NAT模式和路由模式有什么區別

一.基礎定義

NAT英文全稱是“Network Address Translation”，中文意思是“網絡地址轉換”，它是一個IETF(Internet Engineering Task Force, Internet工程任務組)標準，允許一個整體機構以一個公用IP（Internet Protocol）地址出現在Internet上。顧名思義，它是一種把內部私有網絡地址（IP地址）翻譯成合法網絡IP地址的技術。簡單的說，NAT就是在局域網內部網絡中使用內部地址，而當內部節點要與外部網絡進行通訊時，就在網關（可以理解為出口，打個比方就像院子的門一樣）處，將內部地址替換成公用地址，從而在外部公網（internet）上正常使用，NAT可以使多臺計算機共享Internet連接，這一功能很好地解決了公共IP地址緊缺的問題。通過這種方法，您可以只申請一個合法IP地址，就把整個局域網中的計算機接入Internet中。這時，NAT屏蔽了內部網絡，所有內部網計算機對于公共網絡來說是不可見的，而內部網計算機用戶通常不會意識到NAT的存在。

NAT技術類型

NAT有三種類型：靜態NAT(Static NAT)、動態地址NAT(Pooled NAT)、網絡地址端口轉換NAPT（Port－Level NAT）其中靜態NAT設置起來比較簡單和容易實現的一種，內部網絡中的每個主機都被永久映射成外部網絡中的某個合法的地址。而動態地址NAT則是在外部網絡中定義了一系列的合法地址，采用動態分配的方法映射到內部網絡。NAPT則是把內部地址映射到外部網絡的一個IP地址的不同端口上。根據不同的需要，三種NAT方案各有利弊。動態地址NAT只是轉換IP地址，它為每一個內部的IP地址分配一個臨時的外部IP地址，主要應用于撥號，對于頻繁的遠程聯接也可以采用動態NAT。當遠程用戶聯接上之后，動態地址NAT就會分配給他一個IP地址，用戶斷開時，這個IP地址就會被釋放而留待以后使用。網絡地址端口轉換NAPT（Network Address Port Translation）是人們比較熟悉的一種轉換方式。NAPT普遍應用于接入設備中，它可以將中小型的網絡隱藏在一個合法的IP地址后面。NAPT與動態地址NAT不同，它將內部連接映射到外部網絡中的一個單獨的IP地址上，同時在該地址上加上一個由NAT設備選定的TCP端口號。路由模式：所有數據不進行NAT轉發，直接將內網IP不做偽裝的傳送到外網，此模式適用于內網ip都為公網地址的時候使用。

二.有何異同

NAT模式：默認所有端口都是開放的。路由模式：默認所有端口都是封閉的；需要通過端口映射或ACL規則的方式，允許轉發或進的方式打開對應端口。

三.不同模式下電腦如何互訪

1.相同模式下，不同LAN口之間的互訪，有什么區別

路由模式下，不同LAN口之間的互訪的話，不需要做任何特殊設置， 就可以互訪的。唯一的區別：路由模式下的互訪，被訪問客戶機可以看到訪問它的原始IP地址。NAT模式互訪的話，被訪問的客戶機無法看到訪問它的原始IP地址，只能看到被訪問客戶機對應LAN口的IP地址。2.一級為NET模式，二級為路由模式下，怎么實現一級路由下面的客戶機和二級路由下面的客戶機正?；ピL

A正常來說，要保證一級路由可以訪問二級路由的內網的話，就需要設置“靜態路由”，讓一級路由的內網客戶機在訪問二級路由的內網網段的時候，可以明確怎么到達對應網段的客戶端。靜態路由設置：目的地址就是二級路由下面的網段192.168.2.0 255.255.255.0下一跳地址就是二級路由連接一級路由的二級路由接口IP地址（也就是二級路由的WAN口地址）192.168.1.254B按照這種方式設置后，由于二級路由是路由模式，實現的效果：二級路由和一級路由下面的客戶機可以互相PING通，或者也可以通過tracert通；但是如果想實現一級路由和二級路由，正?；ピL某些端口的話，發現還是存在問題，那這種情況下，就需要特殊設置的。有兩種方式可以實現第一種方式：二級路由里面做設置防火墻---ACL規則，設置允許放行第二種方式：二級路由里面做設置端口映射3、一級路由為路由模式下，二級路由為NAT模式下，如何實現一級路由和二級路由下面的客戶機可以正?；ピL

A正常來說，要保證一級路由可以訪問二級路由的內網的話，就需要設置“靜態路由”，讓一級路由的內網客戶機在訪問二級路由的內網網段的時候，可以明確怎么到達對應網段的客戶端。靜態路由設置：目的地址就是二級路由下面的網段，也就是圖里面的192.168.2.0 255.255.255.0下一跳地址就是二級路由連接一級路由的二級路由接口IP地址（也就是二級路由的WAN口地址）192.168.1.254這樣設置后，一級路由和二級路由下面的客戶機就可以正?；ピL，沒有任何問題。