1、下面我通过打比方来说明，也许有些不太正确，主要只看第四点关于端口映射的就行了
2、用一个可联网的电脑百度 "ip" 会出来一个ip，这些ip是服务商提供的，这些 ip 的地址就像 经纬度一样是有限的，要上网就得将这些 ip 再分，这就要说道 NAT 了，nat就是分配 ip的一种方式，而路由器就是分配 ip 的设备。其中需注意子网ip与路由ip的网段问题
3、现在有一个电信服务商提供的 ip(即公网ip,称为A)(政府提供的一块用于居住的土地)，这块土地要让人居住(这个ip 要让多人上网)，就得建楼分房(将A再分为多个子ip,即内网ip,相对而言的)，建房过程就是 NAT 过程，路由器就是房产商。房子建成后成为一个小区，楼栋单元号即对应A分出来的各个子ip，占有这些子ip上网的电脑即小区的户主，电脑打开的端口即户主打开的门窗。(所以楼栋单元号肯定大把相同)。电脑防火墙即户主对门窗的防护。(当然这里 NAT 分配的有静态和动态的，数量也是可变的，这里不考虑)。
4、小区的每一户对外都称是某某小区的，而我们的子ip 对外也是称为ip A，当然每一户肯定在（开发商犬匮渝扮）有登记，每分配的一邗锒凳审个子ip在路由器中有记录。保安处对外代表这个小区(路由器对外代表ip地址A),对小区内来说就相当于路由器的地址192.168.1.1。现比如有一个人来找你(互联网的一个信息发到你电脑192.168.1.108)，他只能找到保安处并被拦截(路由器的防火墙)，他有什么事也只能保安转告诉你，这就是端口转发，一般默认的路由器信息交换方式。而端口映射就是在保安处的公示牌(路由器里面)上注明一个编号(如80)==你的门牌号(192.168.1.108)，即：将ipA分配出来的一个子ip地址映射为A的一个端口号。网络信息找到你的小区(ip地址A)，又在公示牌上知道了你的门牌号，自然就能找到你电脑了。当然前提必须的是知道你的小区地址(ip地址A).而根据你电脑的不同端口找不同的应用就相当于找这个屋里的不同的人了。
5、域名绑定相当于保安处代收快递，直接根据详细地址找到你家的就是远程桌面了。