NAT地址转换要点
nat转换策略
nat转换策略
NAT（网络地址转换）转换策略可以根据不同的场景和需求进行设置和调整。
以下是一些常见的NAT转换策略：
1. 静态NAT转换：这种策略是最常用的一种，它将内部网络地址和外部网络地址进行一对一的映射。
这种策略通常用于在内部网络中需要访问外部网络的情况。
2. 动态NAT转换：这种策略是当多个内部网络地址需要映射到同一个外部网络地址时使用的。
动态NAT转换通过使用端口号来实现多个地址的映射。
3. NAPT（网络地址和端口转换）：这种策略是一种更复杂的NAT转换，它可以将多个内部网络地址映射到同一个外部网络地址的不同端口上。
这种策略常用于内部网络中存在多个需要访问外部网络的设备的情况。
4. 双向NAT转换：这种策略在同时进行源地址和目的地址的转换时使用。
它通常用于需要进行源和目的地址同时转换的情况，比如在进行视频会议等应用时。
5. 基于ACL的NAT转换：这种策略通过使用访问控制列表（ACL）来决定哪些内部网络地址需要进行NAT转换。
这种策略可以更加灵活地控制NAT转换的行为，从而实现更加复杂的网络访问控制。
在设置NAT转换策略时，需要考虑多种因素，比如内部
网络地址的数量和范围、外部网络地址的数量和范围、需要访问外部网络的设备数量和位置、网络通信的类型和需求等。
同时，还需要注意NAT转换可能会对网络性能和安全性产生影响，因此需要在设置NAT转换时进行全面的考虑和评估。
NAT地址转换原理及配置解读
NAT地址转换原理及配置解读NAT（Network Address Translation），即网络地址转换，是一种将私有IP地址转换为公有IP地址的技术。
NAT的基本原理是在路由器上创建一个连接表，用于记录内部网络的私有IP地址与外部网络的公有IP地址之间的映射关系。
当内部网络中的主机访问外部网络时，路由器会根据连接表进行地址转换，将内部主机的私有IP地址转换为公有IP地址，然后将数据包转发到外部网络中。
当外部网络返回数据包时，路由器将根据连接表中的映射关系将数据包转发到相应的内部主机。
NAT的主要作用是解决IPv4地址不足的问题，通过将私有IP地址与公有IP地址进行映射，可以节省公有IP地址的使用并且增加了网络的安全性。
同时，NAT还可以提供端口转换功能，使得多个内部主机可以共享同一个公有IP地址。
NAT的配置主要包括以下几个方面：1.内部网络的设置：首先需要确定内部网络所使用的私有IP地址范围，一般常用的私有IP地址范围为10.0.0.0/8、172.16.0.0/12和192.168.0.0/16、然后，在路由器上通过配置虚拟局域网（VLAN）或子接口，将内部网络划分为多个子网，每个子网可以使用独立的私有IP地址范围。
2. NAT转换规则的配置：在路由器上需要配置NAT转换规则，以确定内部网络的私有IP地址与外部网络的公有IP地址之间的映射关系。
常用的NAT转换规则包括静态NAT（Static NAT）、动态NAT（Dynamic NAT）和网络地址端口转换（Network Address Port Translation，NAPT）。
-静态NAT是一种一对一的地址转换，将内部主机的私有IP地址与外部网络的公有IP地址进行固定映射。
配置静态NAT时，需要指定内部主机的私有IP地址和对应的外部网络的公有IP地址。
-动态NAT是一种一对多的地址转换，将内部主机的私有IP地址动态映射到外部网络的公有IP地址池中的一个IP地址。
NAT地址转换的原理及应用方法
NAT地址转换的原理及应用方法一、NAT地址转换的原理NAT（Network Address Translation）地址转换是一种在IP网络中用于将私有IP地址转换成公有IP地址的技术。
它的主要原理是通过修改数据包的IP头部信息中的源IP地址和目的IP地址来实现地址转换。
NAT地址转换既可以在边界路由器上进行，也可以在专门的NAT设备上进行。
NAT地址转换有两种主要的工作模式，即静态NAT和动态NAT。
静态NAT是将固定的私有IP地址映射为一个公有IP地址，而动态NAT是通过使用地址池，将私有IP地址动态地映射为公有IP地址。
二、NAT地址转换的应用方法1. 解决IP地址不足的问题在传统的IPv4协议中，地址资源是非常有限的。
由于IPv4地址的快速耗尽，NAT地址转换可以帮助解决IP地址不足的问题。
通过将多个内部私有IP地址映射为一个公有IP地址，可以有效地利用有限的公有IP地址资源。
2. 提供安全性和隐私保护NAT地址转换还可以提供一定程度的安全性和隐私保护。
由于内部网络使用私有IP地址，外部网络无法直接访问内部设备。
公有IP地址只会在网络边界出现，对外部网络隐藏了内部网络拓扑结构，增加了网络安全性和隐私性。
3. 实现内网访问外网通过NAT地址转换，内网中的设备可以访问外网。
私有IP地址经过转换后变为公有IP地址，使得内网设备能够与外网进行通信。
这在企业网络中非常常见，使得内部员工能够访问互联网资源。
4. 减少公网IP数量需求NAT地址转换可以有效地减少对公网IP地址的需求。
通过将多个私有IP地址映射到一个公有IP地址，减少了公网IP的使用数量，节约了IPv4地址资源。
5. 支持多种NAT转换模式NAT地址转换支持多种转换模式，如静态NAT和动态NAT。
静态NAT适用于固定的网络服务或设备，而动态NAT适用于多个设备共享一个公有IP地址的场景。
这些不同的模式可以根据实际需求选择和配置。
三、NAT地址转换的使用注意事项1. 配置正确的转换规则在配置NAT地址转换时，确保设置正确的转换规则。
NAT协议解析网络地址转换的原理与实现
NAT协议解析网络地址转换的原理与实现NAT（Network Address Translation）即网络地址转换，是一种常见的网络协议，用于解决IPv4地址不足的问题。
本文将对NAT协议的原理和实现进行解析。
一、NAT协议原理NAT协议主要通过将内部网络的私有IP地址与外部网络的公有IP 地址进行映射，实现内外网络互通。
其主要原理可以分为三个步骤：1. 内部地址转换：当内部网络中的主机发送请求到外部网络时，NAT会将源IP地址和端口号替换为公有IP地址和新的端口号。
通过这种替换，外部网络只能看到公有IP地址，而不知道内部网络的具体地址。
2. 端口转换：为了实现多个内部主机共享一个公有IP地址，NAT 会使用不同的端口号来区分内部主机。
当外部网络返回数据包时，NAT会根据端口号将数据包转发给相应的内部主机。
3. 状态维护：NAT会记录内部主机与外部网络的通信状态，并保存在转换表中。
通过维护这个表，NAT可以正确地将外部网络返回的数据包转发给内部主机。
二、NAT协议实现为了实现NAT协议，需要使用NAT设备，该设备可以是路由器、防火墙或专用的NAT设备。
下面将介绍NAT协议的实现方式：1. 静态NAT：静态NAT是指通过手动配置将内部网络的私有IP地址映射到外部网络的公有IP地址。
这种方式适用于只有少量内部主机需要提供对外服务的情况。
静态NAT的好处是映射关系稳定，但缺点是对于大规模网络不够灵活。
2. 动态NAT：动态NAT是指根据内部主机的需求动态地将私有IP 地址映射到公有IP地址。
动态NAT通过使用端口转换来区分不同的内部主机。
这种方式可以灵活地为不同的内部主机提供服务，但代价是会引入一定的延迟。
3. PAT（Port Address Translation）：PAT是一种特殊的动态NAT，通过使用不同的端口号映射多个内部主机。
PAT最常见的应用场景是家庭网络共享一个公有IP地址。
通过PAT，家庭中的每台设备都可以使用同一个公有IP地址与外部网络通信，而且外部网络无法直接访问这些设备。
nat转换规则
nat转换规则网络地址转换（Network Address Translation，NAT）是一种在网络通信中常用的技术，用于解决IP地址不足的问题。
它通过在网络边界设备上进行地址转换，将内部网络中的私有IP地址映射为公共IP地址，使得内部网络可以与外部网络进行通信。
本文将介绍NAT转换规则的基本原理及其在网络通信中的应用。
一、NAT转换规则的基本原理NAT转换规则是指在进行地址转换时所遵循的一系列规则。
它主要包括以下几个方面：1. IP地址转换：NAT将内部网络中的私有IP地址转换为公共IP地址，使得内部主机可以通过公共IP地址与外部网络进行通信。
这种转换可以通过使用网络地址转换表来实现，其中记录了内部主机与公共地址之间的映射关系。
2. 端口转换：为了实现多个内部主机共享一个公共IP地址，NAT 还需要进行端口转换。
在进行地址转换时，NAT会将内部主机的端口号映射为外部主机的端口号，从而实现多个内部主机与外部网络进行通信。
3. 状态跟踪：为了确保转换的正确性和可靠性，NAT还需要进行状态跟踪。
通过对传入和传出的数据包进行跟踪和记录，NAT可以在进行地址转换时保持连接的状态，并确保数据包能够正确地传递。
二、NAT转换规则的应用NAT转换规则在网络通信中有着广泛的应用。
下面将介绍一些常见的应用场景。
1. 内网访问外网：当内部网络中的主机需要访问外部网络时，NAT 将内部主机的私有IP地址转换为公共IP地址，并进行端口转换，从而实现内网与外网的通信。
2. 外网访问内网：当外部网络中的主机需要访问内部网络时，NAT 将外部主机的公共IP地址转换为内部主机的私有IP地址，并进行端口转换，从而实现外网与内网的通信。
3. 多对一映射：当多个内部主机需要共享一个公共IP地址时，NAT 可以通过端口转换的方式实现多对一的映射关系，从而实现多个内部主机与外部网络的通信。
4. 防火墙功能：NAT还可以用作防火墙的一部分，通过转换规则来限制网络中不安全的连接。
网络防火墙的网络地址转换(NAT)配置指南(二)
网络防火墙的网络地址转换(NAT)配置指南随着互联网的普及和发展，网络安全问题变得越来越重要。
为了保护网络的安全，网络防火墙起到了非常重要的作用。
其中，网络地址转换(NAT)作为网络防火墙的一项关键功能，对于网络安全的提升起到了积极作用。
一、NAT的基本概念和作用网络地址转换(NAT)是指将一组IP地址映射到另一组IP地址的过程。
它的基本作用是在内部局域网和外部公网之间建立一道有效的隔离层，保护内部网络的安全和隐私。
NAT可以将内网的私有IP地址转换成公网的公有IP地址，从而在公网上隐藏了内网的真实IP地址，提高了网络的安全性。
同时，NAT还可以实现多台计算机共享一个公网IP地址的功能，节约了IP地址资源。
二、配置NAT的方式和步骤1. 确定内网和外网的网卡接口，一般情况下，内网使用私有IP 地址，外网使用公有IP地址。
2. 配置内网和外网的IP地址和子网掩码，确保其处于同一个网段。
3. 配置NAT的转换规则，指定内网IP地址和外网IP地址之间的映射关系。
4. 配置NAT的端口映射，实现内网IP地址和外网端口之间的映射关系。
5. 启动NAT服务，使配置生效。
6. 进行网络测试，验证NAT配置是否成功。
三、NAT配置的注意事项1. NAT配置需要谨慎进行，因为一旦配置错误，可能导致网络无法正常工作。
在进行NAT配置之前，应仔细了解网络设备的功能和参数，确保配置的正确性。
2. NAT配置需要考虑网络的安全性，需要合理设置转换规则和端口映射，限制外部访问内网的权限，保护内网的隐私。
3. NAT配置需要根据具体的网络环境和需求进行调整，不同的网络环境和需求可能需要不同的配置方案，需要灵活运用NAT功能。
四、NAT配置的案例分析为了更好地理解NAT的配置过程，下面以企业内网与外网之间的通信为例进行分析。
假设企业内部有多台计算机需要访问外部服务器，但是只有一个公网IP地址可供使用。
这时，可以通过NAT配置来实现多台计算机共享一个公网IP地址的功能。
NAT地址转换原理及配置
NAT地址转换原理及配置NAT（Network Address Translation）是一种网络地址转换技术，主要用于解决IPv4地址不足的问题。
NAT工作在网络层，主要通过修改数据包的源地址和目的地址来实现地址转换。
下面将详细介绍NAT地址转换的原理和配置方法。
一、NAT地址转换原理当一个网络中的主机要与另一个网络中的主机进行通信时，需要知道目标主机的IP地址。
在IPv4中，IP地址空间有限，且分配不均，导致很多地方IP地址紧张。
NAT技术通过将内部网络的私有IP地址转换成外部网络的公有IP地址，使得内部网络中的主机能够访问Internet。
NAT地址转换的原理可以分为三种模式：静态NAT、动态NAT和PAT（端口地址转换）。
1.静态NAT：将特定的内部IP地址映射为特定的外部IP地址。
这种模式需要手动配置，一个内部IP地址只能映射为一个外部IP地址。
2.动态NAT：动态NAT是在静态NAT的基础上增加了地址池的概念。
内部主机可以动态地获取一个可用的外部IP地址，并在通信结束后释放。
这种方式可以使多个内部IP地址映射为多个外部IP地址，提高地址利用率。
3. PAT（端口地址转换）：PAT是一种特殊的动态NAT技术。
在PAT 中，将多个内部IP地址映射到一个外部IP地址，并通过源端口号来区分不同的内部主机。
这样就可以实现多个内部主机通过一个公有IP地址访问Internet。
PAT是最常用的一种NAT方式。
二、NAT地址转换的配置方法1.配置地址池首先需要配置NAT的地址池，即可用的公有IP地址范围。
这个地址池可以是一个或多个连续的IP地址段。
配置地址池的命令如下：ip nat pool pool-name start-ip-address end-ip-address netmask netmask2.配置访问列表为了确定哪些数据包需要进行NAT地址转换，需要配置一个访问列表。
访问列表可以根据源地址、目的地址、协议、端口等条件进行匹配。
网络中的网络地址转换(NAT)技术
网络中的网络地址转换（NAT）技术网络地址转换（Network Address Translation，简称NAT）是一种在计算机网络中广泛应用的技术，其主要作用是将内部网络的私有IP地址转换为公共IP地址，从而实现内部网络和外部网络之间的通信。
本文将对NAT技术的原理、分类、应用场景以及优缺点进行探讨。
一、NAT技术的原理NAT技术主要基于路由器设备进行实现，通过在路由器中设置NAT表，将内部网络的私有IP地址与对应的公共IP地址进行映射。
当内部网络中的主机发送请求到外部网络时，NAT路由器将主机的私有IP地址与源端口映射为公共IP地址和新的源端口，然后将数据包转发到外部网络。
而外部网络返回数据包时，NAT路由器会根据NAT表中的映射关系，将它们还原为原始的内部IP地址和源端口，然后再转发给对应的主机。
二、NAT技术的分类根据不同的转换方式，NAT技术可以分为以下几种类型：1. 静态NAT（Static NAT）静态NAT是一种一对一的转换方式，通过手动配置将内部网络的私有IP地址映射为一个公共IP地址，使得内外部网络之间的通信更加简洁明了。
静态NAT适用于需要保留内部网络真实地址的场景，但对于大规模的网络部署来说，静态NAT的配置工作可能会非常繁琐。
2. 动态NAT（Dynamic NAT）动态NAT是一种多对多的转换方式，通过配置一组公共IP地址池，根据内部网络主机的请求动态地将私有IP地址映射为某个公共IP地址。
动态NAT适用于内部网络中主机数量较多而公共IP地址数量有限的情况，可以有效地节约IP地址资源。
3. Overload NAT（又称为Port Address Translation，PAT）Overload NAT是动态NAT的一种特殊形式，它通过使用不同的端口号将多个内部主机的请求映射为同一个公共IP地址。
Overload NAT主要解决了公共IP地址不足的问题，但也可能引发一定的网络延迟和性能损失。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
NAT讲解work Address Translation，网络地址转换，是将IP 数据包头中的IP 地址转换为另一个IP 地址的过程。
在实际应用中，NAT 主要用于实现私有网络访问公共网络的功能。
这种通过使用少量的公有IP 地址代表较多的私有IP 地址的方式，将有助于减缓可用IP地址空间的枯竭。
2.NAT功能：NAT不仅能解决IP地址不足的问题，而且还能够有效地避免来自网络外部的攻击，隐藏并保护网络内部的计算机。
1.宽带分享：这是 NAT 主机的最大功能。
2.安全防护：NAT 之内的 PC 联机到 Internet 上面时，它所显示的 IP 是NAT 主机的公共 IP，所以 Client 端的 PC 当然就具有一定程度的安全了，外界在进行 portscan（端口扫描）的时候，就侦测不到源Client 端的 PC 。
3.NAT实现方式：NAT的实现方式有三种，即静态转换Static Nat、动态转换Dynamic Nat和端口多路复用OverLoad。
静态转换是指将内部网络的私有IP地址永久固定得转换为公有IP地址，借助于静态转换，可以实现外部网络对内部网络中某些特定设备的访问。
多用于服务器动态转换是指将内部网络的私有IP地址转换为公用IP地址时，IP地址是不确定的，是随机的，所有被授权访问上Internet的私有IP地址可随机转换为任何指定的合法IP地址。
即只要指定哪些内部地址可以进行转换，以及用哪些合法地址作为外部地址时，就可以进行动态转换。
动态转换可以使用多个合法外部地址集。
当ISP提供的合法IP地址略少于网络内部的计算机数量时。
可以采用动态转换的方式。
端口多路复用（Port Address Translation,PAT)是指改变外出数据包的源端口并进行端口转换，即端口地址转换（PAT，Port Address Translation).采用端口多路复用方式。
内部网络的所有主机均可共享一个合法外部IP地址实现对Internet的访问，从而可以最大限度地节约IP地址资源。
同时，又可隐藏网络内部的所有主机，有效避免来自internet的攻击。
因此，目前网络中应用最多的就是端口多路复用方式。
4.现在IP地址的适用情况，私有 IP 地址是指内部网络或主机的IP 地址，公有IP 地址是指在因特网上全球唯一的IP 地址。
RFC 1918 为私有网络预留出了三个IP 地址块，如下：A 类：10.0.0.0～10.255.255.255B 类：172.16.0.0～172.31.255.255C 类：192.168.0.0～192.168.255.255上述三个范围内的地址不会在因特网上被分配，因此可以不必向ISP 或注册中心申请而在公司或企业内部自由使用。
5.虽然NAT可以借助于某些代理服务器来实现，但考虑到运算成本和网络性能，很多时候都是在路由器上来实现的。
6.NAPT（Network Address Port Translation），即网络端口地址转换，可将多个内部地址映射为一个合法公网地址，但以不同的协议端口号与不同的内部地址相对应，也就是<内部地址+内部端口>与<外部地址+外部端口>之间的转换。
NAPT普遍用于接入设备中，它可以将中小型的网络隐藏在一个合法的IP地址后面。
NAPT也被称为“多对一”的NAT，或者叫PAT（Port Address Translations，端口地址转换）、地址超载（address overloading）。
7.NAPT与动态地址NAT不同，它将内部连接映射到外部网络中的一个单独的IP地址上，同时在该地址上加上一个由NAT设备选定的TCP端口号。
NAPT算得上是一种较流行的NAT变体，通过转换TCP或UDP协议端口号以及地址来提供并发性。
除了一对源和目的IP地址以外，这个表还包括一对源和目的协议端口号，以及NAT盒使用的一个协议端口号。
NAT-PT(Network Address Translation-Protocol)附带协议转换器的网络地址转换器。
是一种纯IPv6节点和IPv4节点间的互通方式，所有包括地址、协议在内的转换工作都由网络设备来完成。
8.PAT的主要优势在于，能够使用一个全球有效IP地址获得通用性。
主要缺点在于其通信仅限于TCP或UDP。
当所有通信都采用TCP或UDP，PAT允许一台内部计算机访问多台外部计算机，并允许多台内部主机访问同一台外部计算机，相互之间不会发生冲突。
9.NAT工作原理借助于NAT，私有（保留）地址的"内部"网络通过路由器发送数据包时，私有地址被转换成合法的IP地址，一个局域网只需使用少量IP地址（甚至是1个）即可实现私有地址网络内所有计算机与Internet的通信需求。
NAT将自动修改IP报文的源IP地址和目的IP地址，IP地址校验则在NAT处理过程中自动完成。
有些应用程序将源IP地址嵌入到IP报文的数据部分中，所以还需要同时对报文的数据部分进行修改，以匹配IP头中已经修改过的源IP地址。
否则，在报文数据部分嵌入IP地址的应用程序就不能正常工作。
10.Nat-工作流程①上图这个 client（终端）的 gateway （网关）设定为 NAT 主机，所以当要连上 Internet 的时候，该封包就会被送到 NAT 主机，这个时候的封包 Header 之 source IP（源IP）为 192.168.1.100 ；②透过这个 NAT 主机，它会将 client 的对外联机封包的 source IP( 192.168.1.100 ) 伪装成 ppp0 ( 假设为拨接情况 )这个接口所具有的公共 IP ，因为是公共 IP 了，所以这个封包就可以连上 Internet 了，同时NAT 主机并且会记忆这个联机的封包是由哪一个( 192.168.1.100 ) client 端传送来的；③由 Internet 传送回来的封包，当然由 NAT主机来接收了，这个时候， NAT主机会去查询原本记录的路由信息，并将目标 IP 由 ppp0 上面的公共 IP 改回原来的 192.168.1.100 ；④最后则由 NAT 主机将该封包传送给原先发送封包的 Client 。
11.常见问题1. NAT的作用是什么？答：NAT的作用是把内网的私有地址，转化成外网的公有地址，解决IP地址数量紧缺问题。
使得内部网络上的（被设置为私有IP地址的）主机可以访问Internet。
NAT还可以防止外部主机攻击内部主机（或服务器）2. NAT分为哪几种？答：NAT可以分为Basic NAT和PAT：- Basic NAT只转化IP，不映射端口。
- PAT除了转化IP，还做端口映射，可以用于多个内部地址映射到少量（甚至一个）外部地址。
NAT还可以分为静态NAT和动态NAT：- 静态NAT，将内部网络中的每个主机都永久映射成外部网络中的某个合法的地址，多用于服务器。
- 动态NAT，则是在外部网络中定义了一个或多个合法地址，采用动态分配的方法映射到内部网络。
12.怎样映射？如何将大量的内部地址，映射成少量的外部地址？对于第四层是TCP或UDP的数据包，NAT通过更改源端口号，来实现多对少的映射。
例如：内部IP1~IP4，4个地址映射成外部一个地址IP5。
（IP1，Port1）映射成（IP5，Port1）（IP2，Port1）映射成（IP5，Port2）（IP3，Port2）映射成（IP5，Port3）（IP4，Port2）映射成（IP5，Port4）对于ICMP包，NAT通过更改ICMP的ID，来实现多对少的映射。
13.NAT有什么弊端？在一个具有NAT功能的路由器下的主机并没有建立真正的端对端连接，并且不能参与一些因特网协议。
一些需要初始化从外部网络建立的TCP连接和使用无状态协议（比如UDP）的服务将被中断。
除非NAT路由器作一些具体的努力，否则送来的数据包将不能到达正确的目的地址。
（一些协议有时可以在应用层网关的辅助下，在参与NAT的主机之间容纳一个NAT的实例，比如FTP。
）NAT也会使安全协议变的复杂。
14.NAT局限性（1）NAT违反了IP地址结构模型的设计原则。
IP地址结构模型的基础是每个IP地址均标识了一个网络的连接。
Internet的软件设计就是建立在这个前提之上，而NAT使得有很多主机可能在使用相同的地址，如10.0.0.1。
（2）NAT使得IP协议从面向无连接变成面向连接。
NAT必须维护专用IP地址与公用IP地址以及端口号的映射关系。
在TCP/IP协议体系中，如果一个路由器出现故障，不会影响到TCP协议的执行。
因为只要几秒收不到应答，发送进程就会进入超时重传处理。
而当存在NAT时，最初设计的TCP/IP协议过程将发生变化，Internet可能变得非常脆弱。
（3）NAT违反了基本的网络分层结构模型的设计原则。
因为在传统的网络分层结构模型中，第N层是不能修改第N+1层的报头内容的。
NAT破坏了这种各层独立的原则。
（4）有些应用是将IP地址插入到正文的内容中，例如标准的FTP协议与IP Phone协议H.323。
如果NAT与这一类协议一起工作，那么NAT协议一定要做适当地修正。
同时，网络的传输层也可能使用TCP与UDP协议之外的其他协议，那么NAT协议必须知道并且做相应的修改。
由于NAT的存在，使得P2P 应用实现出现困难，因为P2P的文件共享与语音共享都是建立在IP协议的基础上的。
（5）NAT同时存在对高层协议和安全性的影响问题。
NAT配置1.内部本地地址:私有IP，不能直接用于互连网。
内部全局地址：用来代替内部本地IP地址的，对外或在互联网上是合法的的IP地址。
复用内部的全局地址：将一个内部全局地址用于同时代表多个内部局部地址。
主要用IP地址和端口号的组合来唯一区分各个内部主机。
目前在公司内普遍应用。
2.静态nat的语法第一步，设置外部端口。
interface serial 0ip address 61.159.62.129 255.255.255.248ip nat outside第二步，设置内部端口。
interface ethernet 0ip address 192.168.0.1 255.255.255.0ip nat inside第三步，在内部本地与外部合法地址之间建立静态地址转换。
ip nat inside source static 内部本地地址内部合法地址。
示例：ip nat inside source static 192.168.0.2 61.159.62.130//将内部网络地址192.168.0.2转换为合法IP地址61.159.62.130至此，静态地址转换配置完毕。