Question

思科模拟器Cisco Packet Tracer的问题

私网地址不可出现在公网上，为什么用Cisco Packet Tracer模拟器设置了静态路由就可以互访呢（私网地址-公网地址的路由），还是说这在现实网络中是不可实现，但在模拟器中可以实现呢？（我是自己搞了个实验，3个路由器，由私网地址---公网地址，发现，不用NAT转换也可以访问）请教，是不是在模拟器中可以，但在现实中不可以？

Answer 1

首先明确一个问题：设备之间具备路由是可以实现互相访问的。

你在实验中使用了路由来实现了互访，但是在现实生活中，电信是不会因为你要上网就给你写路由的，私网地址不能出现在现实的网络运营商中，实验室当然可以啦。

试想，私网路由是谁都可以使用的，如果私网路由出现在公网里，那大家都是192.168.1.1，那么通讯的时候怎么区别？数据怎么传递呢？你的电脑有一个私网地址，你写了一个路由到电信给你的地址上，那么电信也要写个路由给你才可以实现互访，那么全球那么多人，那么多地址，运营商的人岂不是要写路由写死？再说了一般路由器支持的路由条目也就2~4万左右，设备也无法支持。

这个就是通俗的解释，为什么私网地址不可以出现在公网，而实验环境可以。

另外NAT有效的解决就IPv4的枯竭问题外，还有效的保护了内部网络，国内上网基本上市nat转换的。

Answer 2

用模拟器当然可以的啦，私网地址是谁都可以用的，企业里面都是用私有地址然后NAT转化成公网地址的，比如一个私有地址192.168.10.1 也许10000家企业都在用，如果出现在公网上那路由器怎么知道要找谁呢，所以不同的企业把192.168.10.1 NAT成不同的地址，然后才可以连上Internet.