網(wǎng)絡地址轉(zhuǎn)換NAT

一、網(wǎng)絡地址轉(zhuǎn)換NAT：

     在專用網(wǎng)內(nèi)部的一些主機本來已經(jīng)分配到了本地IP地址，但現(xiàn)在想和Internet上的主機進行通信，最簡單的辦法就是再申請一些全球的IP地址，但是全球的IPv4的地址已經(jīng)不多了，所以采用了一種方法是網(wǎng)絡地址轉(zhuǎn)換。

     在專用網(wǎng)連接到Internet的路由器上安裝NAT軟件，把裝有NAT軟件的路由器叫做NAT路由器，它至少有一個有效的外部全球IP地址，才能和Internet連接。所有使用本地地址的主機和Internet進行通信時，都要在NAT路由器上經(jīng)本地地址轉(zhuǎn)換成全球的IP地址。這樣就可以使專網(wǎng)內(nèi)較多數(shù)量的主機，輪流使用NAT路由器有限數(shù)量的全球IP地址。

     通過NAT可以將內(nèi)網(wǎng)連入Internet

     (1)工作在網(wǎng)絡層和傳輸層

     (2)對經(jīng)過的數(shù)據(jù)包進行地址轉(zhuǎn)換后再轉(zhuǎn)發(fā)

     (3)NAT的網(wǎng)絡地址是雙向的

二、NAT路由器的工作原理（主機A向B通信）

    當NAT路由器具有n個IP地址時，專用網(wǎng)內(nèi)最多可以同時擁有n個主機接入Internet。

    專用網(wǎng)的主機不可以作為服務器使用（設(shè)想因特網(wǎng)上的主機要發(fā)起通信，當IP數(shù)據(jù)報到達NAT路由器時，NAT路由器不知道要把目的IP地址轉(zhuǎn)換成哪個本地主機的IP地址）。

四、NAT路由器工作過程

     (1)內(nèi)網(wǎng)計算機向NAT路由器提交訪問外網(wǎng)的請求

     (2)NAT路由器對請求包進行地址轉(zhuǎn)換

     (3)NAT路由器將轉(zhuǎn)換后請求提交給外網(wǎng)服務器

     (4)NAT路由器將映射記入轉(zhuǎn)換表

     (5)外網(wǎng)服務器向NAT路由器返回應答包

     (6)NAT路由器查詢轉(zhuǎn)換表獲取映射信息

     (7)NAT路由器轉(zhuǎn)換應答包

     (8)NAT路由器將轉(zhuǎn)換后應打包返回給內(nèi)網(wǎng)計算機

五、使用NAT將內(nèi)網(wǎng)連接到外網(wǎng)的好處

     (1)共性IP地址和網(wǎng)絡連接，讓內(nèi)網(wǎng)共用一個公網(wǎng)地址接入Internet

     (2)保護網(wǎng)絡安全，通過隱藏內(nèi)網(wǎng)IP地址，使***無法直接***內(nèi)網(wǎng)

六、代理服務器工作原理圖