windows之家1.网络地址转换(NAT)指的是什么呢?
NAT包括有静态NAT、动态地址NAT和端口多路复用地址转换三种技术类型。
静态 NAT是把内部网络中的每个主机地址永久映射成外部网络中的某个合法地址；动态地址NAT是采用把外部网络中的一系列合法地址使用动态分配的方法映射到内部网络；端口多路复用地址转换是把内部地址映射到外部网络的一个IP地址的不同端口上。 根据不同的需要，选择相应的NAT技术类型。
由1994年NAT技术问世以来，NAT技术很快在企业LAN领域得到广泛应用。目前，NAT技术主要用于连接和安全方面。
目前企业内部网络用户数量大，而能申请的合法的全球唯一IP地址有限。NAT能够有效的解决企业IP地址短缺问题，利用NAT技术能够实现多个用户共同使用一个合法的IP地址连接互联网。
而另一种需要出于安全方面来考虑，在一定程度上防范网络攻击的发生。企业期望隐藏LAN内部网络结构，NAT可以将内部LAN与外部 Internet隔离，使外部网络用户无法了解通过NAT设置的内部IP地址。
NAT技术在企业中都采取两种技术类型结合应用，比较好的还是和端口复用地址转换。 结合起来的技术如：端口复用地址转换、TCP/UDP端口NAT映射、静态地址转换+端口复用地址转换、动态地址转换+端口复用地址转换。
如果ISP提供的合法IP地址数量较多，当然可以采用静态地址转换+端口复用动态地址转换技术得以完美实现。然而，如果只获得1个合法IP地址，虽然可以采用端口复用地址转换技术，实现整个网络的Internet接入。
但是，由于服务器也采用动态端口，Internet中的计算机将无法访问到网络内部的服务器。有没有好的解决问题的方案呢？当然，这就是TCP/UDP端口NAT映射。
既然只有一个可用的合法IP地址，当然采用端口复用方式来实现NAT。不过，由于同时有要求网络内部的服务器要被Internet访问到，因此必须采用PAT创建TCP/UDP端口的NAT映射。
我们知道，不同应用程序使用TCP/UDP端口是不同的，例如，WEB服务器使用80、FTP服务使用2 1、SMTP服务使用2 5、POP3服务使用110等。由于每种应用服务器都有自己默认的端口，所以这种NAT方式下，网络内部每种应用服务器成为Internet中的主机，例如，只能有一台WEB服务器、一台E-mail服务、一台FTP服务器。
尽管可以采用改变默认端口的方式创建多台应用服务器，但这种服务器在访问时比较困难，要求用户必须先了解某种服务采用的新TCP端口。因此，可以将不同的TCP端口绑定至不同的内部IP地址，从而只使用一个IP地址，即可在允许内部所有服务器被Internet访问的同时，实现内部所有主机对Internet的访问。
根据企业的网络环境利用TCP/UDP端口映射的应用，如企业网络采用1000Mbps光纤接入Internet。路由器选用拥有2个 10/100/1000Mbps自适应端口的Cisco2821。
内部网络使用的IP地址段为192。168。
1。1~192。
168。1。
254（根据内部网络规模而定），局域网端口Ethernet 0 的IP地址为192。168。
1。1，子网掩码为255。
255。255。
0。网络分配的合法IP地址范围为 202。
99。16。
128~202。99。
160。135，子网掩码为255。
255。255。
248，连接ISP的端口Ethernet 1的IP地址为211。82。
220。129，子网掩码为255。
255。255。
252，可用于转换IP地址为211。82。
220。130。
可以配置相同类型的多个服务器，如多个WEB服务器，多个E-mail服务器等。 具体配置文件如下： Interface fastethernet 0/0 Ip address 192。
168。100。
1 255。255。
255。0！—-定义本地端口IP地址 Ip nat inside！—-定义为本地端口 Interface fastethernet 0/1 Ip address 202。
99。160。
129 255。255。
255。252！—-定义广域网端口IP地址 Ip nat outside！—-定义为广域网端口 Access-list 1 permit 192。
168。100。
0 0。0。
0。255！—-定义本地访问列表 Ip nat pool multiip 202。
99。160。
130 202。99。
160。134 netmask 255。
255。255。
248！—-定义multiip地址池的IP范围 Ip nat inside source list 1 mullitip overload Ip nat inside source static tcp 192。 168。
1。11 80 202。
99。16。
130 80 Ip nat inside source static tcp 192。168。
1。12 80 202。
99。16。
131 80 Ip nat inside source static tcp 192。 168。
1。13 80 202。
99。16。
132 80！—-将80端口映射为192。168。
1。11~13的80端口（WEB1-3） Ip nat inside source static tcp 192。
168。1。
14 21 202。99。
16。130 21 Ip nat inside source static tcp 192。
168。1。
15 21 202。99。
16。131 21！—-将21端口映射为192。
168。1。
14~15的21端口（FTP1-2） Ip nat inside source static tcp 192。 168。
1。16 25 202。
99。16。
133 25 Ip nat inside source static tcp 192。168。
1。16 110 202。
99。16。
133 110 Ip nat inside source static tcp 192。 168。
1。17 25 202。
99。16。
134 25 Ip nat inside source static tcp 192。168。
1。17 110 202。
99。16。
134 110！—-将25和110端口映射为192。168。
1。16~17的25和110端口（mail1-2） 在企业中因根据具体的网络环境与条件选择相应的组合方式。
在许多FTP网站考虑到服务器性能和Internet连接带宽的占用问题，都限制同一IP。
2.如何灵活使用宽带路由器的LAN口?
一、普通用法 宽带路由器的普通用法就是通过NAT功能将其做路由使用，此时的四口交换机就相当于四口集线器。
NAT就是网络地址转换，它可以将公网（Internet）IP转换为私网IP（例如10。0。
x。x、192。
168。x。
x、172。x。
x。x），从而允许家庭或企业局域网络上的多台 PC能共享单个公网IP地址上网。
象Windows中的“Internet连接共享（ICS）”及包含宽带路由器在内的许多Internet网关设备都是使用NAT功能来达成的共享目标。 在宽带路由器的LAN口设置中，可更改LAN接口IP地址（10。
0。x。
x、192。168。
x。x、172。
x。x。
x网段）以配合实际网络环境的需要。当然，要想将这些网段的IP地址分配到各台电脑上，DHCP服务器是NAT的最佳搭档。
DHCP的全名是“Dynamic Host Configuration Protocol”，即动态主机配置协议。 在使用DHCP的网络里，用户的计算机可以从DHCP服务器那里获得上网的参数，几乎不需要做任何手工的配置就可以上网。
一般情况下，DHCP服务器会尽量保持每台计算机使用同一个IP地址上网。如果计算机长时间没有上网或配置为使用静态地址上网，DHCP服务器就会把这个地址分配给其他计算机。
图1 宽带路由器普通用法拓扑图 在宽带路由器的DHCP服务器设置中，启用DHCP服务器功能，可以大大简化为每台电脑一一配置IP地址、子网掩码、网关以及DNS服务器的难度。并且在其地址池开始地址和地址池结束地址中，可灵活掌控DHCP服务器自动分配IP地址时的起始地址和结束地址，让内网主机得到的IP地址将介于这两个地址之间。
并且，宽带路由器内置的DHCP服务器也都具备静态地址分配功能，可以为指定MAC地址的计算机预留静态IP地址。当该计算机请求DHCP服务器分配IP地址时，DHCP服务器将给它分配表中预留的IP地址。
并且一旦采用，该主机的IP地址将不再改变。 这对于想使用DMZ主机（若采用DMZ主机，需在“DMZ主机IP地址”栏填入计算机的固定IP地址）、虚拟服务器、UPnP(Universal Plug and Play，需在操作系统、宽带路由器、应用软件三者中都打开该功能)等功能的局域网用户特别有用。
而通过这些功能的应用和设置，可以很方便的让局域网中多台电脑共享一个公网IP地址上网冲浪，并实现对应功能。
3.NAT(网络地址转换)是如何工作的?
对于一台计算机要想和其他计算机进行通信或应用因特网上的Web服务 （电子邮件等各种网络服务，译者） ，那么它必须要有一个 IP 地址。
一个 IP 地址是一串唯一的32位数字，它标识你的计算机在网络中的位置。它基本上就像你的邮箱地址一样：一种能够正确找到你并把网络信息送给你的地址。
当初IP地址问世时，所有人都认为其拥有的地址能够覆盖到每一个人。理论上，互不相同的IP 地址有4,294,967,296 (232) 个。
但实际上真正可用的地址数比这要少 （在32亿到33亿之间） ，因为IP地址按类别划分的方法和需要留出一些地址来进行广播， 伴随着因特网的膨胀和家庭网络与公司网络的不断增加，可用的 IP 地址显然已经不够了。 最容易想到的解决方案是重新设计地址格式让它拥有更多的地址。
这种方案正在开发，但是将花费数年才会实现，因为它需要跟换全球整个因特网的基础设备。 NAT路由器传送进出私有网络的示意图：498)this。
width=498;" border=0> 这就是 NAT (RFC 1631) 需要拯救的地方。 总的来说，网络地址转换 （NAT） 允许一个单独的设备，比如像路由器，作为因特网 （公共网络） 和局域网 （私有网络） 之间的代理。
这就意味着对外部网络来说仅仅只需要一个单独的 IP 地址就可以代表一组 （内部网络的） 计算机。 IP 地址的短缺仅仅是使用NAT的一个原因。
另外两个原因是： 安全 管理 你将知道跟多关于你如何收益于NAT的东西，但是首先，让我们再靠近点看看 NAT 还能做什么 。
本篇文档的读者应具备以下知识： IP 地址和路由的概念 所用到的工具 这篇文档的描述并不受限于任何特定的软件和硬件。
面具之后 NAT 就像一个大办公室里的传达员。我们假设你让传达员拒绝将任何电话接进来给你，除非你要求将其接进来。
然后，你给潜在客户打了一个电话，（因为不在） 告诉他们回话给你。你告诉传达员你正在等待一个来自这个客户的电话，并允许将他们接进来。
这个客户拨打了主号码 （办公室对外的电话号码，译者） 到你的办公室，这是客户唯一能查到的号码。当客户告诉传达员他们想找谁的时候，传达员就会查看一张匹配有公司人名和其电话分机的查看表。
这个传达员知道你在等待这个电话，因此传达员将这个电话转到了你的分机。 思科开发的网络地址转换 （NAT） 设备是工作在内部网络和外部网络之间的。
NAT 的实现有许多种方式，并有许多种工作方法：498)this。width=498;" border=0> 静态NAT – 用一个一对一设备将一个未注册的 IP 地址映射到一个已注册的 IP 地址。
当一台设备需要被外界网络可达时尤其有用。在静态 NAT 中，IP 地址是192。
168。32。
10 的计算机总是被转换成213。18。
123。110:498)this。
width=498;" border=0> 动态 NAT – 映射一个未注册的 IP 地址到一组已注册 IP 地址里的一个。 动态 NAT 也是在未注册和已注册 IP 地址之间建立映射关系，但是映射地址的来源是取决于通信时地址池中的可用注册 IP 地址数。
在动态 NAT 中，IP 地址是192。168。
32。10的计算机总是转换成范围在213。
18。123。
100 - 213。 18。
123。150中第一个可用 IP 地址： 过载 – 映射多个未注册 IP 地址到一个已注册 IP 地址时，动态 NAT 采用不同的端口。
也就是所谓的 PAT (Port Address Translation， 端口地址转换)，单地址 NAT 或端口级 NAT 复用。 在过载中，私有网络中的每一台计算机都转换到同一个 IP 地址 （213。
18。123。
100） 但是被分配不同的端口号：498)this。width=498;" border=0> 重叠 –当你在内网使用的 IP 地址已经在另一个网络中被注册并使用了，路由器就会维护一个有这些地址的检查表，这样路由器就可以截断 （内网） 这些地址并将它们替换到唯一已注册 IP 地址。
特别注意， NAT 路由器必须将 ”内部“ 已注册地址转换到另一个已注册唯一地址，还必须将 "外部" 已注册地址转换到私有网络的唯一地址。这将通过静态 NAT 或是你能用 DNS 并实现动态 NAT 来实现。
内部 IP 地址的范围 （237。 16。
32。XX） 已被另一个网络注册并使用。
因此，路由器将进行地址转换来避免和另一个网络的潜在冲突。当信息被送往内部网络时，它还将外部已注册的 IP 地址转换回本地原来的 IP 地址：498)this。
width=498;" border=0> 内部网络通常是一个局域网 （LAN, Local Area Nerwork），通常也被称为存根域。 存根域只在内部使用 IP 地址的局域网。
存根域中的大多数流量都只在内部传送，不会离开这个内部网络。一个存根域包括注册和未注册的 IP 地址。
当然，任何使用未注册 IP 地址的计算机都必须用网络地址转换来和外部网络通信 （任何时候存根域内只有一部份主机要与外界通信，甚至还有许多主机可能从不与外界通信，所有整个存根域只需要共享少量的全局IP地址， 译者注）。 有多种方法能配置 NAT。
在下面的例子中，NAT 路由器被配置来将处于私有 （内部） 网络中的未注册 IP 地址 （内部地址） 转换成注册 IP 地址。当一台拥有未注册地址的内部设备需要和公共 （外部） 网络通信时，NAT将会起作用。
4.win10怎么自动连接宽带账号密码
Win10设置开机自动宽带连接方法步骤：
首先需要在Win10系统中创建好“宽带连接”，具体步骤如下。
1、进入网络和共享中心设置中，然后点击“设置新的连接或网络”；
2、接下来选中“连接到Internet”，然后再点击底部的“下一步”。
3、点击宽带PPPoE(R)选项，这里也就是设置使用用户名和密码的DSL或电缆连接。
4、然后这一步的设置很重要，ISP信息中的名称和密码，就是网络运营商提供给您的宽带账号和密码，这个账号密码一定要填写正确（不知道的朋友，请联系网络商客服咨询），否则无法连接网络，填写完成后，点击底部的“连接”。
这里还需要特别注意的一个地方：连接名称一定要填写为ADSL，后面设置Win10开机自动宽带连接需要用到。
Win10宽带连接创建好了之后，接下来就可以进行Win10宽带自动连接设置了，具体步骤如下。
二、Win10开机自动宽带连接设置步骤
1、首先在Win10桌面的“此电脑”上点击鼠标右键，在弹出的右键菜单中，点击“管理”
2、打开计算机管理界面后，点击左侧菜单中的【任务计划程序】选中该项，然后再点击鼠标右键，在弹出的选项中，选择【创建基本任务】
3、在弹出的创建基本任务向导中，输入任务名称：Win10宽带自动连接，下面的描述可以任写，也可不写。为了便于记忆，笔者写上了“电脑百事网开机自动宽带连接设置”，填写完成之后，点击底部的“下一步”
4、接下来是任务触发器设置，也就是选择什么时候启动这个任务。如果Win10取消了开机密码，可以选择“计算机启动时”；如果是Win10电脑有开机密码，也可以选择“当用户登录时”，完成后，继续点击“下一步”，
下一步后，是“操作”设置选项，默认选择的是“启动”，因此直接点击下方的“下一步”。
5、下面的这步是“启动程序”设置，也是最为重要的一部，在下面的“程序和脚本”下面输入键入任务脚本，不知道如何输入的朋友，也可以点击后面的浏览，然后找到放在桌面的“宽带连接快捷方式”。
请将ADSL换成宽带连接名称，前面创建的时候，就将宽带连接名称为ADSL,20158881@163.gd换成您的宽带账号，www.PC841.COM换成你的宽带密码。注意rasdial、ADSL、宽带账号和密码之间都有一个空格，不要连在一块。
之后会弹出任务计划程序提醒，这里我们直接点击“是”。
6、在最后的“完成”一步操作中，记得勾选上底部的“当单击完成时，打开此任务属性的对话框”完成后，点击底部的“完成”即可：
最后在Win10自带宽带连接属性中，勾选上“不管用户是否登录时运行”，底部的配置中，选择“Win10”，然后点击底部的“确定”完成设置
转载请注明出处windows之家 » win10家庭网络设置nat