信息安全工程師綜合知識真題考點：網(wǎng)絡(luò)地址轉(zhuǎn)換

解決IP地址不夠用問題的三種方法：動態(tài)分配IP地址、NAT網(wǎng)絡(luò)地址轉(zhuǎn)換、 IPv6(使用16字節(jié)表示IP地址，根本上解決IP不夠用的問題)

1、DHCP：動態(tài)地址分配，誰使用給誰分配Ip地址。

2、網(wǎng)絡(luò)地址轉(zhuǎn)換技術(shù)(NAT)：它是一種把內(nèi)部私有網(wǎng)絡(luò)地址(IP地址)翻譯成合法網(wǎng)絡(luò)IP地址的技術(shù)，主要用于實現(xiàn)內(nèi)部網(wǎng)絡(luò)(私網(wǎng)地址)訪問外部網(wǎng)絡(luò)(公網(wǎng)地址)的功能，NAT在一定程度上能夠有效的解決公網(wǎng)地址不足的問題。同時，它隱藏了內(nèi)部網(wǎng)絡(luò)結(jié)構(gòu)，從而降低了內(nèi)部網(wǎng)絡(luò)受到攻擊的風(fēng)險。

實現(xiàn)網(wǎng)絡(luò)地址轉(zhuǎn)換的方式主要有：靜態(tài)NAT(StaticNAT)、NAT池(pooledNAT)和端口NAT(PAT)三種類型。

3、 IPv6：IPv6將IPv4的32比特地址空間增大到了128比特，在采用合理編址方法的情況下，在可預(yù)見的未來是不會用完的，但是不兼容ipv4，推廣速度慢，目前仍主要用ipv4，使用IPv6的地方非常少

注：詳見《信息安全工程師教程》(第2版)167頁

考點相關(guān)真題