1、NAT：一种把内部私网IP地址转换为合法公网IP地址的技术；在一定程度上解决了公网IP地址不足的问题；

2、经过NAT转换，内网主机即可与外网主机建立来年姐并实现通信；而外网用户无法知道内部网络的IP地址，能有效将内部网络和外部网络隔离开来；它通过修改IP数据包中的数据信息来实现转换；内网的所有用户可以通过同一公网IP地址访问Internet；

3、NAT工作原理：

（1）   IP数据包中包含：源主机+目的主机+端口＋数据等；

（2）   当内网主机和公网主机通信的IP包经过NAT服务器时，将IP数据包中的源IP地址或目的IP地址在内网IP地址和外网IP地址之间转换，并据此更改IP数据中的IP地址信息；

4、四个地址的区分：

（1）   内部本地地址：内部网络中主机的IP地址，即私网地址

（2）   内部合法地址（内部全局地址）：内网的合法IP地址，是经过注册申请获得的可以与互联网进行通信的IP地址；

（3）   外部本地地址：指外网主机的私有IP地址；

（4）   外部全局地址：指外部网络主机的合法IP地址；

5、NAT的地址转换方式：

（1）   静态地址转换NAT：手工在NAT表中创建内部本地IP地址到内部合法IP地址的映射，这种方式主要用在内网中有对外提供服务的服务器，如WWW、FTP、Mail等，这些服务器必须独占固定地址，以便外部访问；IP地址一旦被NAT静态定义，就只能供其永久使用；

（2）   动态地址转换NAT：预先定义一系列内部全局IP地址，但内部主机需要访问外部网络时，分配未使用的内部全局IP地址给该主机，但是临时的，访问结束后，会被回收再利用；

（3）   网络地址端口转换NAT：把内部本地IP地址映射到内部全局IP地址的一个端口上，使用一个内部全局IP地址就可供内网中多台主机访问外网；