NAT的工作原理以及NAT的主要功能是什么

当内部主机连接到外部网络时，当第一个数据包到达NAT路由器时，Router会检查其NAT表，因为NAT是静态配置的，可以查询出来（简单输入），然后Router将数据包的内部本地IP（源地址）替换为内部全局地址，然后出去。 外部主机接收到报文，并用接收到的内部全局地址进行响应，NAT接收外部回报文，然后根据NAT表将地址转换为内部本地IP。

为什么“将数据包的内部本地 IP（源地址）替换为内部全局地址，然后 ** 输出”。 外部主机接收到报文，并用接收到的内部全局地址进行响应，NAT接收外部回报文，然后根据NAT表将地址转换为内部本地IP。

具体如下：NAT英文名称为“network address translation”，中文意思是“network address translation”，是一种将内部专用网络地址（IP地址）转换为合法网络IP地址的技术。

NAT是利用局域网内部网络中的内部地址，当内部节点想要与外部网络通信时，是在网关处，将内部地址替换为公共地址，使其可以在外部公网（Internet）上正常使用，NAT屏蔽内部网络， 并且所有 Intranet 计算机对公用网络都是不可见的。

知识扩展：NAT 的类型和功能：

有三种类型的 NAT：静态 NAT、池 NAT 和端口级 NAT。

静态 NAT 是最简单、最容易设置的，其中内部网络中的每个主机都永久映射到外部网络中的合法地址。

另一方面，动态地址NAT定义了外部网络中的一系列合法地址，并使用动态分配方法映射到内部网络圈。 NAPT 将内部地址映射到外部网络上 IP 地址的不同端口。 根据需要，三个 NAT 选项中的每一个都有优点和缺点。

动态NAT只是对IP地址的转换，它为每个内部IP地址分配一个临时的外部IP地址，主要用于拨号，也可以用于频繁的远程连接。 当远端用户连接时，会为动态地址NAT分配一个IP地址，当用户断开连接时，会释放该IP地址供以后使用。

NAT操作流程： 1. 接受数据 2.根据转换关系表转换IP，并将转换关系保存到内存3、**数据4中，并返回数据。

NAT 基本术语内部本地地址：转换的内部地址（通常是企业内部的私有 IP 地址） 内部全局地址：转换的外部地址（通常是企业拥有的公共 IP 地址） 外部本地地址：

它通常用于需要向外提供服务的企业，如Web服务器和FTP服务器对外转换。 2.网段与网段的映射，即一个网段作为一个整体暗指另一个网段。 恒正默通常用于通信双方地址发生冲突的情况，或者需要隐藏真实地址的情况。

3.动态端口映射（PAT），多个地址对应一个地址的动态映射。 最常见的情况是，当一个企业访问互联网时，整个公司共享同一个公共IP地址。 4.静态端口映射（PAR），多个地址静态映射到同一个地址，端口固定。

最常见的是同一个公共IP地址可以用于不同的端口提供不同的服务，对应企业内部的不同服务器，如web、mail、ftp等，80为web，8000（例如）mail为ftp。

1、NAT的基本原理是将一台机器作为虚拟网络的网关路由器，构建这样的网段，用于与外部网络进行内部网络通信。 流量只能进出充当网关的主机。 NAT 路由器至少有一个全局 IP

2. NAT用于：在内部本地 IP 地址想要与 Internet 通信的场景下

3、NAT工作模式：内网IP与外网互通时，IP地址按照转换表规则进行转换，接入全球网络。 目标主机接收到报文，认为是NAT发送的，处理后返回给NAT，NAT再次转换IP并回复源主机。

4. 共 3 列：

方向（输入和输出）、旧 IP 和端口号、新 IP 和端口号。