先说结论： 这个说法不对，我们分服务器和客户端分开讨论，以下的讨论都基于服务器和客户端都只有 1 个 IP 地址。
网络地址转换（Network Address Translation，NAT）是一种在计算机网络中广泛使用的技术，它允许将一个网络地址映射到另一个网络地址。静态NAT、动态NAT和端口地址转换（Port Address Translation，PAT）是NAT的常见实现方式。
一、几种网络端口模式 Openshift/Docker中，我们会遇到（听到）的几种网络端口模式有： Hostport Nodeport Hostnetwork router 它们有什么区别,适用于什么场景？我们先看看它们的作用。 二、什么是hostport？ hostport它指的是：在一个宿主机上运行的一个容器，为了外部能够访问这个容器，将容器的端口与宿主机进行端口映射。而为了避免宿主机上的端口占用，在容器和宿主机做端口映射的时候，通常映射一个比较大的端口号（小端口被系统服务占用）。 我们看一个实验：
位于不同地点、配备不同私有IP的两用户设备（一在NAT后，一在NAT外）无法直接通过NAT通信。根本原因在于外部主机无法首先进入NAT后的内部主机（即发送数据包）。例如，若设备1（图中的A主机）向设备2（B主机）发送数据包，设备2前的NAT会丢弃该包；反之亦然，设备2发给设备1的包会被设备1前的NAT拒绝。
上一篇文章是关于映射出站数据包，这篇文章是关于过滤入站数据包。也就是说，上次我们讨论了 NAT 如何根据数据包的目标 IP 和目标端口值来映射/转换出站数据包的外部端口。这次，我们重点关注 NAT 在收到入站数据包时如何根据数据包的源 IP 和源端口值（上图蓝线框中的值）过滤数据包，并确定是否将其传递到内部网络。
简单来说，源端帮助内部用户访问Internet，目的NAT帮助Internet用户访问内部服务器。
请求源主机或者其它路由器将此 IP 数据包发送给 NAT, 然后由 NAT 将向外发送的数据包的地址解析如下：
在docker容器中可以运行一些网络应用，外部想要访问docker容器内的应用，可以通过-p或-P选项来指定端口映射，两个选项的区别如下所示：
近期，项目开发任务驱使我需要深入了解NAT网关的核心特性。为此，我搜集了一些网络上的NAT技术干货，并计划通过本公众号逐步推送翻译内容。若对此话题抱有浓厚兴趣，欢迎持续关注我们。当然，读者也可以直接拉至文末，点击“阅读原文”。
之前项目上线前，领导要求让写一个脚本用来判断端口的占用情况。由于现在python3使用也比较多，基于python2修改了一下，做了个python3版本的，现在做一下总结。
Mac地址（Media Access Control Address）和IP地址（Internet Protocol Address）是计算机网络中两个不同的标识符，用于在网络中唯一标识设备。
TCP/IP（Transmission Control Protocol/Internet Protocol)的简写,中文译名为传输控制协议/因特网互联协议，又叫网络通讯协议，这个协议是Internet最基本的协议、Internet国际互联网络的基础，简单地说，就是由网络层的IP协议和传输层的TCP协议组成的
在网络上发送的所有数据包都是有原地址和目标地址的，NAT就是要对数据包的原地址或者目标地址（或者端口）进行修改的技术。
我们知道ipv4协议提供的IP地址是有限的，为了解决IP地址不足的问题，于是就有了网络地址转换(NAT)，它的思想就是给一个局域网络分配一个IP地址就够了，对于这个网络内的主机，则分配私有地址，这些私有地址对外是不可见的，他们对外的通信都要借助那个唯一分配的IP地址。
NAT虽然带来了不少的好处，但是也增加了端对端直接通信的难度，NAT使得端对端的通信方式在某些场景下只能通过中转服务器进行交互。
本地地址与全局地址（公网）之间一对一映射，即一台主机对应一个公网IP。在使用IIS7服务器监控工具的时候发现该软件风格简约，操作简单，删除系统缓存，重启服务器，修改服务器账号密码，修复服务器复制功能等，也可以一键开启关闭MYSQL和503错误的监控，省去了繁琐的操作步骤，一键完成。也可以直接修改远程端口范围，省去繁琐步骤。
实体IP，它是独一无二的，在网络的世界里，每一部计算机的都有他的位置，一个 IP 就好似一个门牌！例如，你要去百度的网站的话，就要去『180.149.132.48』这个 IP 位置！这些可以直接在全世界互联上沟通的 IP 就被称为实体 IP
今天给大家介绍一下NAT Server，包括NAT Server的原理、工作过程、配置（华为、思科、Juniper）。
端口是什么，我们在之前的文章里已经做了解释，请看《轻松理解网络端口是什么》，端口转发和端口映射都是为了解决内网主机的端口无法在外部直接访问而衍生出来的技术，通过中间服务器进行中转，将内部的端口映射到公网 IP 上或者将内部端口转发到外部服务器，供用户或者自己来使用，那么他们的区别是什么呢？
在 Linux 系统管理和网络诊断中，检查 IP 地址的端口联通性是一项常见而重要的任务。本文将指导您使用 nc（Netcat）工具通过 Shell 脚本来实现这一功能。nc 是一种网络工具，用于读取和写入数据 across network connections，使用 TCP 或 UDP 协议。
实体IP，它是独一无二的，在网络的世界里，每一部计算机的都有他的位置，一个 IP 就好似一个门牌
下面就先详细讲解下LXC转发工具与使用方法： lcx.exe是个端口转发工具,相当于把肉鸡A上的3389端口转发到B机上, 当然这个B机必须有外网IP.这样链接B机的3389度端口就相当于链接A机的3389. 用法: 如在本机B上监听 -listen 51 3389，在肉鸡A上运行-slave 本机ip 51 肉鸡ip 3389 那么在本地连127.0.0.1就可以连肉鸡的3389.第二条是本机转向。 例:现在有一个ip为222.221.221.22的websehll.用端口扫描发现开放了3389端口 可是我们输入外网IP可是不能正常链接。那么很有可能就是内网服务器。我们dos执行ipconfig可以看到。
实验要求：1.交换机下面有四个vlan：vlan10、20通过SW-3L三层交换机出，vlan30、40通过R3出 2.图中有链路捆绑 3.所有PC机器全网互通 4.通过R2远程登陆SW1
前几天想弄一个FTP服无器好利便本人上传和下载文件，因为过去去网吧偶然候带着U盘，时常U盘忘记拔出带走。不过有一个很紧张的题目是，我是用的IP不是公网IP也即是说外网是走访不了我的计算机的，只能走访到路由器而我也只能通过路由器来与外界互换，因而想到了运用iis7服务器监控工具里的端口映射。
前言：开发机器IP固定，路由上有限制，不通直连。是个很郁闷的事。有个时间在网上看到的ssh代理转发。命令功能很强大。在这我就对自己了解的画了个间图方便大家理解。
我们在一个网段有多台主机要怎么去探测扫描那,可以使用如下命令进行扫描. 扫描192.168.31网段下的所有主机 /16或/24
如果希望对组播报文的处理流程进行跟踪，可使用debug ip mpacket命令。使用此命令的no形式关掉debug信息。
DatagramSocket 类简介 : 负责 UDP 数据的发送和接收 , 该类没有合并到 Socket API 中 , 因为在 Socket 协议中 , 必须要存在服务器端与客户端 , 在 UDP 中 , DatagramSocket 既是服务器又是客户端 , 其不需要监听端口 , 也不需要建立连接 ;
windows服务器的安全可以通过设定IP安全策略来得到一定的保护，对于每个Windows系统运维人员来说IP安全策略是必备的技能之一。
传统的C/S结构是每个客户端均知道中心化的SERVER，由客户端主动与SERVER进行通信。
前段时间的考试题，实验环境Cisco Packet Tracer 6.2sv 一、网络拓扑如下： 2.各网段的地址基本需求如下： a.HQ 的 LAN1 网段需要 50 个主机 IP 地址。 b.HQ
先来认识几个概念 (1)IP地址：又称为互联网协议地址，是计算机的物理地址，相当于计算机的编号，是32位的二进制数，通常被分割成4个8位的二进制数； (2)端口：指设备与外界通讯的接口，一台计算机的端口数为65536个，按类型可以分为周知端口、注册端口和动态端口三种； (3)socket：套接字，是一个基于TCP/UDP的接口。网络上的两个程序通过一个双向的通信连接实现数据的交换，连接的一端称为socket服务端，另一端称为socket客户端； (4)socket服务端：接收客户端数据，需要绑定IP与端口，其中IP为允许连接进来的IP地址，设置为"0.0.0.0"表示允许任意IP访问，端口为socket服务端的端口，客户端连接的端口需要与该端口相一致才能访问； socket客户端：向服务端发送数据，需要连接IP与端口，其中IP为客户端IP地址，端口必须与socket服务端绑定的端口一致，否则无法连接，此外客户端的端口是注册端口，由系统随机分配。
Ruijie#delete config.text //删除配置文件“config.text"
NAT 是网络地址转换，这是一种协议，它为公共网络上的多台计算机提供了一种共享单个 Internet 连接的方法。
资产统计中你拿到巨多的ip，需要为每个ip统计详细到每个端口的信息时，你有没有经历过漫长的等待，看着nmap缓慢的百分比进度，简直想卸载了nmap。
防火墙的源NAT可以分为两种：只进行地址转换和同时进行地址和端口转换。仅地址转换模式包括 NAT No-PAT，而地址和端口转换模式包括 NAPT、Smart NAT、Easy IP 和三重 NAT。
IANA 就是指(Internet Assigned Numbers Authority) ，Internet号分配机构。负责对IP地址分配规划以及对TCP/UDP公共服务的端口定义。国际互联网代理成员管理局（IANA）是在国际互联网中使用的IP 地址、域名和许多其它参数的管理机构。IP地址、自治系统成员以及许多顶级和二级域名分配的日常职责由国际互联网注册中心（IR）和地区注册中心承担。
有的说英语，有的说中文，有的说德语，说同一种语言的人可以交流，不同的语言之间就不行了
之前有读者在字节面试的时候，被问到：TCP 和 UDP 可以同时监听相同的端口吗？
什么情况下需要端口转发： Web服务器在内网中，远程桌面无法连接，因此需要进行端口转发。 内网IP的80端口通过端口映射到外网IP的80端口上， 内网的WEB服务器通过外网IP反向代理，这个情况下需要进行端口转发 服务器处于外网，可以访问外部网络，但是服务器安装了防火墙来拒绝敏感端口的连接。 如何判断： ping该域名，是外网IP，但是通过WebShell执行命令查看IP又是内网的一个IP。 工具： lcx.exe：
随着Internet的发展和网络应用的增多，IPv4地址枯竭已经成为制约网络发展的瓶颈。尽管IPv6可以从根本上解决IPv4地址空间不足的问题，但目前众多的网络设备和网络应用仍是基于IPv4的，因此在IPv6广泛应用之前，一些过渡技术的使用是解决这个问题的主要技术手段。
随着网络的发展，公网IP地址的需求与日俱增。为了缓解公网IP地址的不足，并且保护公司内部服务器的私网地址，可以使用NAT（网络地址转换）技术将私网地址转化成公网地址，以缓解IP地址的不足，并且隐藏内部服务器的私网地址。 NAT通过将内部服务器的私网IP地址转换成全球唯一的公网IP地址，是内部网络可以连接到互联网等外部网络上。 NAT的实现方式有三种： 静态NAT（static translation） 动态转换（dynamic translation） PAT（port-base address translation，基于端口的地址转换） 其中常用到的是静态转换和PAT，动态转换不太实用。因为动态转换的话，我们拥有的公网IP地址要和局域网要上网的ip地址一样多。这是不现实的。所以这里就不说动态ip了。 静态转换是一对一（一个公网IP地址对应一个私网IP地址）、一对多（一个公网IP地址对应多个私网IP地址）的转换，主要是用于我们内部需要让外网客户访问的服务器会做静态转换，简单的静态转换只能一对一，可以通过NAT端口映射来实现一对多的转换。 一对一转换的实现过程如下： Router(config)#ip nat inside source static 192.168.1.1 20.0.0.2 #将内网ip地址192.168.1.1在与外网通信时转换为20.0.0.2
每个企业架构是不同的，网络工程师需要确定的东西很多，比如防火墙模式、交换机类型、网关位置等等。
后端开发的各位同学在工作的过程中肯定离不开网络，但是网络基础方面在平时工作过程中涉及的很少(最多可能也就是抓个包),所以今天整理了这篇文章，希望对您有用。
配置安全违例的处理方式为shutdown，可选为protect (当安全地址数满后，将未知名地址丢弃)、restrict(当违例时，发送一个Trap通知)、shutdown(当违例时将端口关闭，并发送Trap通知，可在全局模式下用errdisable recovery来恢复)
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
