NAT（網絡地址轉換）是將局域網內每臺計算機的私網IP地址轉換成一個公網合法的IP地址，以使得局域網計算機能夠訪問Internet資源。它與防火墻技術相結合，把局域網內部IP地址隱藏起來不易被公網訪問到，使外界難以直接訪問內部網絡計算機，同時，它還幫助網路可以超越地址的限制，合理地安排網絡中公有Internet 地址和私有IP地址的使用。

NAT技術的主要作用是節約地址空間。在任一時刻，如果內部局域網中只有少數計算機需要訪問Internet 資源，那么就只有少數的內部IP地址需要被轉化成外部公用IP地址，可以減少對合法IP地址的需求。同時，使用端口地址轉換（NAPT），還可以使用多個局域網計算機共享一個公網IP地址，這樣就能更有效地節約合法IP地址。

除了節約地址，NAT還能簡化配置、增加網絡規劃的靈活性。使用NAT技術可以再規劃地址時有更大的靈活性，從而簡化內部網的設計。

NAT技術能幫助解決令人頭痛的IP地址緊缺問題，而且能使得內外網絡隔離，提供一定的網絡安全保障，特別適合以下4個場景：

1、超過兩臺以上計算機需連接到互聯網，但局域網中只有一個ISP分配的IP地址；

2、在一定程度上隱藏內部網絡，保護內部局域網的安全；

3、不增加過多的額外投資，只要具有普通臺式機和兩塊網卡就可以實現NAT技術；

4、較適應于中、小型企業局域網共享上網，機器總數量一般不超過150臺。