Ip nat outside
2. Pooled NAT
池中動(dòng)態(tài)地選擇一個(gè)未使用的對(duì)本地地址進(jìn)行轉(zhuǎn)換,即在外部網(wǎng)絡(luò)中定義了一系列的有效地 也叫NAT池,它也是進(jìn)行LAN本地地址和有效地址一對(duì)一地轉(zhuǎn)換,但它是從有效地址
址(NAT池)采用動(dòng)態(tài)分配的方法映射到內(nèi)部網(wǎng)絡(luò)。轉(zhuǎn)換配置步驟如下
(1)定義有效地址池。格式為 Ip nat pool地址池名字起始IP地址終止IP地址 netmask
名test可任意定義。子網(wǎng)掩碼。如: Ip nat pool test202.103961202.103.961 netmask255,252550。地址池
Access list標(biāo)號(hào) permit源地址通配符如LAN本地地址范圍為1921630~1921680255 (2)定義 Access list規(guī)則以控制允許哪些LAN本地地址可以進(jìn)行動(dòng)態(tài)轉(zhuǎn)換。命令格式
配置命令為 access list I permit I921680x000255其中標(biāo)號(hào)為1~9之間的整數(shù) (3)在LAN本地地址和有效地址間建立動(dòng)態(tài)地址轉(zhuǎn)換。命令格式: ip nat inside Source list
nat inside source list I pool test ccess list標(biāo)號(hào)pool有效地址名字,以上述(1)、(2)中配置為例,配置命令為
3. Port NAT
個(gè)有效的地址。它是把本地地址映射到外部網(wǎng)絡(luò)的一個(gè)P地址的不同端口上,這對(duì)于只 也叫復(fù)用動(dòng)態(tài)地址轉(zhuǎn)換,它首先是一種動(dòng)態(tài)地址轉(zhuǎn)換,但允許多個(gè)LAN復(fù)用地址共用
申請(qǐng)到少量的有效P地址,但經(jīng)常同時(shí)用多于有效地址個(gè)數(shù)的機(jī)器上網(wǎng)的情況,極其有利
配置步驟如下:
6(1)定義有效地址池。命令格式: ip nat pool地址池名字起始P地址終止P地址
netmask子網(wǎng)掩碼
(2)定義一個(gè)標(biāo)準(zhǔn)的 Access list規(guī)則以控制允許哪些LAN本地地址可以進(jìn)行動(dòng)態(tài)轉(zhuǎn)換
命令格式: Access list標(biāo)號(hào)pemi源地址,通配符
(3)在LAN本地地址和有效地址間建立復(fù)用動(dòng)態(tài)地址轉(zhuǎn)換。命令格式: ip nat inside source
list I pool test overload
4.NAT的局限性
雖然NAT通過集成在 Router等設(shè)備的NAT協(xié)議,實(shí)現(xiàn)LAN本地地址和 Internet上有
效地址轉(zhuǎn)換,部分解決了P地址匱乏問題,達(dá)到充分利用P資源的目的。
但這種方法實(shí)施起來(lái)由于每個(gè)數(shù)據(jù)包在NAT設(shè)備中都被翻譯成正確的P地址發(fā)送
下一級(jí),就給NAT處理器帶來(lái)一定的負(fù)擔(dān)此外,NAT并不是一種有安全保證的方案
僅僅在數(shù)據(jù)包的最外層改變IP地址,使得黑客可以很容易地竊取網(wǎng)絡(luò)信息,危及網(wǎng)絡(luò)安
全。因而在網(wǎng)站連入 Internet I中就解決P地址缺乏問題上, Proxy Server是一種更好的選
擇 實(shí)際上,在網(wǎng)站接入 Internet時(shí)如果不加防范的加入,很容易受到入侵者的攻擊,造成
專用資源的流失,甚至遭受病毒侵犯使網(wǎng)站癱瘓。如前面所述的通過代理服務(wù)器方式,由于
LAN內(nèi)部網(wǎng)與 Internet是間接相連的,內(nèi)部資源不會(huì)輕易受到侵犯,具有一定的隔離(防火
墻)作用
4.6網(wǎng)頁(yè)制作和信息發(fā)布
的基礎(chǔ),對(duì)于網(wǎng)站來(lái)說,重要的是網(wǎng)站的內(nèi)容和信息服務(wù),即如何將相關(guān)的信息通過主頁(yè) 過前面的介紹,讀者對(duì)網(wǎng)站的構(gòu)架和Web服務(wù)都有了一定的了解,但這些只是網(wǎng)站 放
到Web服務(wù)器上,更明確地說就是網(wǎng)站的網(wǎng)頁(yè)制作和信息發(fā)布技術(shù)。web服務(wù)器的基本信息單位叫網(wǎng)頁(yè)( Web Page或 Web Documents),我們把要在網(wǎng)站上
公布的信息按一定的方式分門別類,放在一個(gè)個(gè)網(wǎng)頁(yè)中,網(wǎng)頁(yè)里可以有文字、表格、圖像
聲音、視頻等,由web測(cè)覽器下載或格式化。
將網(wǎng)頁(yè)以一定的方式連接在一起,就可以用來(lái)描述一組完整的信息或達(dá)到某種期望的宜
傳效果的整體,它包含一個(gè)或多個(gè)網(wǎng)頁(yè)。主頁(yè)是一個(gè)特殊的網(wǎng)頁(yè),它是整個(gè)網(wǎng)站信息服務(wù)的起始點(diǎn)和匯總點(diǎn),是用戶訪問網(wǎng)站
瀏覽各種信息的通道。它同時(shí)又是一個(gè)地址(URL),用戶從這里走進(jìn)網(wǎng)站,對(duì)一個(gè)個(gè)網(wǎng)頁(yè)
進(jìn)行瀏覽 可以把網(wǎng)頁(yè)制作技術(shù)從網(wǎng)站建設(shè)中獨(dú)立出來(lái),因?yàn)楝F(xiàn)在 Internet上提供免費(fèi)個(gè)人主頁(yè)空
間的站點(diǎn)越來(lái)越多,因此,用戶也可以通過申請(qǐng)免費(fèi)空間,獲得參與主頁(yè)制作和信息公布的
機(jī)會(huì)。
4.6.1網(wǎng)頁(yè)制作的基本原則
網(wǎng)頁(yè)制作應(yīng)首先注意信息的質(zhì)量,這是關(guān)系到網(wǎng)站和主頁(yè)是否具有生命力的最主要的因
素。一個(gè)不知所云或者趣味低下的網(wǎng)站會(huì)讓人倒胃口,而一個(gè)沒有特色的主頁(yè)也往往吸引不
頁(yè)面設(shè)計(jì)的基本原則 了大量的訪問者。其次還要考慮信息的表現(xiàn)形式和利用各種方法來(lái)美化頁(yè)面,以下是Web
標(biāo)題要簡(jiǎn)短、動(dòng)人、清楚、準(zhǔn)確。
在主頁(yè)放置最重要的信息和頁(yè)面導(dǎo)航。盡量控制頁(yè)面的長(zhǎng)度,避免使用很長(zhǎng)的下拉頁(yè)面
如果頁(yè)長(zhǎng)超過屏幕,可分成幾頁(yè)。
文字顏色的選擇,要盡量清晰、分明
色有一定的區(qū)別,要柔和、協(xié)調(diào)。不要選用分辯率高、面積大的圖形和圖像作背景;背景的顏色、亮度要與頁(yè)面文字的顏
接是藍(lán)色的,以前訪問過的鏈接是紅色的或紫紅色的)。系統(tǒng)默認(rèn)的設(shè)置已經(jīng)被大家所公認(rèn) 鏈的含義要清楚,不能含糊:避免使用非標(biāo)準(zhǔn)的鏈接顏色(系統(tǒng)默認(rèn)的設(shè)置未訪間的鏈
因此不要將這些顏色與其他顏色混淆起來(lái)
果,但影響頁(yè)面的顯示速度 頁(yè)面中不要使用太多或太大的圖像。雖然圖形、圖像、動(dòng)畫對(duì)人的視覺有一定的刺激效
能用HIML編寫的頁(yè)面不要用Java, Java Script。o
表格的使用可美化頁(yè)面,但也會(huì)帶來(lái)附加的網(wǎng)絡(luò)數(shù)據(jù)傳輸量,從而降低瀏覽速度。因此
不用表格就可實(shí)現(xiàn)的Web頁(yè)面應(yīng)盡量不使用表格。還應(yīng)注意表格的大小,盡量將大的表格
分成幾個(gè)小的表格,因?yàn)楸砀裰挥性谒械谋碓獢?shù)據(jù)都傳輸?shù)綖g覽器后才能被顯示在屏幕
上。要盡量避免表格的多層嵌套,嵌套的層次網(wǎng)站設(shè)計(jì)愈多顯示速度愈慢。
在頁(yè)面的末尾留下E-mail地址以便于用戶與你聯(lián)系
本文地址:http://m.hbbqcd.cn//article/3617.html