私网与公网地址转换

NAT概述

NAT（Network Address Translation，网络地址转换）是1994年提出的。当在专用网内部的一些主机本来已经分配到了本地IP地址（即仅在本专用网内使用的专用地址），但又想和因特网上的主机通信（并不需要加密）时，可使用NAT方法。
这种方法需要在专用网（私网IP）连接到因特网（公网IP）的路由器上安装NAT软件。装有NAT软件的路由器叫做NAT路由器，它至少有一个有效的外部全球IP地址（公网IP地址）。这样，所有使用本地地址（私网IP地址）的主机在和外界通信时，都要在NAT路由器上将其本地地址转换成全球IP地址，才能和因特网连接。
另外，这种通过使用少量的全球IP地址（公网IP地址）代表较多的私有IP地址的方式，将有助于减缓可用的IP地址空间的枯竭。

NAT功能

NAT不仅能解决了I地址不足的问题，而且还能够有效地避免来自网络外部的入侵，隐藏并保护网络内部的计算机。

**1、宽带分享:**这是NAT主机的最大功能。

**2、安全防护:**NAT之内的Pc联机到Internet上面时，他所显示的IP是NAT主机的公网IP，所以client端的PC就具有一定程度的安全了，外界在进行portscan(端口扫描)的时候，就侦测不到源client端的PC。

**优点:**节省公有合法IP地址、处理地址重叠、增强灵活性、安全性

**缺点:**延迟增大、配置和维护的复杂性、不支持某些应用(比如VPN)

静态NA