nat可以通信吗(nat 通信)

NAT（Network Address Translation）就是网络地址转换，为什么需要这个呢？有三种：SNAT源地址转换；DNAT目的地址转换；双向NAT。SNAT源地址转换，简单理解就是把IP数据包的源IP地址转换为指定的IP地址，最常见的应用场景就是使用路由器做NAT让内网访问互联网，只需要一个公网IP就可以让内网无数个IP访问互联网，当然你如果有钱直接一人买一个公网IP也是可以的。 NAT是没有加密的，比如SNAT源地址转换只是在路由设备上将IP数据包的源IP地址替换为指定IP，对方通过查IP数据包的源IP地址是只能找到这个路由设备上指定的源IP，不能直接拿到对应的内网IP。这种方式在一定程度上是安全的，但是并不能依靠这种方式抵御网络攻击，还需要结合网络安全设备做全面的防护。
NAT 不仅实现地址转换，同时还起到防火墙的作用，隐藏内部网络的拓扑结构，保护内部主机。 NAT 不仅完美地解决了 lP 地址不足的问题，而且还能够有效地避免来自网络外部的攻击，隐藏并保护网络内部的计算机。 这样对于外部主机来说，内部主机是不可见的。但是，对于P2P 应用来说，却要求能够建立端到端的连接，所以如何穿透NAT 也是P2P 技术中的一个关键。
NAT主要解决公网IP不足的问题，实现内外ip映射关系

首先，外部IP地址在IPv4下是非常宝贵的资源，所以不会给你分配太多的IP地址，理论上没台设备就必须有一个IP地址，如果你单位有100台PC就需要100台公网IP，很明显没有这么多资源给你。所以这里出现了私有地址。共有IP地址是不允许两台设备重复的，但是私有地址可以任意重复。以便解决网络的IP地址缺乏的问题。 其次。对于私有的PC或者说私有的IP地址，如何跟公网的IP地址通信呢？因为私有的地址是重复的，所以私有的地址不能出现在公网的路由表中。为了解决这个问题就出现了NAT网络地址转换协议。它的机制就是将一个或者若干个公有IP地址映射为内部的私有IP地址，这样解决了IP地址资源稀缺的问题，也解决了私有网络的通信的问题，同时由于隐藏了内部细节，有一定的安全性。因为对于公网来说，他们不知道私有地址的IP地址段的内容，因为在穿越边界路由器的时候，会将内部地址转换为公网地址。

有以下优点：1、节省合法的注册地址、2、在地址重叠时提供解决方案、3、提高连接到因特网的灵活性、4、在网络发生变化时避免重新编址。NAT（Network Address Translation，网络地址转换）是1994年提出的。当在专用网内部的一些主机本来已经分配到了本地IP地址（即仅在本专用网内使用的专用地址），但又想和因特网上的主机通信（并不需要加密）时，可使用NAT方法。这种方法需要在专用网（私网IP）连接到因特网（公网IP）的路由器上安装NAT软件。装有NAT软件的路由器叫做NAT路由器，它至少有一个有效的外部全球IP地址（公网IP地址）。这样，所有使用本地地址（私网IP地址）的主机在和外界通信时，都要在NAT路由器上将其本地地址转换成全球IP地址，才能和因特网连接。另外，这种通过使用少量的全球IP地址（公网IP地址）代表较多的私有IP地址的方式，将有助于减缓可用的IP地址空间的枯竭。在RFC 2663中有对NAT的说明。
NAT就是在内部专用网络中使用内部地址(不可路由)，而当内部节点要与外界网络发生联系时，就在边缘路由器或者防火墙处，将内部地址替换成全局地址，即可路由的合法注册地址，从而在外部公共网上正常使用，其具体的做法是把IP包内的地址域用合法的IP地址来替换。 NAPT特点：将内部连接映射到外部网络中的一个单独的IP地址上，同时在该地址上加上一个由NAT设备选定的TCP端口号。NAT的优点§节省公有合法IP地址§处理地址交叉§增强灵活性§安全性NAT的缺点§延迟增大§配置和维护的复杂性 §不支持某些应用

NAT是指网络地址转换是1994年提出的。当在专用网内部的一些主机本来已经分配到了本地IP地址（即仅在本专用网内使用的专用地址），但现在又想和因特网上的主机通信（并不需要加密）时，可使用NAT方法。优点：1、节省合法的注册地址，2、在地址重叠时提供解决方案，3、提高连接到因特网的灵活性，4、在网络发生变化时避免重新编址。缺点：1、地址转换将增加交换延迟，2、导致无法进行端到端IP跟踪，3、导致有些应用程序无法正常运行。扩展资料：NAT就是在局域网内部网络中使用内部地址，而当内部节点要与外部网络进行通讯时，就在网关（可以理解为出口，打个比方就像院子的门一样）处，将内部地址替换成公用地址，从而在外部公网（internet）上正常使用。NAT可以使多台计算机共享Internet连接，这一功能很好地解决了公共 IP地址紧缺的问题。通过这种方法，可以只申请一个合法IP地址，就把整个局域网中的计算机接入Internet中。参考资料来源：百度百科—NAT
NAT,即Networ Address Translation，可译为网络地址转换或网络地址翻译。 当前的Internet面临两大问题，即可用IP地址的短缺和路由表的不断增大，这使得众多用户的接入出现困难。使用NAT技术可以使一个机构内的所有用户通过有限的数个（或1个）合法IP地址访问Internet，从而节省了Internet上的合法IP地址；另一方面，通过地址转换，可以隐藏内网上主机的真实IP地址，从而提高网络的安全性。在CCNA阶段，主要考察NAT的基本技术，应试者应掌握下述的NAT术语和几个典型的地址转换类型。1.NAT术语在NAT中，有4个地址术语是必须正确理解的，它们是Inside Local、Inside Global、OutsideLocal和Outside Globalo在这些术语中，Inside(内部)是指那些由机构或企业所拥有的内部网络，这些网络上的主机通常分配了私有地址。这些地址不能直接在Internet上进行路由，从而也就不能直接用于对Internet的访问，必须通过网络地址的转换，以合法IP的身份来访问Internet。前者即InsideLocal地址。后者则为Inside Glob动地址。Local(本地)的地址是不能在Internet上通信的IP地址;Global(全局)的地址是能在Internet上通信的地址。Outside(外部)是指除了我们考察的内部网络之外的所有网络。主要指Internets有了对Inside、Outsider Local和Global4个词的解释，让我们来看一看4个地址的定义。●Inside Local Address(内部本地地址)指一个网络内部分配给网上主机的IP地址，此地址通常不是Internet上的合法地址，即不是网络信息中心 (NIC)或Internet服务提供商(ISP)所分配的IP地址。●Inside Global Address(内部全局地址)用来代替一个或者多个内部本地IP地址的、对外的、Internet上合法的IP地址。●Outside Local Address(外部本地地址)一个外部主机相对于内部网所用的IP地址。此地址需要是Internet上合法的地址，但是从内部网可以进行路由的地址空间中进行分配的。●Outside Global Address(外部全局地址)由主机拥有者分配给在外部网上主机的IP地址。此地址是从一个从全局可路由的地址或网络空间中分配的。2.静态内部源地址转换所谓静态内部源地址转换是指将一个内部本地的IP地址转换成为惟一的内部全局地址，即私有地址和合法地址之间的静态一一映射。这种转换通常用在内部网上的主机需要对外提供服务(如Web、E-mail服务等)的情况下。3.动态内部源地址转换在动态内部源地址转换的方式下，一组内部本地地址与一个内部全局地址池之间建立起一种动态的一一映射关系。这种地址转换形式下，内部主机可以访问外部网络，外部主机也能对内部网络进行访问，但必须是在内网IP地址与内部全局地址之间存在映射关系时才能成功，并且这种映射关系是动态的。4.复用内部全局地址 Cisco路由器可以把内部全局地址进行复用性的转换，从而实现内部本地地址对内部全局地址的多对一的映射。地址复用被启用时，路由器在高层协议(如TCP或UDP端口号)维持有关的信息，将全局地址转换为本地地址。当多个内部本地地址映射到同一个全局地址时，端口号将用来区别不同的本地地址。复用内部全局地址的技术也被称为PAT(Port AddressTranslation。端口地址转换)。

NAT不仅能解决IP地址不足的问题，而且还能够有效地避免来自网络外部的攻击，隐藏并保护网络内部的计算机。1、宽带分享：这是 NAT 主机的最大功能。2、安全防护：NAT 之内的 PC 联机到 Internet 上面时，他所显示的 IP 是 NAT 主机的公共 IP，所以 Client 端的 PC 当然就具有一定程度的安全了，外界在进行 portscan（端口扫描） 的时候，就侦测不到源Client 端的 PC 。NAT的弊端：在一个具有NAT功能的路由器下的主机并没有建立真正的端对端连接，并且不能参与一些因特网协议。一些需要初始化从外部网络建立的TCP连接，和使用无状态协议（比如UDP）的服务将被中断。除非NAT路由器作一些具体的努力，否则送来的数据包将不能到达正确的目的地址。（一些协议有时可以在应用层网关的辅助下，在参与NAT的主机之间容纳一个NAT的实例，比如FTP。）NAT也会使安全协议变的复杂。
NAT的作用：缓解IP地址耗尽的速度NAT操作过程：1、接受数据2、根据转换关系表转换IP，并将转换关系保存到内存3、转发数据4、返回数据NAT基本术语内部局部地址：被转换得内部地址（一般是企业内部的私有IP）内部全局地址：被转换后的外部地址（一般是企业所拥有的公网IP）外部局部地址：外部主机被转换的内部地址（相当于内部局部地址）外部全局地址：外部主机转换后的地址（相当于内部全局地址）NAT分类：大类是分静态和动态两种。1、静态NAT，即一对一的地址映射。通常用在企业需要向外提供服务的服务器，如Web Server和FTP Server向外的转换。2、网段对网段的映射，即一个网段整体影射成另一个网段。通常用在通信双方地址发生冲突的情况，或者需要隐藏真实地址的情况。3、动态端口映射（PAT），多个地址对应一个地址的动态映射。最常见的是企业访问Internet时，整个公司共用同一个公网IP地址的场合。4、静态端口映射（PAR），多个地址静态映射为同一个地址，端口固定。最常见的是同一个公网IP地址不同的端口提供不同服务，对应企业内部不同的服务器，如Web、Mail、FTP等可以使用同一个公网IP地址，80对应Web，8000（举例）对应Mail，20、21对应FTP。
NAT（NetworkAddress Translator）是网络地址转换它实现内网的IP地址与公网的地址之间的相互转换，将大量的内网IP地址转换为一个或少量的公网IP地址，减少对公网IP地址的占用NAT的最典型应用是：在一个局域网内，只需要一台计算机连接上Internet，就可以利用NAT共享Internet连接，使局域网内其他计算机也可以上网。使用NAT协议，局域网内的计算机可以访问Internet上的计算机，但Internet上的计算机无法访问局域网内的计算机。通常情况下，网关或路由器对内部向外发出的信息不会进行拦截，但对来自外部想进入内部网络的信息则会进行识别、筛选，认为是安全的、有效的，才会转发给内网电脑。 相对而言，内网和公网运行支持的是相同的TCP/IP协议，有点类同于点和面的概念..

1、原理上的区别nat模式是借助NAT，私有地址的内部网络通过路由器发送数据包时，私有地址被转换成合法的IP地址，一个局域网只需使用少量IP地址，即可实现私有地址网络内所有计算机与Internet的通信需求。NAT将自动修改IP报文的源IP地址和目的IP地址，Ip地址校验则在NAT处理过程中自动完成。路由模式是仿真了以太网的桥接功能，在数据链路层上对网络层的数据包进行LLC/SNAP的封装。在ADSL Modem中完成对以太网帧的RFC1483 ATM封装后，通过用户端和局端网络的PVC永久虚电路完成数据包的透明传输。2、功能上的区别NAT不仅能解决IP地址不足的问题，而且还能够有效地避免来自网络外部的攻击，隐藏并保护网络内部的计算机。宽带分享是 NAT主机的最大功能；安全防护功能，NAT之内的PC联机到Internet上面时，他所显示的IP是NAT主机的公共IP，具有一定程度的安全性。路由模式可以省却代理服务器和拨号软件或宽带路由器，可在一定程度上保护共享上网的电脑，不必专门使用一台电脑做服务器，任何一台电脑开机都可上网。3、用途上的区别NAT模式可用于专用网和因特网通信。路由模式被广泛用于ATM技术中，成为ATM网络上处理多协议数据包的封装标准。参考资料来源：百度百科-NAT参考资料来源：百度百科-路由模式
nat模式是将内网ip地址代理转换成外网ip地址从而上网的，从外网是看不到内网ip地址的，只能看到外网ip地址，nat一般就用于代理上网。 路由模式是两个路由器直接通过路由协议通信，所有的ip地址都是可见的，可通的。就相当于内网一样，全部地址都可以通。一般用于企业的大型局域网，如全国电力内网、政务内网都是走路由协议的。
在nat模式，你的路由器充当的是桥梁、管道或者道路的角色。在路由模式，你的路由器充当的是一个关卡的角色。这样说清楚了吧！
NAT1: Full Cone NAT，全锥形NAT，这是最宽松的网络环境，你想做什么，基本没啥限制IP和端口都不受限。 NAT2: Address-Restricted Cone NAT，受限锥型NAT，相比NAT1，NAT2 增加了地址限制，也就是IP受限，而端口不受限。NAT3: Port-Restricted Cone NAT，端口受限锥型，相比NAT2，NAT3 又增加了端口限制，也就是说IP、端口都受限。NAT4: Symmetric NAT，对称型NAT，对称型NAT具有端口受限锥型的受限特性，内部地址每一次请求一个特定的外部地址，都可能会绑定到一个新的端口号。也就是请求不同的外部地址映射的端口号是可能不同的。这种类型基本上就告别 P2P 了。 路由模式：是路由器的各个接口与其他路由器之间可以进行路由信息的交换，从而形成完整的路由信息，是路由器的基本功能。