一、题目
下面选项中，能使一台IP地址为10.0.0.1的主机访问Internet的必要技术是（）。
A. 动态路由
B. NAT
C. 路由引入
D. 静态路由
二、答案
B
三、解析
随着互联网的用户增多，IP的公网地址资源显得越发的短缺。NAT（Network Address Translation，网络地址转换）技术可以将局域网IP地址转换为公网IP地址，从而实现互联网的访问。除此之外，NAT技术还能够帮助我们隐藏内网主机的真实IP地址，从而防止外网对内网主机的攻击，提高内网的安全性。
四、扩展 — NAT
网络地址转换（Network Address Translation，NAT）是一种网络技术，用于将私有网络中的内部IP地址转换为公共网络中的可路由IP地址，以便实现在私有网络和公共网络之间进行通信。NAT通常用于家庭网络、企业网络以及互联网服务提供商（ISP）网络中，作为管理IP地址分配和提高网络安全性的方法之一。
NAT的主要功能是将内部网络中使用的私有IP地址（例如，属于保留IP地址范围的地址，如192.168.x.x、10.x.x.x等）映射到公共IP地址，以便在互联网上进行通信。这种转换通常发生在路由器或防火墙等网络设备上。NAT会维护一个转换表，记录了内部IP地址和对应的公共IP地址之间的映射关系，这样在数据包经过时可以进行正确的转换。
NAT主要有三种类型：
- 静态NAT（Static NAT）：将一个内部IP地址固定地映射到一个公共IP地址上，一对一的映射关系。
- 动态NAT（Dynamic NAT）：动态地将内部IP地址映射到公共IP地址池中的可用地址，根据需要动态分配映射关系。
- 通用NAT（NAT Overload或PAT，Port Address Translation）：通过使用不同的源端口号来区分不同的内部IP地址，使多个内部IP地址共享一个公共IP地址，实现多对一的映射。
NAT的优势包括：
- 增加了网络安全性，因为内部网络结构对外部网络是隐藏的，攻击者难以直接访问内部网络中的设备。
- 节省了公共IP地址的使用，允许多个设备共享一个公共IP地址。
- 简化了网络管理，减少了对路由器配置的需求。
配置实例：
静态NAT
| [RouterA] interface gigabitethernet 0/0/0 [RouterA-GigabitEthernet0/0/0] nat static global 202.100.8.8 inside 192.168.1.1 //配置静态nat，将局域网内部地址192.168.1.1 映射为公网地址202.100.8.8 |
动态NAT
| [RouterA] acl 2000 [RouterA -acl-basic-2000] rule 5 permit source 192.168.1.0 0.0.0.255 [RouterA -acl-basic-2000] quit ———————————————————————————————————— [RouterA]nat address-group 1 218.85.157.10 218.85.157.20 //创建NAT地址池，编号为1，公网地址包括218.85.157.10 – 218.85.157.20，共计10个地址 ———————————————————————————————————— [RouterA] interface g0/0/1 [RouterA -GigabitEthernet0/0/1] nat outbound 2000 address-group 1 |
easy NAT
| [RouterA] acl 2000 [RouterA -acl-basic-2000] rule 5 permit source 192.168.1.0 0.0.0.255 [RouterA -acl-basic-2000] quit ———————————————————————————————————— [RouterA] interface g0/0/1 [RouterA -GigabitEthernet0/0/1] nat outbound 2000 |
NAT Server
| [RouterA-GigabitEthernet0/0/0] nat server protocol tcp global 202.179.10.5 www inside 192.168.20.2 8080 //将内网服务器192.168.20.2的8080端口映射为公网地址202.179.10.5的80端口 |