信息安全工程師綜合知識(shí)真題考點(diǎn)：網(wǎng)絡(luò)地址轉(zhuǎn)換

解決IP地址不夠用問(wèn)題的三種方法：動(dòng)態(tài)分配IP地址、NAT網(wǎng)絡(luò)地址轉(zhuǎn)換、 IPv6(使用16字節(jié)表示IP地址，根本上解決IP不夠用的問(wèn)題)

1、DHCP：動(dòng)態(tài)地址分配，誰(shuí)使用給誰(shuí)分配Ip地址。

2、網(wǎng)絡(luò)地址轉(zhuǎn)換技術(shù)(NAT)：它是一種把內(nèi)部私有網(wǎng)絡(luò)地址(IP地址)翻譯成合法網(wǎng)絡(luò)IP地址的技術(shù)，主要用于實(shí)現(xiàn)內(nèi)部網(wǎng)絡(luò)(私網(wǎng)地址)訪問(wèn)外部網(wǎng)絡(luò)(公網(wǎng)地址)的功能，NAT在一定程度上能夠有效的解決公網(wǎng)地址不足的問(wèn)題。同時(shí)，它隱藏了內(nèi)部網(wǎng)絡(luò)結(jié)構(gòu)，從而降低了內(nèi)部網(wǎng)絡(luò)受到攻擊的風(fēng)險(xiǎn)。

實(shí)現(xiàn)網(wǎng)絡(luò)地址轉(zhuǎn)換的方式主要有：靜態(tài)NAT(StaticNAT)、NAT池(pooledNAT)和端口NAT(PAT)三種類(lèi)型。

3、 IPv6：IPv6將IPv4的32比特地址空間增大到了128比特，在采用合理編址方法的情況下，在可預(yù)見(jiàn)的未來(lái)是不會(huì)用完的，但是不兼容ipv4，推廣速度慢，目前仍主要用ipv4，使用IPv6的地方非常少

注：詳見(jiàn)《信息安全工程師教程》(第2版)167頁(yè)

考點(diǎn)相關(guān)真題