信息安全工程师综合知识真题考点：网络地址转换

解决IP地址不够用问题的三种方法：动态分配IP地址、NAT网络地址转换、 IPv6(使用16字节表示IP地址，根本上解决IP不够用的问题)

1、DHCP：动态地址分配，谁使用给谁分配Ip地址。

2、网络地址转换技术(NAT)：它是一种把内部私有网络地址(IP地址)翻译成合法网络IP地址的技术，主要用于实现内部网络(私网地址)访问外部网络(公网地址)的功能，NAT在一定程度上能够有效的解决公网地址不足的问题。同时，它隐藏了内部网络结构，从而降低了内部网络受到攻击的风险。

实现网络地址转换的方式主要有：静态NAT(StaticNAT)、NAT池(pooledNAT)和端口NAT(PAT)三种类型。

3、 IPv6：IPv6将IPv4的32比特地址空间增大到了128比特，在采用合理编址方法的情况下，在可预见的未来是不会用完的，但是不兼容ipv4，推广速度慢，目前仍主要用ipv4，使用IPv6的地方非常少

注：详见《信息安全工程师教程》(第2版)167页

考点相关真题