NAT（网路地址转换）

概念

NAT（Network Address Translation，网络地址转换）是1994年提出的。当在专用网内部的一些主机本来已经分配到了本地IP地址（即仅在本专用网内使用的专用地址），但现在又想和因特网上的主机通信（并不需要加密）时，可使用NAT方法。NAT的最初使命就是要减缓IP地址的耗用速度，这也是RFC 1631的重点。NAT概念的主要假设就是每个企业在任何时刻仅有少量主机连接到Internet上，而且某些设备（如打印服务器和DHCP服务器）根本就不需要连接到企业外部,因而企业可以从RFC 1918定义的私有地址空间中为网络设备分配IP地址,而将数量少得多的所分配的公有IP地址放置到企业边缘的NAT地址池中。非惟一的私有地址是IL地址,而公有地址则是IG地址。
NAT设备将NAT世界划分为内部（inside）和外部（outside）两部分，内部网络通常是私有企业或ISP，外部网络是公共Internet或面向Internet的服务提供商。
Cisco NAT设备将地址也划分为本地（local）地址和全局（global）地址，本地地址是内部网络中设备看见的地址，全局地址则是外部网络中设备所看见的地址。根据上述4个术语，可以将地址归入以下4类。
•IL（Inside Local,内部本地地址）：分配给内部设备的地址，这些地址不会被宣告到外部网络。
•IG（Inside Global,内部全局地址）：内部设备被外部网络所知晓的地址。
•OG（Outside Global,外部全局地址）：分配给外部设备的地址,这些地址不会被宣告到内部网络。