单元八
第29课 NAT：私网共享出口
一、任务目标
理解多台内网主机如何共用出口地址；能说明 NAT 解决了「地址不够/不想暴露内网」类问题。
二、我们要学什么
- 核心概念：NAT
- 过关标准：能用自己的话解释知识点，并能指出对应的网络现象。
- 验证方式：先懂概念与草图，再用拓扑仿真证明（不是背软件操作）。
三、本节要点
网络学习抓三条：概念清楚、拓扑对得上、现象讲得清。仿真是显微镜，用来验证你的网络设计。
1定概念本课要弄清什么
2看动画/草图建立直觉
3验证现象通断·解析·抓包
四、知识点讲解
NAT 让多台私网主机共享出口地址：外出时源地址被转换，回流靠映射。解决地址不够与隐藏内网等需求。
- 私网地址（如 192.168.x.x）在家里/教室常用；出口常只有有限的公网身份。NAT 在边界做地址翻译。
- 共享出口：多台内网主机对外可表现为「从一个出口出去」；回来时路由器按映射表送回内网主机。
- 端口映射直觉：若要让外网主动访问内网某 Web，常需在出口设备上写「外网某端口 → 内网某 IP:80」——否则外网不知道该进哪台内网机。
- 排错：内网互通？→ 能否到网关？→ NAT/出口是否允许？→（若对外发布）映射是否写对？
下面用网络设计草图把概念落到拓扑；仿真用来验证懂没懂，不是背软件菜单。
五、网络设计思路
任务：理解多台内网主机如何共用出口地址；能说明 NAT 解决了「地址不够/不想暴露内网」类问题。 先画清拓扑与地址关系，再决定如何验证现象。
本课主要设备：路由器、互联网。
按网络设计顺序思考（不是点菜单顺序）：
- 1在草图上标出内网主机与外网侧。
- 2说明：外出源地址如何被转换；回流如何找回归属主机。
- 3用自己的话回答：NAT 解决了什么问题。
NAT 共享出口草图
内网多主机 → NAT → 外网一个出口。
六、本课设备与协议
先弄清这些设备 / 协议角色在网络里干什么；仿真里动手，是为了看见知识点，不是背菜单。
| 名称 | 网络角色 | 要理解的知识点 |
|---|---|---|
| 路由器 | NAT 网关 | 做地址转换。 |
| 互联网 | 公网侧 | 出口另一边。 |
| 网络连通测试 | 现象验证 | 观察内外可达相关现象。 |
七、用仿真验证概念
下面用仿真验证本课知识点（不是背菜单）。先读完知识点与草图，再点「打开仿真」：对照拓扑看现象，能讲清「为什么」即过关。
打开本课渐进拓扑示例，先对照草图理解，再点「检查」看是否通过。
正在打开仿真
正在载入网络拓扑…
课堂练习
先完成两道正误判断，再做其余题目；选出后点「检查」。
判断：以为私网地址可直接在公网路由；或外网能随便进任意内网机。
判断：NAT 在出口做地址翻译；对外发布常需端口映射，否则外网不知进哪台。
NAT 常见作用是？
私网地址通常？
理解 NAT 应抓住？
本节小结
记住知识点：NAT。