NAT
决 一 部分 问题 Ｔ 通 过 将 写 在 Ｉ 头上 的未 ＮＡ Ｐ报 经注 册的保 留地 址替 换 为合法 的 、 已获注 册的 Ｉ Ｐ
地址来 解决地址 冲突 的 问题 。
［ 收稿 日期］２ ０ ｑ０ ０ １Ｄ ３ ： 作者简 介］孛瑾坤（９ ０ ） 男， １ ７ － ， 学士 ， 智托扭器与测 量技 术专业．Ｅ ｎａ ｉｋ Ｎｉ ６ ．３ ） （ —￣ｉ Ｊ ｕ ＠１ ３ｏｒ ｌｎ ｎ
问题 的方法。
［ 关键词］地址转换 ； 由器 ； 路 安奎 ； 虚拟专 同ｉ 防火墙
［ 分类号］ Ｐ ９．８ Ｔ ３３０
［ 文献标识码］ Ａ
随 着社 会 信 息化 建设 的 发 展 ， 来越 多 的单 越 位建立 了 自己的 网络 系统 ， 且 对 网络 的建 设 不 并 仅仅局 限 于局 域 网 的建设 ， 同时 需 要将 局域 网和
维普资讯
第３ 期
端 口 地 址 转 换 或
李瑾 坤等 ： Ｔ 技 术探讨 及应用 实侧 ＮＡ
Ｐ Ｔ （ ｏｔ Ａｄ ｒｓ Ａ Ｐｒ ｄｅｓ
・２ ３５・
ｃ ｅｋ — ｃ ｕ ｈｃ ｓｍ ｔｐ ｄ ｇｃ ～ ０ａ ｄ ｔ ｏ ａ — ｃ ｕ ｐ ｍ ｉ（ ｓ ｄ ｆ ￣ ｄ ｄ ａ
ＮＡ Ｔ技 术曲 Ｃ程序源代码 ， 舟绍 了 Ｎ ＡＴ技 术妁原理午 实现方 法。 了 同时， 讨论 了 ＮＡＴ技 术 也 的不足 之处和其可能 带来 的不 安奎之处 ， 出其不 能适用 曲范 围。 对 由于 Ｉ 指 针 Ｐ地址分 配 的局
限性， 探讨 了同一十 Ｉ 一 Ｐ地址段的 Ｉ Ｐ地址 如何进行 转发 的问题 ． 并且通过 实例探 讨如何解决 设
维普资讯
第 ２卷 第３ ９ 期 ２０ 年 ６ ０ ２ 月
成 都Байду номын сангаас理 工 学 院 学 报
Ｊ ＵＲＮ Ｆ Ｃ Ｎ Ｏ ＡＬ Ｏ ＨＥ ＧＤ ＵＮＩ ＇ＲＳ Ｔ ＯＦ Ｔ Ｃ ＮＯＬ ＧＹ Ｕ Ｖ Ｅ Ｉ Ｙ Ｅ Ｈ Ｏ
Ｖ０＿ ０ Ｎ０ ３ 】２ ．
Ｉｔｒｅ 或者 和 自己行 业 的广 域 网 络 相连 ， 改 ｎｅｎ ｔ 如
ＮＡ 功 能 通 常是 内建 在 路 由 器 、 火墙 、 Ｔ 防 独 立 的 ＮＡ 设备 或者 相 应 的 仿真 软 件 之 上 。 ＡＴ Ｔ Ｎ 设备 负 责 维护 一张 静态 地 址 列表 ， 地址 列表 可 该
企业 更愿 意 通过 使 用未 经注 册 的 保 留 Ｉ 址 来 Ｐ地 解决 这一 问题 。 如果 一个 用 户正在 计 划着 将 网络 联人 Ｉｔｒｅ ． ｎｅｎｔ 而用 户只能 从 网络 服务提 供 商那里 获 得很 少 注册 的 合法 Ｉ Ｐ地 址 ， ＮＡＴ（ ｔ ｒ Ｎｅｗｏｋ
．
开销， 对于大多数网络来说都是微不足遭的。 考虑 到 ＮＡＴ机 制 的 不 安 全 性 ． 且 它本 身 并
的应 用变 得越 来越普 遍 。
ａ ｄｅｓＴ ａｓ ｔ ｎ 网 络地 址 转 换 ） 以帮 助解 ｄ ｒ ｒｎｌ ｉ ， ｓ ａｏ 可
１ ＮＡ Ｔ技术原理分析
ＮＡ 技 术 有 ３种 — — 静 忐 ＮＡＴ （ ｔｔ Ｔ Ｓａｉ ｃ
ＮＡ 、 ， Ｔ） ＮＡｒ池 （ ｏｌ Ｔ） 端 口级 ＮＡ Ｐ ｏ ｄ ＮＡ 和 ｅ Ｔ （ ｏｔＬ ｖｌ Ｔ） 端 口级 ＮＡＴ 有 时 也被 称 作 Ｐ ｒ— ｅｅ ＮＡ
也 不提供 其他 的保护 措施 ， ＮＡＴ只在 外部 接 口处 改动 Ｉ Ｐ地址 ； 但这 并不能 阻止 各 式各样 的 黑客通
过嗅探（ｎｏ ）地址假冒 （ｐｏｉ ） Ｓ ｏｐ 、 Ｓｏｆ ｇ 以及其他各 ｎ 种 诡计来 人侵 网络 。 像包过 滤 、 道和防火 墙之 类 隧 的 功能 都 需要 由其他 机 制 来 提供 同时 ， Ｔ 在 ＮＡ 那 些负 责检查 口 包的 设备 ． 如防 火墙 和路 由器 中
以 将位于 ＮＡ Ｔ设 备 一侧 的 非法 地址 映 射为 位于 其 另一侧 的合法 Ｉ Ｐ地址
府机关 的公共信 息 网等 。
要 进入 Ｉｔｒｅ 必 须要 有 合法 的 Ｉ 址 ， ｎｅｎｔ Ｐ地 只
在跳 转 到 下 一 网芙 之 前 ， 个 流 经 ＮＡ 设 每 Ｔ 备 的数 据 包都 会 被加 上 合 法的 地 址标 识 ， 是这 但
一
有拥 有合法 Ｉ 址的信 息包 才能进 入广 域 网 ， Ｐ地 实
现信息 的交换 和资源 的共 享 。 以通过 向 Ｉ Ｐ Ｉ＿ 可 Ｓ （兀
过程 势 必会 增加 开 销 。 非要 在一 个非 常 宽的 除
ｔｒｅ Ｓｒｉ ｒｖｄｒ 申请 合 法 的 Ｉ 址 来 解 ｅｎｔ ｅｖｃ Ｐｏｉｅ） ｅ Ｐ地
Ｊｎ． ０ ２ ｕ ２ ０
［ 文章编号］１ ０ ５９ ２０ ）３０ ２ ５ ０ ５９ ３ （ ０２ ０ —３ ４０
ＮＡ Ｔ技 术 探讨 及应 用 实例
李瑾 坤 孙 淑 霞
（ 成都理 工大学网络教 育学院 ， 成都 ６０ ５ ） １ ０ ９
［ 摘要］对 ＮＡＴ（ 同络 地 址 转换） 术 进行 了碌 入 的分 析 ， 讨 了其 应用 的范 陌。 技 探 通过 实现
通 道 上 对大 量 主 机 使 用 ＮＡ 技术 ， 种额 外的 Ｔ 这
决这个问题 ， 这需要改变内部的网络地址． 有可能 造成原 有的应用服 务 不能 使用 。 法的 Ｉ 址资 合 Ｐ地 源非常有限． 能申请到足够多的合法 Ｉ 地址非常 Ｐ
困难 ， 且 需 要 高 昂 的费 用 。 管 Ｉｖ 协 议 可 以 并 尽 Ｐ６ 解 决 地 址 资 源 空 间不 足 的 问题 ， 是 从 Ｗｖ 到 但 ４ Ｉｖ 的 过渡 不 可 能在很 短 的时 间完 成 ， 以 很 多 Ｐ６ 所
Ｔ ａ ｓ ｔ ｎ 。 态 ＮＡ 是 这 三 种 中 最 容 易 实现 ｒｎｌ ｉ ） 静 ａｏ Ｔ
NAT详解课件(PPT演示)
实例效果
D 内网用户通过NAT服务器成功访问公网资源，
NAT服务器记录转换日志便于排查问题。
05 NAT故障排除与诊断
常见NAT故障现象及原因
01
02
03
无法实现地址转换
可能是由于NAT配置错误、 地址池耗尽或网络设备故 障等原因导致。
网络性能下降
NAT处理过程中可能出现 性能瓶颈，如CPU占用率 高、内存不足等，导致网 络传输延迟和抖动。
在出口路由器上应用NAT 配置，`ip nat inside`和`ip nat outside`分别指定内外 网接口。
动态NAT配置注意事项
确保内部本地地址与内部全 局地址不重叠，以避免地址 冲突。
合理规划公网IP地址池，确 保足够的地址资源供NAT转 换使用。
在配置动态NAT映射时，注 意访问控制列表的匹配条件， 确保需要转换的地址能够被 正确匹配。
03
NAPT（Network Address Port Translation，网络地址 端口转换）：除了转换IP地址外，还同时转换端口号，实 现多个私有网络主机共享一个公网IP地址。适用于公网IP 地址资源紧张的场景。
NAT应用场景及优势
应用场景：家庭网络、企业网络、运营商网络等需要实现私 有网络地址与公网地址转换的场景。 优势 缓解IPv4地址短缺问题，提高公网IP地址利用率。 隐藏内部网络结构，提高网络安全性。 实现网络地址与端口的复用，降低网络成本。
NAT技术展望与发展趋势
IPv6与NAT
NAT与云计算
随着IPv6的普及，NAT的需求将逐渐减少 ，但NAT技术仍将在某些场景下发挥作用 。
在云计算环境中，NAT技术可以帮助实现 虚拟机之间和虚拟机与外部网络之间的通 信。
nat基本技术
NAT基本技术一、什么是NAT二、NAT的原理2.1 内网地址和外网地址2.2 NAT的转换过程2.3 NAT的分类三、NAT的应用场景3.1 网络地址转换3.2 网络访问控制3.3 负载均衡3.4 隐藏内部网络拓扑结构四、NAT的优点和缺点4.1 优点4.2 缺点五、NAT的实现方式5.1 静态NAT5.2 动态NAT5.3 PAT六、NAT的配置与管理6.1 NAT的配置步骤6.2 NAT的管理与监控七、NAT与IPv6的关系7.1 NAT与IPv6的冲突7.2 NAT64和DNS64八、NAT的安全性8.1 NAT的安全性问题8.2 NAT的安全加固九、未来发展趋势9.1 IPv6的推广9.2 SDN与NAT的结合十、结论NAT（Network Address Translation）是一种网络技术，用于解决IP地址不足的问题。
本文将全面、详细、完整地探讨NAT基本技术，包括其原理、应用场景、优缺点、实现方式、配置与管理、与IPv6的关系、安全性以及未来发展趋势。
一、什么是NATNAT是一种将内部网络地址转换为外部网络地址的技术，主要用于解决IPv4地址不足的问题。
通过NAT，多个内部设备可以共享一个公网IP地址，从而节省了IP 地址资源。
二、NAT的原理2.1 内网地址和外网地址在NAT中，内网地址指的是在内部网络中使用的私有IP地址，而外网地址则是公网IP地址。
内网地址通常是由私有IP地址段分配，而外网地址则是由ISP （Internet Service Provider）提供。
2.2 NAT的转换过程NAT的转换过程分为两个阶段：出站转换和入站转换。
在出站转换中，内网地址被转换为外网地址，以便与外部网络进行通信。
而在入站转换中，外网地址被转换为内网地址，以便将外部网络的数据传递到正确的内部设备。
2.3 NAT的分类NAT可以分为静态NAT、动态NAT和PAT（Port Address Translation）。
nat名词解释
nat名词解释
名词“nat”有多个不同的含义和解释。
以下是其中几个常见的解释：
1. NAT（网络地址转换）：网络地址转换是一种网络通信协议，用于将一个或者多个私有网络IP地址转换为公共网络IP 地址。
通过NAT，多台设备可以通过公共网络共享一个公共IP地址。
这种技术广泛应用于家庭和企业网络中，以提高网络连接的安全性和效率。
2. NAT（National Air Transportation Association）：国家航空运输协会是美国一家非营利组织，代表着美国通用航空行业的利益。
该组织致力于促进航空业的发展和安全，并与政府和其他相关组织合作，制定行业标准和政策。
3. NAT（New Age Traveler）：新时代旅行者是一种子文化群体，主要由年轻人组成，他们崇尚自由、和平和反消费主义。
他们通常生活在流浪之中，居无定所，以旅行为生，依靠自己的能力和人际关系获得生活所需。
4. NAT（Neutrophil-Activating Protein）：中性粒细胞活化因子是一种蛋白质，它在免疫系统中发挥重要作用。
中性粒细胞是一类白细胞，主要负责人体防御细菌和炎症反应。
中性粒细胞活化因子能够激活中性粒细胞，增强它们对微生物的杀伤能力。
总而言之，“nat”是一个具有多重含义和解释的名词，其含义根据上下文和领域而有所不同。
NAT和路由有什么不同
NAT和路由有什么不同网络地址转换（Network Address Translation，简称NAT）和路由是计算机网络中常用的两种技术，它们在网络通信中扮演着不同的角色和功能。
本文将详细探讨NAT和路由的区别。
一、NAT的概念及原理NAT是一种网络传输协议，用于在计算机网络中将私有IP地址转换为公共IP地址，并实现内部网络与外部网络之间的通信。
NAT主要用于解决IPv4地址不足的问题，通过将内部网络中的私有IP地址映射为公共IP地址，从而实现内外网络之间的通信。
NAT的原理是通过一个NAT设备（如路由器）来实现私有IP地址和公共IP地址的转换。
当内网主机发送请求时，NAT设备会将请求包的源IP地址改为公共IP地址，并将映射关系保存在NAT转换表中。
当外部网络返回响应时，NAT设备会根据转换表将响应包的目的IP地址还原为内网主机的私有IP地址，从而实现内外网之间的通信。
二、路由的概念及原理路由是一种网络通信技术，用于在计算机网络中寻找最佳路径，并转发数据包到目标网络或主机。
路由器是实现路由功能的设备，通过查找路由表中的路由信息，选择最佳路径将数据包从源主机转发到目标主机。
路由的原理是基于IP地址的转发，每台路由器都维护着一张路由表，路由表中记录了各个网络之间的连接关系和最佳路径。
当路由器收到一个数据包时，会根据目的IP地址查找路由表，并决定下一跳的路由器。
通过一系列路由器的转发，数据包最终到达目标网络或主机。
三、NAT和路由的不同之处1. 功能角色不同：NAT主要用于在内外网络之间转换IP地址，实现IP地址的复用和内网对外的访问。
而路由主要用于选择最佳路径，转发数据包到目标网络或主机。
2. 地址转换与数据转发：NAT通过地址转换实现内外网络之间的通信，将私有IP地址转换为公共IP地址，并实现映射关系的保存和恢复。
而路由通过查找路由表和数据包转发实现网络中数据的传输。
3. 可深度定制性：NAT支持对IP地址、端口号等信息的修改和转换，可以灵活地控制内外网络之间的通信。
NAT 常见问题
NAT 常见问题1. NAT的作用是什么？NAT的作用是把内网的私有地址，转化成外网的公有地址。
使得内部网络上的（被设置为私有IP地址的）主机可以访问Internet。
2. NAT分为哪几种？NAT可以分为Basic NAT和PAT：- Basic NAT只转化IP，不映射端口。
- PAT除了转化IP，还做端口映射，可以用于多个内部地址映射到少量（甚至一个）外部地址。
NAT还可以分为静态NAT和动态NAT：- 静态NAT，将内部网络中的每个主机都永久映射成外部网络中的某个合法的地址，多用于服务器。
- 动态NAT，则是在外部网络中定义了一个或多个合法地址，采用动态分配的方法映射到内部网络。
3.为什么需要有NAT？NAT的主要作用，是解决IP地址数量紧缺。
当大量的内部主机只能使用少量的合法的外部地址，就可以使用NAT把内部地址转化成外部地址。
NAT还可以防止外部主机攻击内部主机（或服务器）。
4. 怎样映射？如何将大量的内部地址，映射成少量的外部地址？对于第四层是TCP或UDP的数据包，NAT通过更改源端口号，来实现多对少的映射。
例如：内部IP1~IP4，4个地址映射成外部一个地址IP5。
（IP1，Port1）映射成（IP5，Port1）（IP2，Port1）映射成（IP5，Port2）（IP3，Port2）映射成（IP5，Port3）（IP4，Port2）映射成（IP5，Port4）对于ICMP包，NAT通过更改ICMP的ID，来实现多对少的映射。
5.TCP或UDP的端口，原本是用来做什么的？端口号是用来连接上层程序的。
例如，端口号23，对应了Telnet；端口号80，对应了Http等等。
因此，在本动画中，当R1转化H1发送给Server的TCP包的时候，不能转化目的地端口。
Server正是通过端口号23，才知道把收到的TCP交给Telnet处理。
6. NAT有什么弊端？在一个具有NAT功能的路由器下的主机并没有建立真正的端对端连接，并且不能参与一些因特网协议。
NAT与PAT的区别
NAT与PAT的区别
NAT是指网络地址转换，分为静态、动态，动态网络地址转换分为NAT与PAT方式：
1、NAT方式指在出方向上转换IP报文头中的源IP地址，而不对端口进行转换；
NAT方式下私有网络地址和外部网络地址之间建立一对一映射；
NAT方式不能达到内部网多台主机共用同一个公网地址访问外部网络的目的，所以在实际应用中很少采用这种方式；
而由于内外网地址一一对应，实现比较简单，只转换IP 报文头中的IP地址，所以适用于所有IP报文转换。
2、PAT（Port Address Translation）方式的地址转换利用了TCP/UDP协议的端口号，进行地址转换；
PAT方式的地址转换是采用了“地址＋端口”的映射方式，因此可以使内部局域网的许多主机共享一个IP地址访问Internet；PAT也叫动态地址转换
，在私有网络地址和外部网络地址之间建立多对一映射，达到了内部网多台主机共用同一个公网地址访问外部网络的目的，所以在实际应用中多数
采用这种方式；
PAT方式下不同的内部网地址，转换时采用相同的公网地址，并依靠不同的端口号来区分每一个内部网主机；PAT方式的地址转换使用了TCP/UDP的端
口信息，这样在进行地址转换的时候使用的是“地址＋端口”来区分内部局域网的主机对外发起的不同连接。
这样使用地址转换，内部局域网的用
户可以共享一个IP地址上网了。
在使用PAT方式的地址转换时，即转换了数据包中的源地址也转换了数据包中的端口信息。
显然可以看出，PAT方式的地址转换只能适用在TCP/UDP协议中，一般称只转换地址方式的地址转换为“简单的地址转换”；PAT方式需要转换IP地址
和端口信息，所以只使用于TCP/UDP报文的转换。
NAT
NATNAT(Network address translation)网络地址翻译。
在以下一些场景需要使用：1、节省地址（私有IP转公有IP，避免私有IP冲突）2、使相同地址之间互访（总公司和分公司之间）3、外网访问内网的时候保证安全性4、更换ISP时不需要重新编址5、使用单个IP支持负载均衡NAT与代理服务器区别：NAT优点：透明、简单缺点：很多技术不适用NAT（数字签名、组播、动态路由、DNS域的迁移、BOOTP、TALK、NTALK、SNMP、NETFLOW）不支持TCP协议分段。
代理服务器优点：利于管理、杀毒、缓存加速、翻墙。
缺点：使用困难、成本、首次访问很可能延迟很长。
1、NAT的几种地址Inside local 网关内部设备的私有地址Inside global 网关连接外部的公网地址Outside local 外网的主机地址Outside global连接网关公网地址的地址发数据包的流程：①源包的源IP和目的IP分别为[inside local outside global]②发送到网关，先查路由表，如果有路由条目去往此目的IP，并且需要NAT，那么就去做NAT的翻译③按照NAT转换。
源IP和目的IP[inside global outside global]。
然后通过ISP传导目的地。
④如果目的地回包的话，源IP和目的IP是[outside global inside global]发回网关。
⑤收到包的时候先查看是否有NAT的翻译表项。
然后把inside global 翻译成insidelocal。
则源IP目的IP就是[outside global inside local]⑥再查网关是否有此路由。
如果有则需要发到目的地。
Cisco的路由器，出去的时候先查路由表，后查NAT。
回来的时候先转换，再查路由表。
ASA的NAT和路由器的NAT正好相反。
2、静态NAT（一对一转换）在转换的过程中，inside local inside global只能有一个。
nat英文用法
nat英文用法
“NAT”在英文中有多种不同的用法，以下是其中一些常见的用法：
网络地址转换（Network Address Translation）：这是一种将私有IP地址转换为公共IP地址的技术，通常用于实现互联网连接。
在NAT技术中，路由器会创建一个映射表，将私有IP地址和公共IP地址进行转换。
自然对数（Natural Logarithm）：NAT是自然对数的缩写，通常用于数学和科学计算中。
它是以数学常数e（约为2.71828）为底的对数，通常表示为ln(x)。
北美洲旅行者（North American Traveler）：NAT也可以指北美洲旅行者，这是一个针对在北美地区旅行的外国游客的旅游产品。
需要注意的是，NAT在不同的语境中可能有不同的含义，需要根据上下文来确定其具体的含义。
NAT
NAT英文全称是“Network Address Translation”，中文意思是“网络地址转换”，它是一个IETF(Internet Engineering Task Force, Internet工程任务组)标准，允许一个整体机构以一个公用IP（Internet Protocol）地址出现在Internet上。
顾名思义，它是一种把内部私有网络地址（IP地址）翻译成合法网络IP地址的技术。
如图a简单的说，NAT就是在局域网内部网络中使用内部地址，而当内部节点要与外部网络进行通讯时，就在网关（可以理解为出口，打个比方就像院子的门一样）处，将内部地址替换成公用地址，从而在外部公网（internet）上正常使用，NAT 可以使多台计算机共享Internet连接，这一功能很好地解决了公共IP地址紧缺的问题。
通过这种方法，您可以只申请一个合法IP地址，就把整个局域网中的计算机接入Internet中。
这时，NAT屏蔽了内部网络，所有内部网计算机对于公共网络来说是不可见的，而内部网计算机用户通常不会意识到NAT的存在。
如图2所示。
这里提到的内部地址，是指在内部网络中分配给节点的私有IP地址，这个地址只能在内部网络中使用，不能被路由（一种网络技术，可以实现不同路径转发）。
虽然内部地址可以随机挑选，但是通常使用的是下面的地址：10.0.0.0~10.255.255.255，172.16.0.0~172.16.255.255，192.168.0.0~192.168.255.255。
NAT将这些无法在互联网上使用的保留IP地址翻译成可以在互联网上使用的合法IP地址。
而全局地址，是指合法的IP地址，它是由NIC（网络信息中心）或者ISP(网络服务提供商)分配的地址，对外代表一个或多个内部局部地址，是全球统一的可寻址的地址。
aNAT功能通常被集成到路由器、防火墙、ISDN路由器或者单独的NAT设备中。
比如Cisco路由器中已经加入这一功能，网络管理员只需在路由器的IOS中设置NAT功能，就可以实现对内部网络的屏蔽。
NAT和路由有什么不同
NAT和路由有什么不同NAT 和路由是计算机网络中常见的两个概念，它们在网络通信中起着不同的作用。
虽然它们都是网络中的重要组成部分，但它们的功能和运行方式存在一些差异。
首先，NAT（Network Address Translation，网络地址转换）是一种网络协议，用于解决IPv4地址不足的问题。
在IPv4中，地址空间有限，而且分配不规则，导致很多设备无法直接连接到公共互联网。
NAT通过在私有网络和公共网络之间转换IP地址，实现了多个设备共享同一个公网IP地址的功能。
NAT的主要作用是将内部网络中私有地址（例如：192.168.0.0/16）转换为公共IP地址，以实现内部设备与外部网络的通信。
它通过修改数据包的IP头部信息来完成地址的转换工作。
当内部设备发送数据包到外部网络时，NAT会将源IP地址和端口进行映射，然后将数据包转发到外部网络；当外部网络返回响应时，NAT将目标IP地址和端口进行映射，将响应数据包发送到正确的内部设备。
另一方面，路由（Routing）是指在网络中选择最佳路径进行数据包传输的过程。
路由器是负责转发数据包的设备，通过分析数据包中的目标IP地址，确定下一跳的路径，并将数据包发送到正确的目标地址。
路由通过建立和维护路由表来实现数据包的转发，路由表中记录了目标网络的IP地址和相应的出口接口。
路由的作用是实现不同网络之间的连接和通信。
它根据IP地址来确定数据包的传输路径，将数据包从源网络转发到目标网络。
路由器根据路由协议（例如：OSPF、BGP）学习到的网络拓扑信息来构建路由表，并根据路由表中的路径选择最佳路由。
NAT和路由的主要区别在于它们解决的问题和操作的层次不同。
NAT主要解决的是IPv4地址不足的问题，通过地址转换实现内部设备与外部网络的通信；而路由主要解决的是网络间数据传输的问题，通过选择最佳路径实现不同网络之间的连接。
此外，NAT和路由在功能上也存在差异。
NAT主要提供地址转换功能，它不关心数据包的具体内容和目标地址，只负责进行地址转换；而路由除了数据包的转发外，还可以实施访问控制、负载均衡、故障切换等功能。