网络地址转换NAT

        网络地址转换（NAT），是通过将专用网络地址（如企业内部Intranet）转换为公用地址（如Internet），从而对外隐藏了内部管理的IP地址。它使得整个专用网只需要一个全球IP地址就可以与因特网连通，由于专用本地IP地址可重用的，所以NAT大大节省了IP地址空间的消耗。同时，它隐藏了内部网络结构，从而降低了内部网络受到攻击的风险。

        为了网络安全，划出了部分IP地址为私有IP地址。私有IP地址只用于LAN，不用于WAN连接（因此私有IP地址不能直接用于Internet，必须通过网关利用NAT把私有IP地址转换为Internet中合法的全球IP地址后才能用于Internet），并且允许私有IP地址被LAN重复使用。这有效地解决了IP地址不足的问题。私有IP地址：

A类：1个A类网段，即10.0.0.0~10.255.255.255

B类：16个B类网段，即172.16.0.0~172.31.255.255

C类：256个C类网段，即192.168.0.0~192.168.255.255

在因特网中的所有路由器，对目的地址是私有地址的数据报一律不进行转发。

        在使用NAT时需要在专用网连接到因特网的路由器上安装NAT软件，NAT路由器至少有一个有效的外部全球地址。当使用本地地址的主机在和外界通信时，NAT路由器使用NAT转换表将本地地址转换成全球地址，或将全球地址转换成本地地址。