网络地址转换和路由器

快捷方式: 差异，相似，杰卡德相似系数，参考。

网络地址转换和路由器之间的区别

网络地址转换 vs. 路由器

在计算机网络中，网络地址转换（Network Address Translation，縮寫為NAT），也叫做网络掩蔽或者IP掩蔽（IP masquerading），是一种在IP封包通过路由器或防火墙时重写來源IP地址或目的IP地址的技术。这种技术被普遍使用在有多台主机但只通过一个公有IP地址访问因特网的私有网络中。根据规范，路由器是不能这样工作的，但它的确是一个方便且得到了广泛应用的技术。当然，NAT也让主机之间的通信变得复杂，导致了通信效率的降低。. 路由器（Router，又稱路徑器）是一种電訊网络设备，提供路由與轉送兩種重要機制，可以決定封包從來源端到目的端所經過的路由路徑（host到host之間的傳輸路徑），这个过程称为路由；將路由器輸入端的封包移送至適當的路由器輸出端（在路由器內部進行），這稱為轉送。路由工作在OSI模型的第三层——即网络层，例如网际协议（IP）。.

网络层

网络层（Network Layer）是OSI模型中的第三層（TCP/IP模型中的网际层）。網絡層提供路由和尋址的功能，使兩終端系統能夠互連且決定最佳路徑，並具有一定的擁塞控制和流量控制的能力。由于TCP/IP協議體系中的網絡層功能由IP協議規定和實現，故又稱IP層。.

网络地址转换和网络层 · 网络层和路由器 · 查看更多 »

网际协议

網際協議（Internet Protocol，縮寫為IP），又译互联网协议，是用于封包交換数据网络的一种协议。 IP是在TCP/IP协议族中网络层的主要协议，任务仅仅是根据源主机和目的主机的地址来传送数据。为此目的，IP定义了寻址方法和数据报的封装结构。第一个架构的主要版本，现在称为IPv4，仍然是最主要的互联网协议，尽管世界各地正在积极部署IPv6。.

网络地址转换和网际协议 · 网际协议和路由器 · 查看更多 »

DMZ

DMZ，全寫Demilitarized Zone，译名为「非军事区」，又名Perimeter network，即「邊界網絡」、周邊網絡或「對外網絡」，為一种网络架構的布置方案，常用的架設方案是在不信任的外部网络和可信任的内部网络外，建立一个面向外部网络的物理或逻辑子网，该子网能設置用于对外部网络的服务器主机。 该方案可以使用在防火墙、路由器等區隔內外網的網路設備。在一般比較低階的網路設備，DMZ的功能只能以軟體設定的介面去設定並實作，實體的網路層相接，會與一般的LAN PORT相接共同管理。不過在一般比較高階的網路設備，如高階的防火牆設備，DMZ的功能除了軟體的介面的設定外，在實體的連接PORT除了一般的WAN PORT、LAN PORT外，還會有另外獨立的DMZ PORT，這樣可以方便網路管理人員在管理網段時，除了軟體介面上去設定WAN、LAN、DMZ等網段外，在實體的纜線連接（通常採用的是RJ45）時，也可以直接區分網段，更方便管理。.

DMZ和网络地址转换 · DMZ和路由器 · 查看更多 »

计算机网络

计算机网络（computer network），通常也简称網路，是利用通信设备和线路将地理位置不同的、功能独立的多个计算机系统连接起来，以功能完善的网络软件实现网络的硬件、軟件及资源共享和信息传递的系统。简单的说即连接两台或多台计算机进行通信的系统。.

网络地址转换和计算机网络 · 计算机网络和路由器 · 查看更多 »

路由

路由（routing）就是通过互联的网络把信息从源地址传输到目的地址的活动。路由发生在OSI网络参考模型中的第三层即网络层。 路由引導分组轉送，經過一些中間的節點後，到它們最後的目的地。作成硬體的話，則稱為路由器。路由通常根據路由表——一個儲存到各個目的地的最佳路徑的表——來引導分组轉送。因此為了有效率的轉送分组，建立儲存在路由器記憶體內的路由表是非常重要的。 路由與橋接的不同，在於路由假設位址相似的節點距離相近。這使得路由表中的一項紀錄可以表示到一群位址的路徑。因此，在大型網路中，路由優於橋接，且路由已經成為網際網路上尋找路徑的最主要方法。 較小的網路通常可以手動設定路由表，但較大且擁有複雜拓撲的網路可能常常變化，若要手動建立路由表是不切實際的。儘管如此，大多數的公共交換電話網路（PSTN）仍然使用預先計算好的路由表，在直接連線的路徑斷線時才使用預備的路徑；見公共交換電話網-路由-。「動態路由」嘗試按照由路由協定所攜帶的資訊來自動建立路由表以解決這個問題，也讓網路能夠近自主地避免網路斷線或失敗。 動態路由目前主宰了整個網際網路。然而，設定路由協定常須要經驗與技術；目前的網路技術還沒有發展到能夠全自動地設定路由。 分组交換網路（例如網際網路）將資料分割成許多帶有完整目的地位址的分组，每個分组單獨轉送。而電路交換網路（例如公共交換電話網路）同樣使用路由來找到一條路徑，讓接下來的資料能在僅帶有部份目的地位址的情況下也能夠抵達正確的目的地。.

网络地址转换和路由 · 路由和路由器 · 查看更多 »

防火墙

在計算機科學領域中，防火牆（Firewall）是一個架設在網際網路與企業內網之間的資安系統，根據企業預定的策略來監控往來的傳輸。防火牆可能是一台專屬的網路設備或是執行於主機上來檢查各個網路介面上的網路傳輸。它是目前最重要的一種網路防護設備，從專業角度來說，防火牆是位於兩個(或多個)網路間，實行網路間訪問或控制的一組元件集合之硬體或軟體。.

网络地址转换和防火墙 · 路由器和防火墙 · 查看更多 »

IPsec

網際網路安全協定（Internet Protocol Security，縮寫為IPsec），是一個協定組合，透过对IP协议的分组进行加密和认证来保护IP协议的网络传输协议族（一些相互关联的协议的集合）。 IPsec由两大部分组成：（1）建立安全分组流的密钥交换协议；（2）保护分组流的协议。前者为網際網路金鑰交換（IKE）协议。后者包括加密分组流的封装安全载荷协议（ESP协议）或认证头协议（AH协议）协议，用于保证数据的机密性、来源可靠性（认证）、无连接的完整性并提供抗重播服务。.

IPsec和网络地址转换 · IPsec和路由器 · 查看更多 »