掩码:255.255.255.0,网关:192.168.1.1,dns请输入你所在当地的dns数值,可通过拨打当地10060获得)
1.打开网页浏览器,地质栏输入192.168.1.1,便会进入网关设置界面,用户名:admin,密码:admin。选择--网络参数---本地网络,然后把工作模式选择为路游模式,PPPOE拨号一项输入您adsl得账号和密码,lan口配置中,ip地址写为:192.168.1.1,子网掩码:255.255.255.0,然后选择保存。其他选项均不用动。
2.选择左边的--路由配置---DHCP服务,在启用前面打上对勾,地址租期改为999小时,然后保存。
3.选择左边的--工具--重启设备--重启。
设置完成,重起2分钟后若线路正常便可以通话了,此时RUN运行指示灯为快闪,若慢闪则为不正常。此时电脑上网可以用上面指定的IP,也可以用自动获得IP和DNS。注意:以上两种方法设置完成后前半小时内网关可能会自动重起4、5遍,重起完成后便可以正常运行