NAT配置

作用:把私有地址转化成公有地址，使得内部网络可以访问外部网络 。

条件：在私有网和外部网连接的路由器上安装NAT软件。（带有NAT软件的路由器叫NAT路由，此路由上至少有一个公有地址）

优点：

节省公有地址

处理地址重叠

安全防护：内部网的私有地址访问外部网时，现实的是其对应的公有IP，外界对端口扫描时，是检测不到私有地址的PC的。

缺点：

网络延迟增大：需要在路由上进行相应的转化

配置和维护的复杂性：需要专业的人员对其进行维护

不支持某些应用

NAT的实现方式有三种，

即静态转换Static Nat、动态转换Dynamic Nat和端口多路复用OverLoad。

静态转换（私有IP的服务器）：是指将内部网络的私有IP地址转换为公有IP地址，IP地址对是一对一的，是一成不变的，某个私有IP地址只转换为某个公有IP地址。可以实现外部网络对内部网络中某些特定设备的访问。

动态转换：将内部网络的私有IP地址转换为公用IP地址时，被授权访问上Internet的私有IP地址可随机转换为任何指定的合法IP地址。动态转换可以使用多个合法外部地址集。当ISP提供的合法IP地址略少于网络内部的计算机数量时。可以采用动态转换的方式。

动态转换之端口多路复用（Port address Translation,PAT)是指改变外出数据包的源端口并进行端口转换，即端口地址转化（PAT，Port Address Translation).内部网络的所有主机均可共享一个合法外部IP地址实现对Internet的访问，可隐藏网络内部的所有主机。