nat可以通信吗(nat通信原理)

NAT是指网络地址转换是1994年提出的。当在专用网内部的一些主机本来已经分配到了本地IP地址（即仅在本专用网内使用的专用地址），但现在又想和因特网上的主机通信（并不需要加密）时，可使用NAT方法。优点：1、节省合法的注册地址，2、在地址重叠时提供解决方案，3、提高连接到因特网的灵活性，4、在网络发生变化时避免重新编址。缺点：1、地址转换将增加交换延迟，2、导致无法进行端到端IP跟踪，3、导致有些应用程序无法正常运行。扩展资料：NAT就是在局域网内部网络中使用内部地址，而当内部节点要与外部网络进行通讯时，就在网关（可以理解为出口，打个比方就像院子的门一样）处，将内部地址替换成公用地址，从而在外部公网（internet）上正常使用。NAT可以使多台计算机共享Internet连接，这一功能很好地解决了公共 IP地址紧缺的问题。通过这种方法，可以只申请一个合法IP地址，就把整个局域网中的计算机接入Internet中。参考资料来源：百度百科—NAT
NAT,即Networ Address Translation，可译为网络地址转换或网络地址翻译。 当前的Internet面临两大问题，即可用IP地址的短缺和路由表的不断增大，这使得众多用户的接入出现困难。使用NAT技术可以使一个机构内的所有用户通过有限的数个（或1个）合法IP地址访问Internet，从而节省了Internet上的合法IP地址；另一方面，通过地址转换，可以隐藏内网上主机的真实IP地址，从而提高网络的安全性。在CCNA阶段，主要考察NAT的基本技术，应试者应掌握下述的NAT术语和几个典型的地址转换类型。1.NAT术语在NAT中，有4个地址术语是必须正确理解的，它们是Inside Local、Inside Global、OutsideLocal和Outside Globalo在这些术语中，Inside(内部)是指那些由机构或企业所拥有的内部网络，这些网络上的主机通常分配了私有地址。这些地址不能直接在Internet上进行路由，从而也就不能直接用于对Internet的访问，必须通过网络地址的转换，以合法IP的身份来访问Internet。前者即InsideLocal地址。后者则为Inside Glob动地址。Local(本地)的地址是不能在Internet上通信的IP地址;Global(全局)的地址是能在Internet上通信的地址。Outside(外部)是指除了我们考察的内部网络之外的所有网络。主要指Internets有了对Inside、Outsider Local和Global4个词的解释，让我们来看一看4个地址的定义。●Inside Local Address(内部本地地址)指一个网络内部分配给网上主机的IP地址，此地址通常不是Internet上的合法地址，即不是网络信息中心 (NIC)或Internet服务提供商(ISP)所分配的IP地址。●Inside Global Address(内部全局地址)用来代替一个或者多个内部本地IP地址的、对外的、Internet上合法的IP地址。●Outside Local Address(外部本地地址)一个外部主机相对于内部网所用的IP地址。此地址需要是Internet上合法的地址，但是从内部网可以进行路由的地址空间中进行分配的。●Outside Global Address(外部全局地址)由主机拥有者分配给在外部网上主机的IP地址。此地址是从一个从全局可路由的地址或网络空间中分配的。2.静态内部源地址转换所谓静态内部源地址转换是指将一个内部本地的IP地址转换成为惟一的内部全局地址，即私有地址和合法地址之间的静态一一映射。这种转换通常用在内部网上的主机需要对外提供服务(如Web、E-mail服务等)的情况下。3.动态内部源地址转换在动态内部源地址转换的方式下，一组内部本地地址与一个内部全局地址池之间建立起一种动态的一一映射关系。这种地址转换形式下，内部主机可以访问外部网络，外部主机也能对内部网络进行访问，但必须是在内网IP地址与内部全局地址之间存在映射关系时才能成功，并且这种映射关系是动态的。4.复用内部全局地址 Cisco路由器可以把内部全局地址进行复用性的转换，从而实现内部本地地址对内部全局地址的多对一的映射。地址复用被启用时，路由器在高层协议(如TCP或UDP端口号)维持有关的信息，将全局地址转换为本地地址。当多个内部本地地址映射到同一个全局地址时，端口号将用来区别不同的本地地址。复用内部全局地址的技术也被称为PAT(Port AddressTranslation。端口地址转换)。

1、静态NAT：指将内部网络的私有IP地址转换为公有IP地址，IP地址对是一对一的，是一成不变的，某个私有IP地址只转换为某个公有IP地址。借助于静态转换，可以实现外部网络对内部网络中某些特定设备（如服务器）的访问。2、动态NAT：将内部网络的私有IP地址转换为公用IP地址时，IP地址是不确定的，是随机的，所有被授权访问上Internet的私有IP地址可随机转换为任何指定的合法IP地址。3、综合NAT：即端口地址转换采用端口多路复用方式。内部网络的所有主机均可共享一个合法外部IP地址实现对Internet的访问，从而可以最大限度地节约IP地址资源。NAT应用静态NAT通过手动设置，使 Internet 客户进行的通信能够映射到某个特定的私有网络地址和端口。如果想让连接在 Internet 上的计算机能够使用某个私有网络上的服务器（如网站服务器）以及应用程序（如游戏），那么静态映射是必需的。静态映射不会从 NAT 转换表中删除。如果在 NAT 转换表中存在某个映射，那么 NAT 只是单向地从 Internet 向私有网络传送数据。这样，NAT 就为连接到私有网络部分的计算机提供了某种程度的保护。但是，如果考虑到 Internet 的安全性，NAT 就要配合全功能的防火墙一起使用。
1、静态NAT：指将内部网络的私有IP地址转换为公有IP地址，IP地址对是一对一的，是一成不变的，某个私有IP地址只转换为某个公有IP地址。借助于静态转换，可以实现外部网络对内部网络中某些特定设备（如服务器）的访问。2、动态NAT：将内部网络的私有IP地址转换为公用IP地址时，IP地址是不确定的，是随机的，所有被授权访问上Internet的私有IP地址可随机转换为任何指定的合法IP地址。3、综合NAT：即端口地址转换采用端口多路复用方式。内部网络的所有主机均可共享一个合法外部IP地址实现对Internet的访问，从而可以最大限度地节约IP地址资源。配置重叠地址NAT两个需要互联的私有网络分配了同样IP地址，或者一个私有网络和公有网络分配了同样的全局IP地址，这种情况称为地址重叠。两个重叠地址的网络主机之间是不可能通信的，因为它们相互认为对方的主机在本地网络。重叠地址NAT就是专门针对重叠地址网络之间通信的问题，配置了重叠地址NAT，外部网络主机地址在内部网络表现为另一个网络主机地址，反之一样。重叠地址NAT配置，其实分为两个部分内容：1)内部源地址转换配置，如何配置请参见上文；2)外部源地址转换配置，只有与内部网络地址重叠的外部网络需要配置外部源地址转换，外部源地址转换可以采用静态NAT配置或动态NAT配置。

有以下优点：1、节省合法的注册地址、2、在地址重叠时提供解决方案、3、提高连接到因特网的灵活性、4、在网络发生变化时避免重新编址。NAT（Network Address Translation，网络地址转换）是1994年提出的。当在专用网内部的一些主机本来已经分配到了本地IP地址（即仅在本专用网内使用的专用地址），但又想和因特网上的主机通信（并不需要加密）时，可使用NAT方法。这种方法需要在专用网（私网IP）连接到因特网（公网IP）的路由器上安装NAT软件。装有NAT软件的路由器叫做NAT路由器，它至少有一个有效的外部全球IP地址（公网IP地址）。这样，所有使用本地地址（私网IP地址）的主机在和外界通信时，都要在NAT路由器上将其本地地址转换成全球IP地址，才能和因特网连接。另外，这种通过使用少量的全球IP地址（公网IP地址）代表较多的私有IP地址的方式，将有助于减缓可用的IP地址空间的枯竭。在RFC 2663中有对NAT的说明。
NAT就是在内部专用网络中使用内部地址(不可路由)，而当内部节点要与外界网络发生联系时，就在边缘路由器或者防火墙处，将内部地址替换成全局地址，即可路由的合法注册地址，从而在外部公共网上正常使用，其具体的做法是把IP包内的地址域用合法的IP地址来替换。 NAPT特点：将内部连接映射到外部网络中的一个单独的IP地址上，同时在该地址上加上一个由NAT设备选定的TCP端口号。NAT的优点§节省公有合法IP地址§处理地址交叉§增强灵活性§安全性NAT的缺点§延迟增大§配置和维护的复杂性 §不支持某些应用

1、原理上的区别nat模式是借助NAT，私有地址的内部网络通过路由器发送数据包时，私有地址被转换成合法的IP地址，一个局域网只需使用少量IP地址，即可实现私有地址网络内所有计算机与Internet的通信需求。NAT将自动修改IP报文的源IP地址和目的IP地址，Ip地址校验则在NAT处理过程中自动完成。路由模式是仿真了以太网的桥接功能，在数据链路层上对网络层的数据包进行LLC/SNAP的封装。在ADSL Modem中完成对以太网帧的RFC1483 ATM封装后，通过用户端和局端网络的PVC永久虚电路完成数据包的透明传输。2、功能上的区别NAT不仅能解决IP地址不足的问题，而且还能够有效地避免来自网络外部的攻击，隐藏并保护网络内部的计算机。宽带分享是 NAT主机的最大功能；安全防护功能，NAT之内的PC联机到Internet上面时，他所显示的IP是NAT主机的公共IP，具有一定程度的安全性。路由模式可以省却代理服务器和拨号软件或宽带路由器，可在一定程度上保护共享上网的电脑，不必专门使用一台电脑做服务器，任何一台电脑开机都可上网。3、用途上的区别NAT模式可用于专用网和因特网通信。路由模式被广泛用于ATM技术中，成为ATM网络上处理多协议数据包的封装标准。参考资料来源：百度百科-NAT参考资料来源：百度百科-路由模式
nat模式是将内网ip地址代理转换成外网ip地址从而上网的，从外网是看不到内网ip地址的，只能看到外网ip地址，nat一般就用于代理上网。 路由模式是两个路由器直接通过路由协议通信，所有的ip地址都是可见的，可通的。就相当于内网一样，全部地址都可以通。一般用于企业的大型局域网，如全国电力内网、政务内网都是走路由协议的。
在nat模式，你的路由器充当的是桥梁、管道或者道路的角色。在路由模式，你的路由器充当的是一个关卡的角色。这样说清楚了吧！
NAT1: Full Cone NAT，全锥形NAT，这是最宽松的网络环境，你想做什么，基本没啥限制IP和端口都不受限。 NAT2: Address-Restricted Cone NAT，受限锥型NAT，相比NAT1，NAT2 增加了地址限制，也就是IP受限，而端口不受限。NAT3: Port-Restricted Cone NAT，端口受限锥型，相比NAT2，NAT3 又增加了端口限制，也就是说IP、端口都受限。NAT4: Symmetric NAT，对称型NAT，对称型NAT具有端口受限锥型的受限特性，内部地址每一次请求一个特定的外部地址，都可能会绑定到一个新的端口号。也就是请求不同的外部地址映射的端口号是可能不同的。这种类型基本上就告别 P2P 了。 路由模式：是路由器的各个接口与其他路由器之间可以进行路由信息的交换，从而形成完整的路由信息，是路由器的基本功能。

NAT（Network Address Translation，网络地址转换）为1994年提出的，当在专用网内部的一些主机本来已经分配到了本地IP地址（即仅在本专用网内使用的专用地址），但现在又想和因特网上的主机通信（并不需要加密）时，可使用NAT方法。NAT的优点：通过NAT转换，接入子网可以使用私用IP，对外连接时由路由绑定私用IP与对外IP的关系，修改传输的IP包上的地址，从而只需要255个对外IP就能满足内部接入子网的对外连接需求。缺点：1、在一个具有NAT功能的路由器下的主机并没有创建真正的IP地址，并且不能参与一些因特网协议。一些需要初始化从外部网络创建的TCP连接和无状态协议（比如UDP）无法实现。除非NAT路由器管理者预先设置了规则，否则送来的数据包将不能到达正确的目的地址。一些协议有时可以在应用层网关（见下）的辅助下，在参与NAT的主机之间容纳一个NAT的实例，比如FTP。NAT也会使安全协议变的复杂，比如IPsec。2、NAT除了带来方便和代价之外，对全双工连接支持的缺少在一些情况下可以看作是一个有好处的特征而不是一个限制。在一定程度上，NAT依赖于本地网络上的一台机器来初始化和路由器另一边的主机的任何连接，它可以阻止外部网络上的主机的恶意活动。这样就可以阻止网络蠕虫病毒来提高本地系统的可靠性，阻挡恶意浏览来提高本地系统的NAPT的优势：能够使用一个全球有效IP地址获得通用性。缺点：在于其通信仅限于TCP或UDP。当所有通信都采用TCP或UDP，NAPT允许一台内部计算机访问多台外部计算机，并允许多台内部主机访问同一台外部计算机，相互之间不会发生冲突。扩展资料借助于NAT，私有（保留）地址的"内部"网络通过路由器发送数据包时，私有地址被转换成合法的IP地址，一个局域网只需使用少量IP地址（甚至是1个）即可实现私有地址网络内所有计算机与Internet的通信需求。NAT将自动修改IP报文的源IP地址和目的IP地址，Ip地址校验则在NAT处理过程中自动完成。有些应用程序将源IP地址嵌入到IP报文的数据部分中，所以还需要同时对报文的数据部分进行修改，以匹配IP头中已经修改过的源IP地址。否则，在报文数据部分嵌入IP地址的应用程序就不能正常工作。参考资料来源：百度百科-nat参考资料来源：百度百科-网络地址转换
NAT：NAT是在内部专用网络中使用内部地址(不可路由)，而当内部节点要与外界网络发生联系时，就在边缘路由器或者防火墙处，将内部地址替换成全局地址，即可路由的合法注册地址，从而在外部公共网上正常使用，其具体的做法是把IP包内的地址域用合法的IP地址来替换。NAPT特点：将内部连接映射到外部网络中的一个单独的IP地址上，同时在该地址上加上一个由NAT设备选定的TCP端口号。NAT的优点:节省公有合法IP地址处理地址交叉增强灵活性安全性NAT的缺点:延迟增大配置和维护的复杂性不支持某些应用
NAPT是网络端口地址转换， 就是将多个内部地址映射为一个合法公网地址，但以不同的协议端口号与不同的内部地址相对应。也就是<内部地址+内部端口>与<外部地址+外部端口>之间的转换。NAT的特点就是可以节省IP地址，NAT分三种，1是静态，2是动态，3是NAPT。 感觉现在做人真难啊！呵呵……说多了说你罗嗦，说少了说你不详细！无奈……

NAT的优点 节省公有合法IP地址处理地址交叉增强灵活性安全性（隐藏内部网络的细节，避免来自外部网络的攻击）NAT的缺点延迟增大配置和维护的复杂性 不支持某些应用