路由器WAN口

al Area Network的所写，即本地(或叫局域网)。那么我们不妨给路由器上的WAN口和LAN口取一个中文名称，分别是广域网端口和本地网端口。从名称中不难发现，WAN口主要用来连接外部网络，如ADSL、LAN、光纤等各种接进线路;而LAN口用来连接内部网络，主要与局域网中的交换机、集线器或PC相连。

在家里使用时，路由器WAN口使用的IP地址为网络运营商所提供的静态或动态公网IP地址，而LAN口所使用的IP地址则是局域网中分配的内网IP地址。因此，每一个路由器都会拥用一个私有IP地址，这样既可让路由器充当局域网中的网关，也便于网管对路由器进行治理。宽带路由器的路由功能就体现在wan口IP地址和lan口IP地址之间的数据路由上，通常我们根据网络运营商所提供的接入方式来设置WAN口的网络参数，通常有静态IP地址、动态IP地址或PPPOE等方式，它与网络运营商的接入设备处于同一个外网。而将LAN口的IP地址则设置为本地局域网内的IP地址，通常是我们自己可以在宽带路由器上自行设定的IP地址，LAN口下所连接的计算机组成一个“本地网”，路由器的LAN口IP地址是这个网络的网关。

再详细说说数据在同一个路由器上wan口和lan口数据是如何走的。其实这个过程就是NAT的一个过程。NAT技术的出发点事为了解决IPv4地址不足的问题，提高现有IPv4地址利用率，但他们的实现机制不一样。VLSM和CIDR也是这个目的，他们是通过调整子网掩码长度。而NAT技术通过允许组织内部网络使用非全局可路由IP地址的用通过地址转换为全局可路由的IP地址来访问Internet，以降低对公网IP地址的需求。

NAT就运行在位于内外网之间的路由设备上，在内外网用户之间通信时对数据包中的地址进行转换。

主要用于三种情形：(1)无足够的公网IP地址可用时(2)重构网络IP地址部署(3)实现简单的TCP负载均衡。

我们这里用家庭网络来做举例，家庭内部网络的机器都是接lan口，通过lan口向外部网络发送数据包，首先发送一个请求到默认网关，其实就是cpu上的lan口，这里我们这么理解，一般的路由器上的网关就是指cpu上的lan口，它一般通过交换芯片扩展出4个lan口，这些lan口就是平时使用的那几个lan口。路由器在分析下面发送来的数据包后，检查数据包中的内网IP地址时会检查设备本身的NAT地址转换表。在找到相应条目后，把源地址也就是本来的内网IP地址换成wan口的IP地址，目的地址不变，发送到外网上去。外部网络接受到数据包后，会解析出数据包中的路由器wan口IP地址，将响应数据包返回到这个wan口IP地址，发送回路由器。路由器将这个返回数据包中目的地址(wan口IP)NAT转换为内网IP，最终共完成整个数据包的发送和接受。

这里其实有一个问题要深入一下，这么多lan口，你怎么区别返回数据时NAT该怎么转换?

另外路由器是怎么给这些lan口自动分配内网IP地址的?

先来回答***个问题：

当一台小型商务企业的内部网计算机用户连接到 Internet 资源时，该用户的 TCP/IP 协议产生一个 IP 数据包，该数据包包含以下值，这些值位于 IP 和 TCP 或 UDP 标头中：

• 目标 IP 地址：Internet 资源 IP 地址
• 源 IP 地址：私有 IP 地址
• 目标端口：Internet 资源 TCP 或 UDP 端口
• 源端口: 源应用程序 TCP 或 UDP 端口

请求源主机或者其它路由器将此 IP 数据包发送给 NAT, 然后由 NAT 将向外发送的数据包的地址解析如下：

• 目标IP地址：Internet 资源 IP 地址
• 源IP 地址：ISP 分配的公用地址
• 目标端口：Internet 资源 TCP 或 UDP 端口
• 源端口：重新映射的源应用程序TCP 或 UDP 端口

NAT 将重新映射的 IP 数据包发送到 Internet 。响应计算机将向 NAT 返回一个响应。当 NAT 接收到此响应时，该数据包将包含以下地址信息：

（编辑：我爱故事小小网_铜陵站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!