端口映射原理

内网的一台电脑要上因特网对外开放服务或接收数据，都需要端口映射 [1] 。
端口映射分为动态和静态。动态端口映射：内网中的一台电脑要访问网站，会向NAT网关发送数据包，报头中包括对方网站IP、端口和本机IP、端口，NAT网关会把本机IP、端口替换成自己的公网IP、一个未使用的端口，并且会记下这个映射关系，为以后转发数据包使用。然后再把数据发给网站，网站收到数据后做出反应，发送数据到NAT网关的那个未使用的端口，然后NAT网关将数据转发给内网中的那台电脑，实现内网和公网的通讯.当连接关闭时，NAT网关会释放分配给这条连接的端口，以便以后的连接可以继续使用 [1] 。
动态端口映射其实也就是NAT网关的工作方式 [1] 。
静态端口映射：就是在NAT网关上开放一个固定的端口，然后设定此端口收到的数据要转发给内网哪个IP和端口，不管有没有连接，这个映射关系都会一直存在。就可以让公网主动访问内网的一台电脑 [1] 。
应用
编辑

================================================================================================

公司多台电脑上网原理

一个公司,100台电脑,四个部门,怎么样让这些电脑都能上网,要详细步骤

zhuoer0218

已采纳
会做局域网吧？
先把这些电脑都用交换机连起来做成局域网
然后到申请个光纤，把光纤接到路由器上（最好不要用家庭用那种，那种应付不来，很容易卡死，弄个背板容量够大的专业路由），把局域网和路由接上，配置好路由器，就搞定了

6102727

这个方法多了，看你投资多少或者要求多少了。最小的投入你就直接买一个超过20口的交换机，比如24口的，把所有计算都插在这些口上，然后每台计算机设置到一个局域网里，其中连接打印机的机器直接共享打印机，共享文件。上网部分你可以在交换机前加一个路由器。

这里就可以看到了，你的硬件设备需要投入，你可以使用便宜点设备功能少的设备，你的局域网可以使用这种最简单的方式组建，你也可以用更复杂的方式建立，比如局域网中通过服务器管理等等。

采用如下两种方法
A：采用城域网有线连接。
1、购买多口路由器。
2、准备多根网线。
3、连接方法见图。

B：采用城域网无线连接。
1、购买无线路由器。
2、给台机配备无线网卡（本本自带无需配置）。

image.png image.png

nat123映射

1 人赞同了该回答

网络中使用的映射过程方式，叫网络映射。

将本地内网IP端口映射到外网连接访问，叫映射外网，也可以说是网络映射。

通常由内网映射外网方式中，要么通过本地公网IP路由器的端口映射方式，要么通过内网映射工具软件方式来实现。

现实的状态，网络设备太多，32位2进制的IPV4不够用了，分布过来，这样就拿出一部分网段，用作内网IP，这些内网IP只是局域网或者公司内部使用。当内网IP要和外部设备联系的时候，他们拜托网关设备，出去的时候把他们的数据包上的源IP地址，改成网关的（网关有公网IP）网关会给这个数据包打一个tag，这个标签只有网关自己知道。对方返回来的数据包，网关根据标签，确定是那个内网IP设备的，然后转发给这个设备。总的来说就是你在监狱里，给家里写信肯定不能用你监狱里的楼排号，家里给你的回信寄给狱警（网关），狱警看了下对照表，转交给你。

作者：海子
链接：https://www.zhihu.com/question/268828405/answer/350669675
来源：知乎
著作权归作者所有。商业转载请联系作者获得授权，非商业转载请注明出处。

yesihan小学生
一般是将内网ip映射为外网ip，从而实现内网上网。