NAT网络地址转换(含ensp代码解释）

NAT网络地址转化

随着Internet的发展和网络应用的增多，IF4地址枯竭已经成为制约网络发展的瓶颈。尽管IPv6可以从根本上解决IPv4地址空间不足的问题，但目前众多的网络设备和网络应用仍是基于IPv4的，因此在IPv6广泛应用之前，一些过渡技术的使用是解决这个问题的主要技术手段。

网络地址转换技术NAT（Network Address Translation）主要用于实现位于内部网络的主机访问外部网络的功能。当局域网内的主机需要访问外部网络时，通过NAT技术可以将其私网地址转换为公网地址，并且多个私网用户可以共用一个公网地址，这样既可保证网络互通，又节省了公网地址。

应用场景：

• 企业或家庭所使用的网络为私有网络，使用的是私有地址;运营商维护的网络为公共网络，使用的是公有地址。私有地址不能在公网中路由。
• NAT一般部署在连接内网秘外网的网关设备上。

NAT实现方法和工作过程

NAT的特性

优点：节省公有合法工P地址、处理地址重叠、增强灵活性、安全性
缺点：延迟增大、配置和维护的复杂性、不支持某些应用（比如VPN)

NAT的工作原理：

• NAT用来将内网地址和端口号转换成合法的公网地址和端口号，建立一个会话，与公网主机进行通信

• NAT外部的主机无法主动跟位于NAT内部的主机通信，NAT内部主机想要通信，必须主动和公网的一个IP通信，路由器负责建立一个映射关系，从而实现数据的转发

  跨2个不同网络可以存在重复地址

<