當(dāng)NAT路由器具有胛個(gè)全球IP地址時(shí)，專用網(wǎng)內(nèi)最多可以同時(shí)有聆個(gè)主機(jī)接入到因特網(wǎng)。 NC7NZ04L8X這樣就可以使專用網(wǎng)內(nèi)較多數(shù)量的主機(jī)，輪流使用NAT路由器有限數(shù)量的全球IP地址。

   顯然，通過NAT路由器的通信必須由專用網(wǎng)內(nèi)的主機(jī)發(fā)起。設(shè)想因特網(wǎng)上的主機(jī)要發(fā)起通信，當(dāng)IP數(shù)據(jù)報(bào)到達(dá)NAT路由器時(shí)，NAT路由器就不知道應(yīng)當(dāng)把目的IP地址轉(zhuǎn)換成專用網(wǎng)內(nèi)的哪一個(gè)本地IP地址。這就表明，這種專用網(wǎng)內(nèi)部的主機(jī)不能充當(dāng)服務(wù)器用，因為因特網(wǎng)上的客戶無法請(qǐng)求專用網(wǎng)內(nèi)的服務(wù)器提供服務(wù)。

   為了更加有效地利用NAT路由器上的全球IP地址，現(xiàn)在常用的NAT轉(zhuǎn)換表把運(yùn)輸層的端口號(hào)也利用上。這樣，就可以使多個(gè)擁有本地地址的主機(jī)，共用一個(gè)NAT路由器上的全球lP地址，因麗可以同時(shí)和因特網(wǎng)上的不同主機(jī)進(jìn)行通信[COME06]。

   由于運(yùn)輸層的端口號(hào)將在下一章5.1.3節(jié)討論，因此，建議在學(xué)完運(yùn)輸層的有關(guān)內(nèi)容后，再學(xué)習(xí)F面的內(nèi)容。從系統(tǒng)性考慮，把下面的這部分內(nèi)容放在本章中介紹較為合適。

   使用端口號(hào)的NAT也叫做網(wǎng)絡(luò)地址與端口號(hào)轉(zhuǎn)換NAPT (Network Address and PortTranslation)。但在許多文獻(xiàn)中，更常用的還是使用NAT這個(gè)更加簡(jiǎn)潔的縮寫詞。表4-11說明了NAPT的地址轉(zhuǎn)換機(jī)制。

   從表4-11可以看出，在專用網(wǎng)內(nèi)主機(jī)192.168.0.3向因特網(wǎng)發(fā)送IP數(shù)據(jù)報(bào)，其TCP瑞口號(hào)選擇為30000。NAPT把源IP地址和TCP端口號(hào)都進(jìn)行轉(zhuǎn)換（如果是使用UDPt,則對(duì)UDP的端口號(hào)進(jìn)行轉(zhuǎn)換。原理是一樣的）。另一臺(tái)主機(jī)192.168.0.4也選擇了同樣的TCP端口號(hào)30000。這純屬巧合（端口號(hào)僅在本主機(jī)中才有意義）。現(xiàn)在NAPT把專用網(wǎng)內(nèi)不同的源IP地址，都轉(zhuǎn)換為同樣的全球IP地址。但對(duì)源主機(jī)所采用的TCP端口號(hào)（不管相同或不同），則轉(zhuǎn)換為不同的新的端口號(hào)。因此，當(dāng)NAPT路由器收到從因特網(wǎng)發(fā)來的應(yīng)答時(shí)，就可以從IP數(shù)據(jù)報(bào)的數(shù)據(jù)部分找出運(yùn)輸層的端口號(hào)，然后根據(jù)不同的目的端口號(hào)，從NAPT轉(zhuǎn)換表中找到正確的目的主機(jī)。

   應(yīng)當(dāng)指出，從層次的角度看，NAPT的機(jī)制有些特殊。普通路由器在轉(zhuǎn)發(fā)IP數(shù)據(jù)報(bào)時(shí)，對(duì)于源IP地址或目的lP地址都是不改變的。但NAT路由器在轉(zhuǎn)發(fā)IP數(shù)據(jù)報(bào)時(shí)，一定要更換其lP地址（轉(zhuǎn)換源lP地址或目的IP地址）。其次，普通路由器在轉(zhuǎn)發(fā)分組時(shí)，是工作在網(wǎng)絡(luò)層。但NAPT路由器還要查看和轉(zhuǎn)換運(yùn)輸層的端口號(hào)，而這本來應(yīng)當(dāng)屬于運(yùn)輸層的范疇。也正因?yàn)檫@樣，NAPT曾遭受了一些人的批評(píng)，認(rèn)為NAPT的操作沒有嚴(yán)格按照層次的關(guān)系。但不管怎樣，NAT（包括NAPT）已成為因特網(wǎng)的一個(gè)重要構(gòu)件。