NAT功能

 随着Internet的迅速发展，IP地址短缺已成为一个十分突出的问题。如我单位，200台计算机，4台服务器只分配了6个C类地址。那么，如何解决这个问题呢？我选择了在路由器上实现NAT的方法来解决这个问题。 

NAT(Network Address Translation)顾名思义就是网络IP地址的转换。NAT的出现是为了解决IP日益短缺的问题，将多个内部地址映射为少数几个甚至一个公网地址。这样，就可以让我们内部网中的计算机通过伪IP访问INTERNET的资源。 

设置NAT功能的路由器至少要有一个内部端口(Inside)，一个外部端口(Outside)。 

内部端口连接的网络用户使用的是内部IP地址（非法IP）；外部端口连接的是外部的网络，使用电信部门分配给我们的IP地址。一般来说，内部端口应使用ETHERNET 端口，外部端口使用SERIAL 端口。另外，想要使用NAT功能，路由器的IOS必须支持NAT功能。 

NAT设置可以分为静态地址转换、动态地址转换、复用动态地址转换。 

1.静态地址转换 

静态地址转换将内部本地地址与内部合法地址进行一对一地转换，且需要指定和哪个合法地址进行转换，也就是将内部网络中的每个主机都被永久映射成外部网络中的某个合法的地址。如果内部网络有WWW服务器或FTP服务器等可以为外部用户提供服务，则这些服务器的IP地址必须采用静态地址转换，以便外部用户可以使用这些服务。 

2.动态地址转换 

动态地址转换也是将内部本地地址与内部合法地址一对一地转换，但是动态地址转换是从内部合法地址池中动态地选择一个未使用的地址来对内部本地地址进行转换的，也就是在外部网络中定义了一系列的合法地址，采用动态分配的方法映射到内部网络。 

3.复用动态地址转换 

复用动态地址转换首先是一种动态地址转换，但是它可以允许多个内部本地地址共用一个内部合法地址，也就是把内部地址映射到外部网络的一个IP地址的不同端口上。对只申请到少量IP地址但却经常同时有多个用户上外部网络的情况，这种转换极为有用。 

PAT功能和NAT功能有什么区别

PAT(Port Address Translation)也称为NAPT，就是将多个内部地址映射为一个公网地址，但以不同的协议端口号与不同的内部地址相对应。这种方式常用于拨号上Internet网。

NAT的地址转换是指每个内网地址都被转换成ip地址+源端口的方式，这需要公网ip地址为多个。 

而PAT由于ip地址不足够，就会出现内网地址被转换成ip地址+端口段的形式，这样的公网ip地址通常只是一个。

举个例子： 

NAT 

192.168.0.2：4444 ----〉202.116.100.5：4444 

192.168.0.3：5555 ----〉202.116.100.6：5555 

192.168.0.10：1233 ---〉202.116.100.5：1233 

PAT 

192.168.0.2：4444 ----〉202.116.100.5：50003 

192.168.0.3：5555 ----〉202.116.100.5：50004 

192.168.0.10：1233 ---〉202.116.100.5：50005