网络地址转换NAT

1. 网络地址转换：用于专用网内部的主机和因特网上的主机通信。在专用网连接到因特网

的路由器上需要安装NAT软件，装有NAT软件的路由器叫做NAT路由器，它至少要有

一个有效的全球IP地址。所有使用本地地址的主机在和外界通信时，都要在NAT路由

器上将其本地地址转换成全球IP地址，才能和因特网连接。当因特网上的主机发送数据

给专用网内部的主机时，又在NAT路由器上通过NAT地址转换表将IP数据报上的目的

全球IP地址转换为本地IP地址。

2. 当NAT路由器具有n个全球IP地址时，专用网内最多可以同时有n个主机接入到因特

网。为了更加有效地利用NAT路由器上全球IP地址，现在常用的NAT转换表把运输层

的端口号也利用上。这样就可以使多个拥有本地地址的主机同时共用一个NAT路由器上

的全球IP地址。使用端口号的NAT也叫做网络地址与端口号转换NAPT。

3. 通过NAT路由器的通信必须由专用网内的主机发起。若由因特网上的主机发起通信，当

IP数据报到达NAT路由器的时候，NAT路由器就不知道应当把目的IP地址转换成专用

网内的哪一个本地IP地址。这就表明，这种专用网内部的主机是不能充当服务器的。