2024年5月27日发(作者：抄令慧)
NAT原理简介、各种 ADSL Modem 及路由器的端口映射方法
NAT原理简介
NAT英文全称是“Network Address Translation”，中文意思是“网络地址转换”，它是一
个IETF(Internet Engineering Task Force, Internet工程任务组)标准，允许一个整体机构以
一个公用IP（Internet Protocol）地址出现在Internet上。顾名思义，它是一种把内部私有
网络地址（IP地址）翻译成合法网络IP地址的技术。如图：
简单地说，NAT就是在局域网内部网络中使用内部地址，而当内部节点要与外部网络
进行通讯时，就在网关（可以理解为出口，打个比方就像院子的门一样）处，将 内部地址
替换成公用地址，从而在外部公网（internet）上正常使用，NAT可以使多台计算机共享
Internet连接，这一功能很好地解决了公共 IP地址紧缺的问题。通过这种方法，您可以只
申请一个合法IP地址，就把整个局域网中的计算机接入Internet中。这时，NAT屏蔽了内
部网络，所有 内部网计算机对于公共网络来说是不可见的，而内部网计算机用户通常不会
意识到NAT的存在。如图2所示。这里提到的内部地址，是指在内部网络中分配给节点 的
私有IP地址，这个地址只能在内部网络中使用，不能被路由（一种网络技术，可以实现不
同路径转发）。虽然内部地址可以随机挑选，但是通常使用的是下面的 地址：
10.0.0.0~10.255.255.255，172.16.0.0~172.16.255.255， 192.168.0.0~192.168.255.255。
NAT将这些无法在互联网上使用的保留IP地址翻译成可以在互联网上使用的合法IP地址。
而全 局地址，是指合法的IP地址，它是由NIC（网络信息中心）或者ISP(网络服务提供
商)分配的地址，对外代表一个或多个内部局部地址，是全球统一的可寻 址的地址。
NAT 功能通常被集成到路由器、防火墙、ISDN路由器或者单独的NAT设备中。比如
Cisco路由器中已经加入这一功能，网络管理员只需在路由器的IOS中设 置NAT功能，就
可以实现对内部网络的屏蔽。再比如防火墙将WEB Server的内部地址192.168.1.1映射为
外部地址202.96.23.11，外部访问202.96.23.11地址实际上就是访问访问 192.168.1.1。另
外资金有限的小型企业来说，现在通过软件也可以实现这一功能。Windows 98 SE、
Windows 2000 都包含了这一功能。
NAT技术类型
NAT有三种类型：静态NAT(Static NAT)、动态地址NAT(Pooled NAT)、网络地址端口
转换NAPT（Port－Level NAT）。
其中静态NAT设置起来最为简单和最容易实现的一种，内部网络中的每个主机都被永
久映射成外部网络中的某个合法的地址。而动态地址NAT则是在外部网络中定 义了一系列
的合法地址，采用动态分配的方法映射到内部网络。NAPT则是把内部地址映射到外部网络
的一个IP地址的不同端口上。根据不同的需要，三种 NAT方案各有利弊。
动态地址NAT只是转换IP地址，它为每一个内部的IP地址分配一个临时的外部IP地
址，主要应用于拨号，对于频繁的远程联接也可以采用动态NAT。当远程用户联接上之后，
动态地址NAT就会分配给他一个IP地址，用户断开时，这个IP地址就会被释放而留待以
后使用。
网 络地址端口转换NAPT（Network Address Port Translation）是人们比较熟悉的一
种转换方式。NAPT普遍应用于接入设备中，它可以将中小型的网络隐藏在一个合法的IP
地址后面。NAPT与 动态地址NAT不同，它将内部连接映射到外部网络中的一个单独的IP
2024年5月27日发(作者：抄令慧)
NAT原理简介、各种 ADSL Modem 及路由器的端口映射方法
NAT原理简介
NAT英文全称是“Network Address Translation”，中文意思是“网络地址转换”，它是一
个IETF(Internet Engineering Task Force, Internet工程任务组)标准，允许一个整体机构以
一个公用IP（Internet Protocol）地址出现在Internet上。顾名思义，它是一种把内部私有
网络地址（IP地址）翻译成合法网络IP地址的技术。如图：
简单地说，NAT就是在局域网内部网络中使用内部地址，而当内部节点要与外部网络
进行通讯时，就在网关（可以理解为出口，打个比方就像院子的门一样）处，将 内部地址
替换成公用地址，从而在外部公网（internet）上正常使用，NAT可以使多台计算机共享
Internet连接，这一功能很好地解决了公共 IP地址紧缺的问题。通过这种方法，您可以只
申请一个合法IP地址，就把整个局域网中的计算机接入Internet中。这时，NAT屏蔽了内
部网络，所有 内部网计算机对于公共网络来说是不可见的，而内部网计算机用户通常不会
意识到NAT的存在。如图2所示。这里提到的内部地址，是指在内部网络中分配给节点 的
私有IP地址，这个地址只能在内部网络中使用，不能被路由（一种网络技术，可以实现不
同路径转发）。虽然内部地址可以随机挑选，但是通常使用的是下面的 地址：
10.0.0.0~10.255.255.255，172.16.0.0~172.16.255.255， 192.168.0.0~192.168.255.255。
NAT将这些无法在互联网上使用的保留IP地址翻译成可以在互联网上使用的合法IP地址。
而全 局地址，是指合法的IP地址，它是由NIC（网络信息中心）或者ISP(网络服务提供
商)分配的地址，对外代表一个或多个内部局部地址，是全球统一的可寻 址的地址。
NAT 功能通常被集成到路由器、防火墙、ISDN路由器或者单独的NAT设备中。比如
Cisco路由器中已经加入这一功能，网络管理员只需在路由器的IOS中设 置NAT功能，就
可以实现对内部网络的屏蔽。再比如防火墙将WEB Server的内部地址192.168.1.1映射为
外部地址202.96.23.11，外部访问202.96.23.11地址实际上就是访问访问 192.168.1.1。另
外资金有限的小型企业来说，现在通过软件也可以实现这一功能。Windows 98 SE、
Windows 2000 都包含了这一功能。
NAT技术类型
NAT有三种类型：静态NAT(Static NAT)、动态地址NAT(Pooled NAT)、网络地址端口
转换NAPT（Port－Level NAT）。
其中静态NAT设置起来最为简单和最容易实现的一种，内部网络中的每个主机都被永
久映射成外部网络中的某个合法的地址。而动态地址NAT则是在外部网络中定 义了一系列
的合法地址，采用动态分配的方法映射到内部网络。NAPT则是把内部地址映射到外部网络
的一个IP地址的不同端口上。根据不同的需要，三种 NAT方案各有利弊。
动态地址NAT只是转换IP地址，它为每一个内部的IP地址分配一个临时的外部IP地
址，主要应用于拨号，对于频繁的远程联接也可以采用动态NAT。当远程用户联接上之后，
动态地址NAT就会分配给他一个IP地址，用户断开时，这个IP地址就会被释放而留待以
后使用。
网 络地址端口转换NAPT（Network Address Port Translation）是人们比较熟悉的一
种转换方式。NAPT普遍应用于接入设备中，它可以将中小型的网络隐藏在一个合法的IP
地址后面。NAPT与 动态地址NAT不同，它将内部连接映射到外部网络中的一个单独的IP