NAT地址转换原理和配置方法

前言：本章主要介绍NAT地址转换原理以及多种配置方法

NAT原理：

NAT用来将内网地址和端口号转换成合法的公网地址和端口号，建立一个会话，与公网主机进行通信

NAT 外部的主机无法主动跟位于NAT内部的主机通信，NAT内部主机想要通信，必须主动和公网的一个IP通信，路由器负责建立一个映射关系，从而实现数据的转发

NAT的功能：
NAT不仅能解决IP地址不足的问题，而且能够有效的避免来自外部网络的入侵，隐藏并保护内部网络的计算机。

1.宽带分享：这是NAT主机的最大功能
2.安全防护: nat之内的pc联机到Internet上面时，他所显示的IP的是NAT主机的公网IP，所以client端的pc就有一定程度的安全了，外界在进行portscan（端口扫描）的时候，就检测不到client端的pc

静态NAT

静态NAT实现私网地址和公网地址的一对一转换，有多少个私网地址就需要多少个公网地址，静态NAT不能节约公网地址，但能隐藏内部网络

静态NAT的配置实例：
全局模式下静态地址转换；网络拓扑如下