一、NAT基本概念

    NAT是Network Address Translation（网络地址转换）的缩写，它的主要功

能是将IP报头中的一个私有网络IP 地址转换为另一个被公共网络认可的公网

IP地址。由于现行IP地址标准—IPv4的限制，Internet面临着IP地址空间短缺的

问题，NAT能够成功地解决私有网络访问公共网络的功能，通常在这种情况下,将多

个企业内部的私有网络专用地址转换为企业出口网关的一个公共IP地址来访问

Internet，这种解决方案通过使用少量的公有IP 地址代表较多的私有网络专用IP

地址的方式，来缓解可用的IP地址空间的枯竭。NAT不仅较好地解决了IP地址不足

的问题，而且还能够有效地避免来自网络外部的攻击，隐藏并保护网络内部的计算

机，提高企业内部的安全性。

n私有地址范围

RFC1918所定义的私有网络专用IP地址的范围

    A类私有IP地址：10.0.0.0～10.255.255.255      (10.0.0.0/8)

    B类私有IP地址：172.16.0.0～172.31.255.255    (172.16.0.0/12)

    C类私有IP地址：192.168.0.0～192.168.255.255  (192.168.0.0/16)      

二、NAT技术分类

1、静态NAT

    手动建立一个内部IP地址到一个外部IP地址的映射关系，即内部网络

中的某台主机永久映射成外部网络中的某个合法的地址。该方式经常用于

企业网的内部设备需要能够被外部网络访问到的场合。

2、动态NAT

    将一个内部IP地址转换为一组外部IP地址（地址池）中的一个IP地

址。常用于整个公司共用多个公网IP地址访问Internet的场合。

3、PAT（基于端口的NAT）

    动态NAT的一种特殊形式，利用不同端口号将多个内部IP地址转换为同

一个外部IP地址的不同端口，也称为PAT、NAPT或端口复用NAT。常用于整

个公司共用1个公网IP地址访问Internet的场合。

三、NAT技术专业术语