NAT和路由有什么不同
路由,Proxy与NAT的原理和区别
路由，Proxy与NAT的原理和区别现在越来越多的家庭拥有两台或两台以上的电脑，一般家庭只有一条宽带网接入，如何让多台电脑共享上网，是很多人不得不考虑的问题，家用宽带路由器的出现很好的解决了这个问题。
在internet共享上网技术上，一般有两种方式，一种是Proxy代理型，一种是NAT网关型。
一般家用路由器都属于NAT网关型，关于两者的区别与原理，身边很多人都不是很明白，下面我来讲讲我的理解。
1.先说应用例子：服务器端，用wingate就是Proxy，用sygate和家用路由器就是NAT客户端，需要在IE中设置代理服务器的就是用Proxy，客户端只需设置网关即可就是用NAT2.再说工作原理：NAT工作在网络层，而Proxy工作在应用层正因如此，NAT方式下客户端只需要设定一个网关地址，HTTP，QQ，FTP都可以使用。
而Proxy方式下，需要为每一种应用协议指定代理服务器，如IE中需要设定，QQ中需要设定，MSN需要设定，FTP也需要设定，增加了客户端使用的复杂性。
NAT绝大部分情况下只是修改数据包中的地址和端口，然后记录对应关系后把数据转发出去。
Proxy不同于NAT。
Proxy客户端需要访问互联网时，会先通知Proxy服务器软件要做什么，然后Proxy代理服务器去扮演客户请求而完成，然后将结果回传给客户端。
Proxy服务器端先要分析数据包的内容，弄清楚要干什么，然后以自己的身份来“代理”完成这个请求，并且将结果发送回客户端。
比如http，解析出请求的方向，然后以Proxy主机的身份，把这个请求发送给远端的web 服务器，远端数据返回以后，它又以主机的身份把数据传送给客户端。
同时，还把这些数据放到Cache中，如果其它客户有相同的内容请求，就直接从Cache中拿数据，不用现向互联网上的服务器请求数据。
Proxy在实现上具体到了应用层上的协议，因此带来了一些额外的管理功能和Cache功能。
这样打个比方：NAT=货运码头，管你是啥货，只管发就是了Proxy=代理商，先要看你买啥，清楚了后再帮你买，可能直接从库房中提货，也可能去其它地方调货，也有可能不代理你要买的货。
NAT与策略路由
RG-RSR50-40 校园网 Elog server 172.16.1.2 1.1.1.2 RG-ACE2000 RG-EG 58.246.1.2 1.1.1.1 流控设备 202.101.1.2 出口引擎 202.101.1.1
源地址：?
IP数据包
IP数据包
NAT原理与配置：
—— NAT转换表
• EG1000#show ip nat translations
Pro Inside global Inside local Outside local
200.10.20.30:80 221.238.198.149:80 TCP 100.1.10.12:6004 192.168.1.10:6004 Tcp 61.186.178.5:4010 192.168.1.20:4010 Udp 61.186.178.9:1496 192.168.1.50:1496
14
NAT高级应用
NAT高级应用：
——场景描述
出口区域
RG-RSR50-40 校园网 Elog server 172.16.1.2 RG-ACE2000 RG-EG
58.246.1.1 58.246.1.2 202.101.1.2 电信
1.1.1.2
出口路由器
1.1.1.1
流控设备 出口引擎
教育网 202.101.1.1
源地址：10.0.0.0/8
RG-ACE2000
目的地址为电信
RG-EG 58.246.1.2
58.246.1.1
电信
1.1.1.1 202.101.1.2 出口引擎 202.101.1.1
源地址：10.0.0.0/8
nat 路由的不同
第一，网络互连，路由器支持各种局域网和广域网接口，主要用于互连局域网和广域网，实现不同网络互相通信；
第二，数据处理，提供包括分组过滤、分组转发、优先级、复用、加密、压缩和防火墙等功能；
第三，网络管理，路由器提供包括配置管理、性能管理、容错管理和流量控制等功能。
动态地址NAT只是转换IP地址，它为每一个内部的IP地址分配一个临时的外部IP地址，主要应用于拨号，对于频繁的远程联接也可以采用动态NAT。当远程用户联接上之后，动态地址NAT就会分配给他一个IP地址，用户断开时，这个IP地址就会被释放而留待以后使用。
网络地址端口转换NAPT（Network Address Port Translation）是人们比较熟悉的一种转换方式。NAPT普遍应用于接入设备中，它可以将中小型的网络隐藏在一个合法的IP地址后面。NAPT与动态地址NAT不同，它将内部连接映射到外部网络中的一个单独的IP地址上，同时在该地址上加上一个由NAT设备选定的TCP端口号。
为了完成“路由”的工作，在路由器中保存着各种传输路径的相关数据－－路由表（Routing Table），供路由选择时使用。路由表中保存着子网的标志信息、网上路由器的个数和下一个路由器的名字等内容。路由表可以是由系统管理员固定设置好的，也可以由系统动态修改，可以由路由器自动调整，也可以由主机控制。在路由器中涉及到两个有关地址的名字概念，那就是：静态路由表和动态路由表。由系统管理员事先设置好固定的路由表称之为静态（static）路由表，一般是在系统安装时就根据网络的配置情况预先设定的，它不会随未来网络结构的改变而改变。动态（Dynamic）路由表是路由器根据网络系统的运行情况而自动调整的路由表。路由器根据路由选择协议（Routing Protocol）提供的功能，自动学习和记忆网络运行情况，在需要时自动计算数据传输的最佳路径。
NAT和路由有什么不同
NAT和路由有什么不同网络地址转换（Network Address Translation，简称NAT）和路由是计算机网络中常用的两种技术，它们在网络通信中扮演着不同的角色和功能。
本文将详细探讨NAT和路由的区别。
一、NAT的概念及原理NAT是一种网络传输协议，用于在计算机网络中将私有IP地址转换为公共IP地址，并实现内部网络与外部网络之间的通信。
NAT主要用于解决IPv4地址不足的问题，通过将内部网络中的私有IP地址映射为公共IP地址，从而实现内外网络之间的通信。
NAT的原理是通过一个NAT设备（如路由器）来实现私有IP地址和公共IP地址的转换。
当内网主机发送请求时，NAT设备会将请求包的源IP地址改为公共IP地址，并将映射关系保存在NAT转换表中。
当外部网络返回响应时，NAT设备会根据转换表将响应包的目的IP地址还原为内网主机的私有IP地址，从而实现内外网之间的通信。
二、路由的概念及原理路由是一种网络通信技术，用于在计算机网络中寻找最佳路径，并转发数据包到目标网络或主机。
路由器是实现路由功能的设备，通过查找路由表中的路由信息，选择最佳路径将数据包从源主机转发到目标主机。
路由的原理是基于IP地址的转发，每台路由器都维护着一张路由表，路由表中记录了各个网络之间的连接关系和最佳路径。
当路由器收到一个数据包时，会根据目的IP地址查找路由表，并决定下一跳的路由器。
通过一系列路由器的转发，数据包最终到达目标网络或主机。
三、NAT和路由的不同之处1. 功能角色不同：NAT主要用于在内外网络之间转换IP地址，实现IP地址的复用和内网对外的访问。
而路由主要用于选择最佳路径，转发数据包到目标网络或主机。
2. 地址转换与数据转发：NAT通过地址转换实现内外网络之间的通信，将私有IP地址转换为公共IP地址，并实现映射关系的保存和恢复。
而路由通过查找路由表和数据包转发实现网络中数据的传输。
3. 可深度定制性：NAT支持对IP地址、端口号等信息的修改和转换，可以灵活地控制内外网络之间的通信。
NAT和路由有什么不同
NAT和路由有什么不同NAT和路由是网络中两个关键的概念，它们在网络通信中起着不同的作用。
本文将从功能、实现方式、适用场景以及优缺点等方面来探讨NAT和路由的不同之处。
一、功能的不同NAT（Network Address Translation，网络地址转换）是一种用于改变数据包中源IP地址和目的IP地址的技术。
它通过在私有网络和公共网络之间进行地址转换，使得私有网络内的多个设备可以共享一个公共IP地址，从而解决了IP地址不足的问题。
NAT在网络中充当一个转发器的角色，负责转换数据包的地址信息。
而路由是指根据不同的网络地址，将数据包从源主机发送到目的主机的过程。
路由器是网络中的关键设备，通过查找路由表，将数据包从源网络传送到目的网络，并选择最佳路径来实现数据的传递。
二、实现方式的不同NAT的实现方式通常通过配置路由器或专用的NAT设备来完成。
NAT设备会将私有IP地址转换为公共IP地址，并记录转换规则，确保数据包能够正确地回到内部网络。
而路由是通过配置路由表来确定数据包的下一跳路径。
路由器会根据目的网络地址，查找路由表并选择最佳路径进行转发。
三、适用场景的不同NAT主要应用于局域网中，用于解决公网IP地址紧缺的问题。
在公司、家庭或办公环境中，通过一个公共IP地址，将局域网内的多个设备与公共网络进行连接，实现Internet访问。
而路由则广泛应用于互联网中，作为互联网中各个网络之间进行数据通信的关键设备。
每台连接到互联网的设备都需要通过路由器来选择合适的路径进行数据传输。
四、优缺点的不同NAT的优点在于能够节约公网IP地址的使用，将多个设备通过一个IP地址连接到互联网，提高IP地址资源的利用率。
而缺点则是NAT会引入网络地址转换的开销，增加网络通信的复杂性，并且可能导致一些应用程序的不兼容性。
而路由的优点是能够根据网络拓扑和实际情况来选择最优路径，提高数据传输的效率，并且支持更大规模的网络通信。
缺点是需要管理和维护路由表，增加了网络管理的难度。
路由器的主要功能
路由器的主要功能路由器是一种网络设备，它可以连接多个计算机和其他网络设备，使它们能够共享互联网连接，以及在本地网络中进行通信。
它是家庭网络和办公网络中的关键设备之一，并提供了许多重要的功能。
在本篇文章中，我将详细介绍路由器的主要功能以及它们的作用。
1.网络连接和分发路由器的主要功能之一是连接和分发网络连接。
路由器可以将来自互联网和局域网（LAN）的网络流量进行转发，使各个设备能够与互联网进行通信。
它可以根据IP地址和端口号来定向流量，将它们从一个网络节点传输到另一个网络节点。
通过这种方式，路由器使多个设备能够同时共享一个互联网连接，确保网络通信的顺畅进行。
2.网络地址转换（NAT）路由器还可以执行网络地址转换（NAT）的功能。
NAT是一种网络通信协议，它允许私有IP地址在公共互联网上使用。
当设备与路由器相连时，路由器会为每个设备分配一个局部唯一的私有IP地址，而不需要独立的公共IP地址。
当设备与路由器进行互联网通信时，路由器会将源IP地址从私有IP地址更改为公共IP地址，以便与互联网上的其他设备进行通信。
NAT有助于提高网络安全性，并节省了公共IP地址的使用。
3.防火墙路由器还可以提供防火墙功能。
防火墙是一种网络安全设备，用于监控和控制网络流量。
路由器上的防火墙可以检测和拦截恶意流量，如病毒、蠕虫和黑客攻击。
它还可以根据配置的规则和策略，控制网络流量的进出，确保网络安全和保护网络中的数据安全。
4.无线网络连接许多现代路由器还提供无线网络连接功能，可以通过Wi-Fi技术将设备连接到路由器，并提供无线互联网访问。
这使得用户可以在没有有线连接的情况下轻松访问互联网，并在家庭或办公环境中灵活地移动和使用设备。
路由器上的无线功能通常包括配置和管理无线网络设置，如SSID（无线网络名称）、加密协议和访问控制。
5.路由选择路由器还具备路由选择的功能，根据配置的路由协议和路由表，将数据包从源地址转发到目的地址。
NAT和路由有什么不同
NAT和路由有什么不同网络是现代社会中不可或缺的一部分，而网络连接的建立涉及到许多复杂的技术和机制。
其中，网络地址转换（Network Address Translation，NAT）和路由是网络连接中两个重要的概念。
尽管它们都扮演着关键的角色，但它们在功能和实现上有着明显的差异。
一、概念和功能区别NAT是一种在互联网协议（IP）网络中使用的技术，其主要目的是在私有网络和公共网络之间进行地址转换。
当一个私有网络中的主机需要访问公共网络时，NAT会将私有IP地址转换成公共IP地址，以实现与公共网络的通信。
这一过程涉及到端口转换，使得多个私有IP 地址可以使用一个公共IP地址，从而节约了IP地址资源。
而路由是一种网络通信的机制，通过将数据包从一个网络传送到另一个网络，实现了网络间的连接。
路由协议的主要作用是根据目标IP 地址选择最佳路径，将数据包从发送端路由器发送到接收端路由器，从而达到互联网上各个网络之间的通信目的。
二、工作原理的不同NAT的工作原理是在网络边界上的路由器上实现的，它通过修改数据包的源IP地址和目标IP地址，实现私有IP地址和公共IP地址之间的转换。
具体而言，当内部主机发起请求时，NAT会将源IP地址修改为公共IP地址，并将请求发送到目标主机。
而当目标主机回复时，NAT会将目标IP地址还原为源主机的私有IP地址，并将回复发送回内部网络。
相比之下，路由器的工作原理更加复杂。
当路由器接收到一个数据包时，它会检查目标IP地址，并根据事先学习的路由表来确定下一跳的路由器。
路由表中记录了不同目标网络的最佳路径，通过一系列的跳转，数据包最终到达目标网络的接收端。
三、适用场景的差异由于NAT将私有IP地址转换为公共IP地址，使得机构和个人可以使用较小范围的IP地址在公共网络上进行网络连接。
这在IPv4地址不断枯竭的情况下非常有用。
另外，NAT还能提供一定程度的网络安全，因为它隐藏了内部网络的真实IP地址。
路由器NAT功能介绍及配置
路由器NAT功能介绍及配置路由器NAT功能介绍及配置随着Internet的网络迅速发展，为了解决IP地址短缺这个问题，出现了多种解决方案。
下面店铺几绍一种在目前网络环境中比较有效的方法即地址转换(NAT)功能。
一、NAT简介NAT(Network Address Translation)的功能，就是指在一个网络内部，根据需要可以随意自定义的IP地址，而不需要经过申请。
在网络内部，各计算机间通过内部的IP地址进行通讯。
而当内部的计算机要与外部internet网络进行通讯时，具有NAT功能的设备(比如：路由器)负责将其内部的IP地址转换为合法的IP地址(即经过申请的IP地址)进行通信。
二、NAT 的应用环境：情况1：一个企业不想让外部网络用户知道自己的网络内部结构，可以通过NAT将内部网络与外部Internet 隔离开，则外部用户根本不知道通过NAT设置的内部IP地址。
情况2：一个企业申请的合法Internet IP地址很少，而内部网络用户很多。
可以通过NAT功能实现多个用户同时公用一个合法IP与外部Internet 进行通信。
三、设置NAT所需路由器的硬件配置和软件配置：设置NAT功能的路由器至少要有一个内部端口(Inside)，一个外部端口(Outside)。
内部端口连接的网络用户使用的是内部IP地址。
内部端口可以为任意一个路由器端口。
外部端口连接的是外部的网络，如Internet 。
外部端口可以为路由器上的任意端口。
设置NAT功能的路由器的IOS应支持NAT功能(本文事例所用路由器为Cisco2501，其IOS为11.2版本以上支持NAT功能)。
四、关于NAT的几个概念：内部本地地址(Inside local address)：分配给内部网络中的计算机的内部IP地址。
内部合法地址(Inside global address)：对外进入IP通信时，代表一个或多个内部本地地址的合法IP地址。
需要申请才可取得的IP地址。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
我是个小白，先说一下我自己这几天的理解。
书上说，NAT是将局域网内每台计算机的私网地址转换成为公网合法的IP，使得局域网的计算机能访问Internet资源。
我对路由的理解，几乎和上面的差不多。
路由通过modem获得一个公网的合法IP地址，然后局域网内的PC拥有局域网的IP，比如192.168.0.2。
但是通过路由却可以访问Internet的资源。
我可不可以理解路由已经把私网的IP转换成为了一个公网的IP的去访问Internet的资源?我们可以看到在访问很多网站的时候，它都显示说你使用得是10.10.10.10（公网IP）进行访问。
都是将私网的IP转换成为公网的IP去访问公网的资源，那么到底有什么不同？
如果不一样，什么时候应该使用NA T呢？
nat：最本质的目的，是为了解决ip地址稀少的问题而诞生的。
路由：它是一种构架的逻辑，让信息知道路径如何走。
上面说过，路由不需要nat，nat也不需要路由
nat：内网---外网，为了实现访问internet，必须nat
路由，内网，外网，网络之间。
只要同是公网或者同是内网，便可以路由。
1路由是路由，NAT是NA T，两种根本就不是一样的概念。
路由是位于网络层，为数据包提供一个寻径的算法。
就是数据包在网络中的传输路线。
而数据包每转发一个节点就是一个网络。
传输到下一个网络都是根据路由指定的协议来计算的，如rip,ospf, 等。
而NA T只是为私有地址能访问互联网提供的一种解决方案。
因为私有地址在互联网中是不被识别的。
所以，一个私有地址的计算机想与外界进行通信，就需要通过NA T，随机分配一个未使用的端口号。
在路由器的路由表中形成一一对应关系。
即内网IP＋端口号转换为公网IP＋端口号。
公网收到IP数据包后，根据端口号，进行比对路由表，看是哪个内网主机发送的数据包。
将数据包回发给相应的内网IP.
2
路由和nat本是相生的，不矛盾的，不用非要割裂得来看。
先说说两个东西产生的背景。
两个东西都是技术手段，
nat：最本质的目的，是为了解决ip地址稀少的问题而诞生的。
它使得若干个私有地址能够共用一个合法internet地址成为可能。
并且，他把内部地址隐藏起来，具有安全性。
路由：它是一种构架的逻辑，使得不分私有公有的地址能够知道信息的路径如何走。
以及通过协议，使得较大的网络能够自动学习网络，特别是网络节点，路经的变化，从而减少管理成本，提高效率。
它只是一种信息传输路径走向的算法。
最重要的一点：
私有地址不能被公网识别！！！也就是说，在全球internet上，大家能看到的信息，服务的接口，都必须是公网地址，而不可能是internet地址。
所以，nat的存在就是把内部地址转化为公网地址，以便让所有内部计算机能够访问出去，至于路由，只是他们访问的路径问题，比如：
1个计算机想访问51cto，那么，先是他的路由器进行nat服务，把它的内部ip翻译给公网ip，告诉公网ip，这是我们里面的一个地址，是允许翻译给你的，然后公网ip的运营商接入就会按照既定的路由，一级一级路由到骨干或者其他网络，最后，到达51cto。
lz产生混淆的地方我认为是这样的，就是你说：“我对路由的理解，几乎和上面的差不多。
路由通过modem获得一个公网的合法IP地址，然后局域网内的PC拥有局域网的IP，比如192.168.0.2。
但是通过路由却可以访问Internet的资源。
我可不可以理解路由已经把私网的IP转换成为了一个公网的IP的去访问Internet的资源?我们可以看到在访问很多网站的时候，它都显示说你使用得是10.10.10.10（公网IP）进行访问。
都是将私网的IP转换成为公网的IP去访问公网的资源，那么到底有什么不同？”首先是翻译，其次才是路由。
只是因为现在很多所谓家庭版或者便捷版那种路由器，集拨号，dhcp，路由，外加nat于一身，使得lz没有分清过程。
之所以拨号，是因为接入方式限制，而非nat或者路由本身。
因为一个adsl用户是没有办法，也没有权利规定自己每一次进入internet的公网地址的，拨号只是为了获得一个临时占用的internet地址，lz明白不？这一步，和nat与路由无关。
而所有的内网能访问internet，是因为这种路由器，设置之后，默认都是nat，也就是说允许内网全部转换给wan口临时获得的internet ip。
而路由路径，在这种最简单的内网中其实几乎不存在了（除了知道当作广播网关，并把访问请求兑现为nat），因为只要访问internet，就会nat，nat到了外面，去往各种网站，资源的路由是运营商，各种服务商规定的，或者路由器之间动态学习的，不是你能控制的。
这就是拨号----nat----路由出去的整个过程。
其实lz有机会可以这样，不用拨号的，找你们公司或朋友那，有那种企业光纤接入的，有固定internet ip或者ip段的，你把你的机器连上光转换器，直接就能访问internet 了。
这里就没有内部路由器的nat了，但是路由还是存在于你对网络资源的访问中的。
再比如：如果lz看下图，这需要nat还是路由呢？这两个计算机终端在两个不同的网络里，都在公司局域网环境下，并且都是内部计算机，那么两个pc要实现互相访问，需要nat么？
当然不需要，因为都是内网地址，只需要设置4个不同网络段实现3个路由器的跳，就可以实现了。
因为没有公私地址转换。
但是如果pc1改成internet呢？
那么router0，1，加上pc0，是存在三个网络段的，他们之间，是路由关系，没有nat，但是到了第三网段的router2时候，router2不仅仅要明白路由从router1而来，还要nat到internet。
因为有公私地址转换：）
总结：
nat：多私有转化1公有提供公网访问，掩盖自身私有网络，同时节省资源
路由，无论公有私有，都存在，但是私有不能和公有直接路由，不能被识别，因此需要nat。
路由只是路径算法，他不对nat负责。
相反nat也不对路由负责。