信息安全工程师试题解析：以下关于NAT的说法中，错误的是（）。

信管网考友

以下关于NAT的说法中，错误的是（）。

A.NAT允许一个机构专用Intranet中的主机透明的连接到公共域中的主机，无需每台内部主机都拥有注册的（已经越来越缺乏的）全局互联网地址

B.静态NAT是设置起来最简单和最容易实现的一种地址转换方式，内部网络中的每个主机都被永久映射成外部网络中的某个合法地址

C.动态NAT主要应用于拨号和频繁的远程连接，当远程用户连接上之后，动态NAT就会分配给用户一个IP地址，当用户断开时，这个IP地址就会被释放而留待以后使用

D.动态NAT又叫网络端口转换NAPT

信管网考友

napt与动态地址nat不同，它将内部连接映射到外部网络中的一个单独的ip地址上，同时在该地址上加上一个由nat设备选定的tcp端口号。

信管网考友

napt带端口？

信管网考友

nat是1994年提出的。当在专用网内部的一些主机本来已经分配到了本地ip地址（即仅在本专用网内使用的专用地址），但现在又想和因特网上的主机通信（并不需要加密）时，可使用nat方法。 napt即网络端口地址转换，是人们比较熟悉的一种转换方式，使用一个合法公网地址，以不同的协议端口号与不同的内部地址相对应，也就是<内部地址+内部端口>与<外部地址+外部端口>之间的转换，用于企业只有一个公网ip但是有多个业务系统需要被互联网访问的场景。

信管网考友

动态nat只是动态分配公网ip地址。napt则不仅动态分配公网ip地址，还动态分配端口。

信管网考友

原来是无需

信管网考友

信管网解析：

动态NAT是指将内部网络的私有IP地址转换为公用IP地址时，IP地址对是不确定的，是随机的，所有被授权访问Internet的私有IP地址可随机转换为任何指定的合法IP地址。

网络地址端口转换NAPT是人们比较熟悉的一种转换方式。NAPT普遍应用于接入设备中，它可以将中小型的网络隐藏在一个合法的IP地址后面。NAPT与动态地址NAT不同，它将内部连接映射到外部网络中的一个单独的IP地址上，同时在该地址上加上一个由NAT设备选定的TCP端口号。总之，NAT不等同于NAPT，NAPT是IP加PORT的映射，而NAT只是IP的映射 ，虽说NAT也可以增加端口，大部分猫默认的是全部IP和端口的映射。

网络地址转换NAT：http://www.cnitpm.com/pm1/60771.html

信管网参考答案：D