NAT(Network Address Translation)：网络地址转换，是 ……

NAT(Network Address Translation)：网络地址转换，是将IP数据包头中的IP地址转换为另一个IP地址的过程。在实际的应用中，NAT主要用于实现私有网络访问公共网络的功能。这种通过使用少量的公网IP地址代表较多的私有IP地址的方式，将有助于减缓可用IP地址空间的枯竭。 简单来说，NAT就是在内部专有网络使用内部地址(不可路由)，而当内部节点要与外界网络发生联系时，就在边缘路由器或者防火墙处，将内部的地址替换成全局地址(合法地址，可路由)，从而在外部公共网上正常使用。 这里说明一下，内部地址是指在内部网络中分配给节点的私有IP地址，这个地址只能在内部网络中使用，不能被路由。虽然内部地址可以随机挑选，但是通常使用的是RFC 1918中定义的专用地址：10.0.0.010.255.255.255、172.16.0.0172.16.255.255,192.168.0.0~192.168.255.255。全局地址，是指合法的IP地址，它是由NIC或者网络服务提供商分配的地址，对外代表一个或多个内部局部地址，是全局统一的可寻址的地址。 NAT的作用：NAT的主要作用是节省地址空间，在任一时刻，如果内部网络中只有少数节点与外界建立连接，那么就只有少数的内部地址需要被转换成全局地址，可以减少对合法地址的需求。同时，还可以使用多个内部地址共享一个外部地址，使用端口进行区分。这样就能更有效的节约合法地址。除了节约地址，NAT还能简化配置，增加网络规划的灵活性，使用NAT，可以在规划地址时有更大的灵活性，从而简化内部网的涉及。另外，当两个有地址重叠的私有网要连接在一起时，可以使用NAT来防止地址冲突，而避免逐个改变节点的地址这个繁杂的工作。 网络地址转换主要有两种：SNAT和DNAT，下面对这两种地址转换进行详细说明。