网络技术：NAT 网络地址转换及原理

Answer 1

NAT（网络地址转换）技术是一种网络策略，它在内部网络和外部网络之间进行地址转换，以解决私有IP地址不足的问题。NAT工作在末节网络的边缘，当内部主机想与外部通信时，私有地址会被自动转换为公有IP地址，反之亦然。转换后的公有地址称为全局地址，而私有地址则称为本地地址。

静态NAT实现一对一映射，网络管理员手动配置内部本地地址和全局地址的对应关系。例如，如果有三个可用的公网地址，每个私有地址仅对应一个公网地址，如192.168.1.21映射到170.168.2.2。当数据包返回时，路由器依据NAT表将全局地址转换回本地地址。

动态NAT则实现多对多映射，通过公有地址池按需分配地址，可能受到地址池容量的限制。例如，50个私有地址只能映射到5个公网地址。PAT（端口地址转换）更进一步，使用端口号区分流量，一个公网地址可重载65536次，通过端口号来决定数据包的转发。

配置静态NAT相对简单，只需设置内部和外部地址的映射关系。动态NAT和PAT的配置涉及地址池定义、ACL筛选和地址池绑定等步骤，需要考虑地址池过载和端口号重载。实验中，通过配置NAT地址池过载和PAT，可以检验其功能，包括查看NAT统计和活动转换信息。

最后，NAT配置可以被删除，包括地址池和NAT转换。在PAT中，使用接口定义外部地址而非地址池，以便更好地关联源列表和外部接口。