TCP/UDP協(xié)議是我們網(wǎng)絡(luò)開發(fā)人員常用的一種網(wǎng)絡(luò)協(xié)議，但也是局域網(wǎng)中協(xié)議交互通信的一種常見方式。要是涉及內(nèi)外網(wǎng)的交互作用怎么辦？LAN與公共網(wǎng)絡(luò)如何相互作用？

假定A和B兩臺(tái)主機(jī)分別在不同的局域網(wǎng)中，它們的局域網(wǎng)IP均為192.168.1.2。同時(shí)，他們都訪問了Vecloud微云服務(wù)器，那么作為Vecloud微云服務(wù)器，怎樣才能分別回復(fù)兩個(gè)主機(jī)呢？服務(wù)器如何區(qū)分A和B來自同一個(gè)IP地址？

公共和私有IP之間的差異。

公共地址(Publicaddress):InterNIC(InternetInformationCenter)負(fù)責(zé)。IP地址被分配給注冊(cè)并發(fā)送到Inter。

國(guó)家知識(shí)產(chǎn)權(quán)局提出申請(qǐng)的組織，擁有全球唯一的IP，可通過其直接接入互聯(lián)網(wǎng)(直接接入互聯(lián)網(wǎng))。地址可以分為A,B,C,D,E五類：

類別A：地址范圍在1.0.0.0到127.255.255.255之間，主要分布在局域網(wǎng)數(shù)量較少的大型網(wǎng)絡(luò)中。

類別：類別2：地址范圍為128.0.0.0至191.255.255.255，通常為國(guó)際大公司或政府機(jī)構(gòu)使用。

類別C：地址范圍為192.0.0~223.255.255.255，適用于一般小型企業(yè)校園網(wǎng)研究所等。

類別：地址范圍是224.0.0.0至239.255.255.255，又稱廣播地址，用于特殊用途。

類別：地址范圍為240.0.0至255.255.255，暫時(shí)不變。

私密地址：屬于非注冊(cè)地址，專供組織機(jī)構(gòu)內(nèi)部使用，私密的IP地址。

無法直接上網(wǎng)。A、B、C三類是主要的：

類址范圍為10.0.0.0-10.255.255。

類址范圍為172.16.0.0-172.31.255.255。

類址范圍為192.168.0.0-192.168.255.255。

127.0.0.0到127.255.255.255之間是系統(tǒng)環(huán)的回傳地址。

而且我們平時(shí)通過運(yùn)營(yíng)商(主要是電信，移動(dòng)，聯(lián)通寬帶等)上網(wǎng)，通過家庭寬帶后，就會(huì)變成私有IP，大家可能會(huì)問，我們能上網(wǎng)啊，怎么會(huì)是私有IP呢？

怎么樣？

實(shí)際上，我們不是通過私有IP上網(wǎng)，而是通過公有IP。在IPV4下，運(yùn)營(yíng)商擁有公有IP，但I(xiàn)P資源有限，因此無法為每個(gè)人單獨(dú)分配一個(gè)IP，因此需要?jiǎng)討B(tài)地為上網(wǎng)用戶分配。

這一過程與之有些類似，我們買了一些筆，然后把筆分給全班同學(xué)使用，當(dāng)然運(yùn)行商動(dòng)態(tài)地分配公共IP比這更復(fù)雜。

因此，對(duì)于Vecloud微云服務(wù)器，A和B的IP是一樣的，但它并不關(guān)心對(duì)方的私有IP是什么，它也不知道，它只知道訪問它的肯定是公共IP。

那么，既然最終訪問Vecloud的微云服務(wù)器都是公有IP，那么A和B的私有IP到公有IP的轉(zhuǎn)換是如何完成的呢？在訪問Vecloud微云服務(wù)器時(shí)，Vecloud微云服務(wù)器是如何區(qū)分哪一個(gè)的。

哪一個(gè)是B？

港口圖。

PortMapping是將一臺(tái)主機(jī)的內(nèi)聯(lián)網(wǎng)IP地址映射到一個(gè)公網(wǎng)(White)IP地址，當(dāng)用戶訪問一個(gè)提供映射端口主機(jī)的端口時(shí)，服務(wù)器將請(qǐng)求傳遞給在本地LAN內(nèi)提供這種特定服務(wù)的主機(jī)；

通過使用端口映射功能，還可以將一個(gè)外網(wǎng)IP地址機(jī)的多個(gè)端口映射為內(nèi)網(wǎng)不同機(jī)上的不同端口。

PortMapping功能也能完成一些特定的代理功能，如代理POP、TTP、TELNET等協(xié)議。65535(總端口數(shù))-1024(保留端口數(shù))=64511端口的理論映射數(shù)。

思想：現(xiàn)在端口映射可以把一個(gè)外網(wǎng)IP地址機(jī)的多個(gè)端口映射到內(nèi)網(wǎng)中不同機(jī)器上的不同端口。即用戶訪問外部網(wǎng)IP。

該端口后，服務(wù)器自動(dòng)將請(qǐng)求映射到相應(yīng)LAN內(nèi)的機(jī)器上。

例如，在我們的網(wǎng)絡(luò)中有一臺(tái)主機(jī)，但在外部網(wǎng)絡(luò)中，用戶無法直接訪問服務(wù)器。這樣就可以在路由器上設(shè)置一個(gè)端口映射，只要外部網(wǎng)用戶訪問80個(gè)端口的路由器ip，路由器就會(huì)將內(nèi)網(wǎng)主機(jī)的流量自動(dòng)轉(zhuǎn)到80個(gè)端口。此外，路由器上還有一個(gè)Session，它可以在當(dāng)內(nèi)網(wǎng)服務(wù)器返回?cái)?shù)據(jù)給路由器的同時(shí)，準(zhǔn)確地將消息發(fā)送給外部網(wǎng)請(qǐng)求用戶的主機(jī)。這樣，路由器就起到了一個(gè)逆向代理的作用，它保護(hù)著內(nèi)網(wǎng)網(wǎng)中主機(jī)的安全。

?

通常我們?cè)诰W(wǎng)上沖浪的時(shí)候都是先通過路由器，然后是寬帶，最后是運(yùn)營(yíng)商轉(zhuǎn)到web服務(wù)器，再轉(zhuǎn)到運(yùn)營(yíng)商，最后才是用戶的主機(jī)。

大家都知道，high有兩個(gè)端口：Lhigh和Whigh。

接收：用于接收外部IP地址，通常是指從內(nèi)部little接口轉(zhuǎn)發(fā)IP包的出口。

連接內(nèi)部IP地址時(shí)使用，內(nèi)部IP地址時(shí)使用交換機(jī)。不需要連接White接口，我們可以將White作為一個(gè)普通的開關(guān)。

接下來我們就來看一下通訊方式。為便于理解，我們將運(yùn)營(yíng)商定義為NAT設(shè)備。

為便于大家理解，我們將IP轉(zhuǎn)換的方向反過來分析(確切地說，公網(wǎng)轉(zhuǎn)局域網(wǎng))。

主IP是一個(gè)私有IP(192.168.1.2)，它是從一組signalport分配的。

在訪問Vecloud微云服務(wù)器時(shí)，經(jīng)過一個(gè)wan口，完成對(duì)應(yīng)的IP，端口轉(zhuǎn)換：192.168.1.2:80->。

10.221.0.24:8080，那么從wan口出來的地址是：10.221.0.24:8080。

使用10.221.0.24:8080能否獲得外部網(wǎng)絡(luò)？很明顯不能，因?yàn)檫€是私人IP。還要做的另一步：轉(zhuǎn)換成公共網(wǎng)絡(luò)IP。

在操作員之后，操作員進(jìn)行端口映射(而且是動(dòng)態(tài)端口映射)，子網(wǎng)IP(10.221.0.24:8080)轉(zhuǎn)換成公網(wǎng)。

通過這個(gè)公共網(wǎng)絡(luò)IP訪問Vecloud微云服務(wù)器的IP(128.0.0.1:9999)。

B同樣也是同樣的道理。采用這種分層的端口映射，最終保證了地址(IP+端口)的唯一性。A和B訪問Vecloud微云服務(wù)器，盡管他們使用的是LANIP。

同樣，但最終它們?cè)L問Vecloud微云的地址(IP+端口)是惟一的，因此，當(dāng)Vecloud微云服務(wù)器回傳消息時(shí)，原路返回給誰(shuí)就能分辨出來。

了解更多網(wǎng)絡(luò)知識(shí)關(guān)注：http://www.vecloud.com/