網(wǎng)絡(luò)技術(shù):無(wú)線路由參數(shù)

　　關(guān)于無(wú)線路由的介紹，前文提到了不少。相信大家對(duì)無(wú)線路由器的基本知識(shí)，配置，和一些相關(guān)的故障排除都有了一定的了解。那么，接下來(lái)，在深入談一下三種常見(jiàn)無(wú)線路由參數(shù)。

　　常見(jiàn)無(wú)線路由參數(shù)之一 WAN口

　　WAN(Wide Area Network)也就是廣域網(wǎng)(也被稱為公網(wǎng)、外網(wǎng)等等)，WAN是一種跨地區(qū)的數(shù)據(jù)通訊網(wǎng)絡(luò)，通常包含一或數(shù)個(gè)國(guó)家或地區(qū)。廣域網(wǎng)通常由兩個(gè)或多個(gè)局域網(wǎng)組成。計(jì)算機(jī)常常使用電信運(yùn)營(yíng)商提供的設(shè)備作為信息傳輸平臺(tái)，例如通過(guò)公用網(wǎng)，如電話網(wǎng)，連接到廣域網(wǎng)，也可以通過(guò)專線或衛(wèi)星連接。

　　國(guó)際互聯(lián)網(wǎng)(Internet)是目前最大的WAN。所以無(wú)線路由器上的WAN接口就是連接Internet設(shè)備、直接接入Internet的接口，廣域網(wǎng)上的每一臺(tái)電腦(或其他網(wǎng)絡(luò)設(shè)備)都有一個(gè)或多個(gè)廣域網(wǎng)IP地址(或者說(shuō)公網(wǎng)、外網(wǎng)IP地址)，廣域網(wǎng)IP地址一般要到ISP處交費(fèi)之后才能申請(qǐng)到，廣域網(wǎng)IP地址不能重復(fù)。WAN與局域網(wǎng)(LAN)電腦交換數(shù)據(jù)要通過(guò)路由器或網(wǎng)關(guān)的NAT(網(wǎng)絡(luò)地址轉(zhuǎn)換)進(jìn)行。目前無(wú)線路由器所提供的WAN口一般是10/100Mbps自適應(yīng)RJ45端口，可連接xDSL/Cable MODEM等設(shè)備或以太網(wǎng)。

　　常見(jiàn)無(wú)線路由參數(shù)之二 LAN口

　　LAN(Local Area Network)局域網(wǎng)(又叫私網(wǎng)、內(nèi)網(wǎng)等等)，LAN是在一個(gè)相對(duì)有限的地理范圍內(nèi)，由一組電腦、服務(wù)器、打印機(jī)和類(lèi)似的設(shè)備連接組成的網(wǎng)絡(luò)，我們目前應(yīng)用的各種多機(jī)網(wǎng)絡(luò)都屬于此范疇。LAN上的每一臺(tái)電腦(或其他網(wǎng)絡(luò)設(shè)備)都有一個(gè)或多個(gè)局域網(wǎng)IP地址，局域網(wǎng)IP地址是局域網(wǎng)內(nèi)部分配的，不同局域網(wǎng)的IP地址可以重復(fù)，不會(huì)相互影響。目前無(wú)線路由器上所帶的LAN口一般是10/100Mbps自適應(yīng)RJ45端口，可連接網(wǎng)卡、交換機(jī)/集線器等設(shè)備。

　　常見(jiàn)無(wú)線路由參數(shù)之三 NAT網(wǎng)絡(luò)地址轉(zhuǎn)換

　　NAT(Network Address Translation)就是網(wǎng)絡(luò)地址轉(zhuǎn)換，是一個(gè)Internet工程任務(wù)組IETF標(biāo)準(zhǔn)，用于允許LAN網(wǎng)絡(luò)上的多臺(tái)PC(使用LANIP地址段，例如10.0.x.x、192.168.x.x、172.x.x.x)共享單個(gè)、全局路由的WAN地址(即IPV4)，將LAN網(wǎng)絡(luò)地址(如企業(yè)內(nèi)部網(wǎng)Intranet)轉(zhuǎn)換為WAN地址(如互聯(lián)網(wǎng)Internet)，從而對(duì)外隱藏了內(nèi)部管理的IP地址。

　　NAT設(shè)備(或軟件)維護(hù)一個(gè)狀態(tài)表，用來(lái)把內(nèi)部網(wǎng)絡(luò)的私有IP地址映射到外部網(wǎng)絡(luò)的合法IP地址上去。每個(gè)包在NAT設(shè)備(或軟件)中都被翻譯成正確的IP地址發(fā)往下一級(jí)。與普通路由器不同的是，NAT設(shè)備實(shí)際上對(duì)包頭進(jìn)行修改，將內(nèi)部網(wǎng)絡(luò)的源地址變?yōu)镹AT設(shè)備自己的外部網(wǎng)絡(luò)地址，而普通路由器僅在將數(shù)據(jù)包轉(zhuǎn)發(fā)到目的地前讀取源地址和目的地址。這樣，通過(guò)在內(nèi)部使用非注冊(cè)的IP地址，并將它們轉(zhuǎn)換為一小部分外部注冊(cè)的IP地址，從而減少了IP地址注冊(cè)的費(fèi)用以及節(jié)省了目前越來(lái)越缺乏的地址空間(即IPV4)。同時(shí)，這也隱藏了內(nèi)部網(wǎng)絡(luò)結(jié)構(gòu)，從而降低了內(nèi)部網(wǎng)絡(luò)受到攻擊的風(fēng)險(xiǎn)。

　　NAT功能通常被集成到各種路由器、防火墻或單獨(dú)的NAT設(shè)備中，目前Windows中的“Internet連接共享(ICS)”、WINROUTE等網(wǎng)關(guān)/代理服務(wù)器軟件大多也有著NAT的功能，尤其是在通過(guò)xDSL或電纜調(diào)制解調(diào)器連接寬帶的情況下。NAT分為三種類(lèi)型：靜態(tài)NAT(staticNAT)、NAT池(pooledNAT)和端口NAT(PAT)。

　?、?靜態(tài)NAT將內(nèi)部網(wǎng)絡(luò)中的每個(gè)主機(jī)都被永久映射成外部網(wǎng)絡(luò)中的某個(gè)合法的地址，適用于個(gè)人用戶或企業(yè)內(nèi)部服務(wù)器向企業(yè)網(wǎng)外部提供服務(wù)(如WEB、FTP等)，需要建立服務(wù)器內(nèi)部地址到固定合法地址的靜態(tài)映射。

　?、?而NAT池則是在外部網(wǎng)絡(luò)中定義了一系列的合法地址，采用動(dòng)態(tài)分配的方法映射到內(nèi)部網(wǎng)絡(luò)，建立一種內(nèi)外部地址的動(dòng)態(tài)轉(zhuǎn)換機(jī)制，常適用于租用的地址數(shù)量較多的情況，個(gè)人用戶或企業(yè)可以根據(jù)訪問(wèn)需求，建立多個(gè)地址池，綁定到不同的部門(mén)，這樣既增強(qiáng)了管理的粒度，又簡(jiǎn)化了排錯(cuò)的過(guò)程。

　?、?端口NAT則是把內(nèi)部地址映射到外部網(wǎng)絡(luò)的一個(gè)IP地址的不同端口上，適用于地址數(shù)很少，多個(gè)用戶需要同時(shí)訪問(wèn)互聯(lián)網(wǎng)的情況。