時間：2015-06-28 00:00:00 來源：IT貓撲網(wǎng) 作者：網(wǎng)管聯(lián)盟 我要評論(1)
了解一些關(guān)于路由器NAT配置的知識還是非常有幫助的，于是我研究了一下路由器NAT配置的綜合詳解，在這里拿出來和大家分享一下，希望對大家有用。隨著internet的網(wǎng)絡(luò)迅速發(fā)展，IP地址短缺已成為一個十分突出的問題。為了解決這個問題，出現(xiàn)了多種解決方案。下面幾紹一種在目前網(wǎng)絡(luò)環(huán)境中比較有效的方法即地址轉(zhuǎn)換(NAT)功能。
一、NAT簡介
NAT(Network Address Translation)的功能，就是指在一個網(wǎng)絡(luò)內(nèi)部，根據(jù)需要可以隨意自定義的IP地址，而不需要經(jīng)過申請。在網(wǎng)絡(luò)內(nèi)部，各計算機間通過內(nèi)部的IP地址進行通訊。而當內(nèi)部的計算機要與外部internet網(wǎng)絡(luò)進行通訊時，具有NAT功能的設(shè)備（比如：路由器）負責將其內(nèi)部的IP地址轉(zhuǎn)換為合法的IP地址（即經(jīng)過申請的IP地址）進行通信。
二、路由器NAT配置的應(yīng)用環(huán)境：
情況1：一個企業(yè)不想讓外部網(wǎng)絡(luò)用戶知道自己的網(wǎng)絡(luò)內(nèi)部結(jié)構(gòu)，可以通過NAT將內(nèi)部網(wǎng)絡(luò)與外部Internet 隔離開，則外部用戶根本不知道通過路由器NAT配置的內(nèi)部IP地址。
情況2：一個企業(yè)申請的合法Internet IP地址很少，而內(nèi)部網(wǎng)絡(luò)用戶很多?？梢酝ㄟ^NAT功能實現(xiàn)多個用戶同時公用一個合法IP與外部Internet 進行通信。
三、硬件路由器NAT配置和軟件配置：
路由器NAT配置功能的路由器至少要有一個內(nèi)部端口（Inside），一個外部端口（Outside）。內(nèi)部端口連接的網(wǎng)絡(luò)用戶使用的是內(nèi)部IP地址，內(nèi)部端口可以為任意一個路由器端口。外部端口連接的是外部的網(wǎng)絡(luò)，如Internet 。外部端口可以為路由器上的任意端口。路由器NAT配置功能的路由器的IOS應(yīng)支持NAT功能(本文事例所用路由器為Ｃisco2501，其IOS為11.2版本以上支持路由器NAT配置功能)。
四、關(guān)于NAT的幾個概念：
內(nèi)部本地地址（Inside local address）：分配給內(nèi)部網(wǎng)絡(luò)中的計算機的內(nèi)部IP地址。
內(nèi)部合法地址（Inside global address）：對外進入IP通信時，代表一個或多個內(nèi)部本地地址的合法IP地址。需要申請才可取得的IP地址。
五、路由器NAT配置方法：
靜態(tài)地址轉(zhuǎn)換適用的環(huán)境，靜態(tài)地址轉(zhuǎn)換將內(nèi)部本地地址與內(nèi)部合法地址進行一對一的轉(zhuǎn)換，且需要指定和哪個合法地址進行轉(zhuǎn)換。如果內(nèi)部網(wǎng)絡(luò)有E-mail服務(wù)器或FTP服務(wù)器等可以為外部用戶提供的服務(wù)，這些服務(wù)器的IP地址必須采用靜態(tài)地址轉(zhuǎn)換，以便外部用戶可以使用這些服務(wù)。
關(guān)鍵詞標簽：路由器NAT配置
相關(guān)閱讀
熱門文章
路由器地址大全-各品牌路由設(shè)置地址
各品牌的ADSL與路由器出廠默認IP、帳號、密碼
Nslookup命令詳解-域名DNS診斷
站長裝備：十大網(wǎng)站管理員服務(wù)器工具軟件
人氣排行 各品牌的ADSL與路由器出廠默認IP、帳號、密碼 路由器地址大全-各品牌路由設(shè)置地址 騰達路由器怎么設(shè)置？騰達路由器設(shè)置教程 ADSL雙線負載均衡設(shè)置詳細圖文教程 路由表說明(詳解route print) Nslookup命令詳解-域名DNS診斷 網(wǎng)管員實際工作的一天 網(wǎng)管必會！了解交換機控制端口流量