“網路極客”，全新視角、全新思路，伴你遨遊神奇的網路世界。

區域網的私網IP地址和網際網路的公網地址是透過NAT技術進行轉換的。

一方面透過NAT技術有效的解決了IPv4地址不足的問題；

一方面透過NAT技術可以隱藏並保護區域網內部計算機，有效的避免外部攻擊。

一起來看看什麼是NAT，以及路由器是如何透過NAT進行轉換。

什麼是NATNAT（Network Address Translation，網路地址轉換）是1994年提出的。當在專用網內部的一些主機本來已經分配到了本地IP地址（即僅在本專用網內使用的專用地址），但現在又想和因特網上的主機通訊（並不需要加密）時，可使用NAT方法。

定義比較枯燥難懂，簡單點說，就是將內部私網地址轉換成公網上網的一種技術。

NAT從實現形式上可以分為：

靜態轉換：IP地址實現上一對一，一個私網地址轉換成一個公網地址；

動態轉換：私網地址和公網地址之間轉換不固定，各自存在自由的地址池；

埠多路複用：多個私網IP地址對應一個公網地址，透過不同埠加以區分。

如何設定

1.家寬路由器

家寬路由器無法看到具體的配置過程；

WAN口透過撥號，獲得WAN口的IP地址；

內部轉換的地址段透過路由器的DHCP伺服器進行分配。

2.企業級路由器

透過下面的命令進行配置公網IP的地址池：

ip nat pool test（地址池名稱） *.*.*.* *.*.*.*（地址段） netmask 255.255.255.252；

之後需要在訪問控制列表中設定那些地址可以進行轉化，具體的配置方法這裡就不詳細闡述。

關於NAT轉換，還有那些問題？

這個說的就是NAT(網路地址轉換)，內網使用者訪問公網時，內網地址以及對應埠轉換成相應的公網地址和埠與公網正常通訊， 轉換對應關係在路由器裡面存有轉換表， 反過來，公網訪問回來也一樣， 其特例就是埠對映。

這個功能名字叫做埠對映。配置埠對映後，如果有固定的公網IP，就可以直接用公網IP訪問，否則的話需要申請動態域名。現在很多路由器直接就可以支援動態域名的，不需要另外的花生殼軟體。給你看看我的WSG-500E上網行為管理閘道器的埠對映和DDNS配置。

我們都知道現在的ipV4資源，越來越少。即使我們用的是運營商的網路也用的是私有的ip。檢視你的ip地址一般都是10.*.*.*，這個網站屬於私網ip，A類地址。關於ip地址的分類的詳細資訊可以百度一下，或者搜尋相關的文章。

再說一說我們的區域網地址。區域網地址，一般用了一個c類的地址，192.168.*.*，這個可以容納253臺主機。對於一個普通家庭來說，已經足夠了。

還有一種非常特殊的地方。如果dhcp服務故障，你的電腦會自己設定成169.254.*.*這樣的地址。遇到這樣的地址，一般就是自動獲取ip地址失敗。

下面回到正題，回答一下公網和私網ip地址的轉換，要了解公網和私網的ip轉換。就不得不說nat，地址轉換協議。如下圖所示,nat實現了私網地址到公網地址的對映。原理上非常簡單,在nat伺服器裡面(這裡的伺服器是一般意義的伺服器，家裡的普通光貓也可以作為nat伺服器)，私網地址和埠對映到了指定的公網地址和某個埠，在nat伺服器裡面，一直維持著這樣一張對映表。

下圖展示了地址轉換協議nat是如何把區域網的ip地址轉換到公網的ip地址。其實在網路裝置裡面存在著各種各樣的表。mac地址與埠的對映表,arp和ip的對映,私網ip和公網ip的nat對映表,有的還有路由表等等。

這這裡對nat的相關知識進行一下擴充套件。nat分為靜態轉換，動態轉換,埠對映。

靜態轉換。聽他講話是公司內部的對外伺服器,比如web伺服器,郵件伺服器等。內部的ip地址轉換為唯一的外部ip地址。也就是地址池裡面只有一個地址。動態轉換。動態轉換地址池裡面有很多地址。當訪問網路的時候具體使用哪個地址由nat伺服器分配。自己家裡的終端上網的ip到運營商運營商出局，採用的就是動態轉換。埠對映。原ip和源埠對映到一個外部ip和某個埠。家庭網路到運營商的網路就屬於這種埠對映的轉換。關於埠的詳細資訊可以查閱詳閱資料，埠號最大為65535,再減去1024個常用埠。其實這個對映數是有限的。如下圖所示。

以上就是nat的相關知識,要充分理解nat的相關概念,還需要了解ip,埠,協議等相關知識。nat的實質就是一張對映表，原ip地址和源埠到外部ip和外部埠的對映。

回答本行業問題，公網IP和區域網IP如何轉換?一般是透過NAT(網路地址轉換）技術來實現的，簡單介紹下。

埠對映就是NAT地址轉換的一種，透過路由器做埠對映，可以將內網IP地址對映到公網IP地址訪問網際網路

①什麼是內網IP和網路IP

內網，也叫區域網，是小部分IP裝置組成的網路。比如兩臺電腦用一個交換機連線起來，就是一個內網。公司、學校、銀行等都有自己的區域網，內網IP常見的有192.168..、127.0.…172.20.....這些都是內網IP。內網IP是不能直接連線網路的。

②什麼是NAT地址轉換技術

NAT 網路地址轉換技術，它是透過內部網路的私網IP地址翻譯成全球唯一的公網IP地址，使內部網路可以連線到網際網路，它主要是解決IPv4地址緊缺的問題。通常是可以透過路由器做埠對映，將內網地址埠對映到公網IP地址來訪問網際網路。

關注尬聊科技，分享更多知識，分享越多，收穫越多!