路由器NAT功能配置簡介

隨著ｉｎｔｅｒｎｅｔ的網(wǎng)絡(luò)迅速發(fā)展，ＩＰ地址短缺已成為一個十分突出的問題。為了解決這個問題，出現(xiàn)了多種解決方案。下面幾紹一種在目前網(wǎng)絡(luò)環(huán)境中比較有效的方法即地址轉(zhuǎn)換（ＮＡＴ）功能。

一、ＮＡＴ簡介

ＮＡＴ（Ｎｅｔｗｏｒｋ�。粒洌洌颍澹螅蟆。裕颍幔睿螅欤幔簦椋铮睿┑墓δ�，就是指在一個網(wǎng)絡(luò)內(nèi)部，根據(jù)需要可以隨意自定義的ＩＰ地址，而不需要經(jīng)過申請。在網(wǎng)絡(luò)內(nèi)部，各計算機間通過內(nèi)部的ＩＰ地址進行通訊。而當(dāng)內(nèi)部的計算機要與外部ｉｎｔｅｒｎｅｔ網(wǎng)絡(luò)進行通訊時，具有ＮＡＴ功能的設(shè)備（比如：路由器）負(fù)責(zé)將其內(nèi)部的ＩＰ地址轉(zhuǎn)換為合法的ＩＰ地址（即經(jīng)過申請的ＩＰ地址）進行通信。

二、ＮＡＴ　的應(yīng)用環(huán)境：

情況１：一個企業(yè)不想讓外部網(wǎng)絡(luò)用戶知道自己的網(wǎng)絡(luò)內(nèi)部結(jié)構(gòu)，可以通過ＮＡＴ將內(nèi)部網(wǎng)絡(luò)與外部Ｉｎｔｅｒｎｅｔ　隔離開，則外部用戶根本不知道通過ＮＡＴ設(shè)置的內(nèi)部ＩＰ地址。

情況２：一個企業(yè)申請的合法Ｉｎｔｅｒｎｅｔ�。桑械刂泛苌�，而內(nèi)部網(wǎng)絡(luò)用戶很多�？梢酝ㄟ^ＮＡＴ功能實現(xiàn)多個用戶同時公用一個合法ＩＰ與外部Ｉｎｔｅｒｎｅｔ　進行通信。

三、設(shè)置ＮＡＴ所需路由器的硬件配置和軟件配置：

設(shè)置ＮＡＴ功能的路由器至少要有一個內(nèi)部端口（Ｉｎｓｉｄｅ），一個外部端口（Ｏｕｔｓｉｄｅ）。內(nèi)部端口連接的網(wǎng)絡(luò)用戶使用的是內(nèi)部ＩＰ地址。

內(nèi)部端口可以為任意一個路由器端口。外部端口連接的是外部的網(wǎng)絡(luò)，如Ｉｎｔｅｒｎｅｔ　。外部端口可以為路由器上的任意端口。

設(shè)置ＮＡＴ功能的路由器的ＩＯＳ應(yīng)支持ＮＡＴ功能（本文事例所用路由器為Ｃｉｓｃｏ２５０１，其ＩＯＳ為１１．２版本以上支持ＮＡＴ功能）。

四、關(guān)于ＮＡＴ的幾個概念：

內(nèi)部本地地址（Ｉｎｓｉｄｅ�。欤铮悖幔臁。幔洌洌颍澹螅螅�：分配給內(nèi)部網(wǎng)絡(luò)中的計算機的內(nèi)部ＩＰ地址。

內(nèi)部合法地址（Ｉｎｓｉｄｅ�。纾欤铮猓幔臁。幔洌洌颍澹螅螅�：對外進入ＩＰ通信時，代表一個或多個內(nèi)部本地地址的合法ＩＰ地址。需要申請才可取得的ＩＰ地址。

五、ＮＡＴ的設(shè)置方法：

ＮＡＴ設(shè)置可以分為靜態(tài)地址轉(zhuǎn)換、動態(tài)地址轉(zhuǎn)換、復(fù)用動態(tài)地址轉(zhuǎn)換。

１、靜態(tài)地址轉(zhuǎn)換適用的環(huán)境

靜態(tài)地址轉(zhuǎn)換將內(nèi)部本地地址與內(nèi)部合法地址進行一對一的轉(zhuǎn)換，且需要指定和哪個合法地址進行轉(zhuǎn)換。如果內(nèi)部網(wǎng)絡(luò)有Ｅ－ｍａｉｌ服務(wù)器或ＦＴＰ服務(wù)器等可以為外部用戶提供的服務(wù)，這些服務(wù)器的ＩＰ地址必須采用靜態(tài)地址轉(zhuǎn)換，以便外部用戶可以使用這些服務(wù)。

靜態(tài)地址轉(zhuǎn)換基本配置步驟：

（１）、在內(nèi)部本地地址與內(nèi)部合法地址之間建立靜態(tài)地址轉(zhuǎn)換。在全局設(shè)置狀態(tài)下輸入：

Ｉｐ�。睿幔簟。椋睿螅椋洌濉。螅铮酰颍悖濉。螅簦幔簦椋恪�內(nèi)部本地地址　內(nèi)部合法地址

（２）、指定連接網(wǎng)絡(luò)的內(nèi)部端口　在端口設(shè)置狀態(tài)下輸入：

ｉｐ�。睿幔簟。椋睿螅椋洌�

（３）、指定連接外部網(wǎng)絡(luò)的外部端口　在端口設(shè)置狀態(tài)下輸入：

ｉｐ�。睿幔簟。铮酰簦螅椋洌�

注：可以根據(jù)實際需要定義多個內(nèi)部端口及多個外部端口。

實例１：

本實例實現(xiàn)靜態(tài)ＮＡＴ地址轉(zhuǎn)換功能。將２５０１的以太口作為內(nèi)部端口，同步端口０作為外部端口。其中１０．１．１．２，１０．１．１．３，１０．１．１．４的內(nèi)部本地地址采用靜態(tài)地址轉(zhuǎn)換。其內(nèi)部合法地址分別對應(yīng)為１９２．１．１．２，１９２．１．１．３，１９２．１．１．４。

路由器２５０１的配置：

Ｃｕｒｒｅｎｔ�。悖铮睿妫椋纾酰颍幔簦椋铮睿�

ｖｅｒｓｉｏｎ　１１．３

ｎｏ�。螅澹颍觯椋悖濉。穑幔螅螅鳎铮颍洌�ｅｎｃｒｙｐｔｉｏｎ

ｈｏｓｔｎａｍｅ�。玻担埃�

ｉｐ�。睿幔簟。椋睿螅椋洌濉。螅铮酰颍悖濉。螅簦幔簦椋恪。保埃�１．１．２　１９２．１．１．２

ｉｐ�。睿幔簟。椋睿螅椋洌濉。螅铮酰颍悖濉。螅簦幔簦椋恪。保埃�１．１．３�。保梗玻�１．１．３

ｉｐ�。睿幔簟。椋睿螅椋洌濉。螅铮酰颍悖濉。螅簦幔簦椋恪。保埃�１．１．４�。保梗玻�１．１．４

ｉｎｔｅｒｆａｃｅ�。牛簦瑁澹颍睿澹簦�

ｉｐ　ａｄｄｒｅｓｓ�。保埃�１．１．１　２５５．２５５．２５５．０

ｉｐ�。睿幔簟。椋睿螅椋洌�

ｉｎｔｅｒｆａｃｅ�。樱澹颍椋幔欤�

ｉｐ�。幔洌洌颍澹螅蟆。保梗玻�１．１．１�。玻担担�２５５．２５５．０

ｉｐ　ｎａｔ�。铮酰簦螅椋洌�

ｎｏ�。椋稹。恚颍铮酰簦澹�ｃａｃｈｅ

ｂａｎｄｗｉｄｔｈ�。玻埃埃�

ｎｏ　ｆａｉｒ－ｑｕｅｕｅ

ｃｌｏｃｋｒａｔｅ�。玻埃埃埃埃埃�

ｉｎｔｅｒｆａｃｅ�。樱澹颍椋幔欤�

ｎｏ　ｉｐ�。幔洌洌颍澹螅�

ｓｈｕｔｄｏｗｎ

ｎｏ　ｉｐ�。悖欤幔螅螅欤澹螅�

ｉｐ　ｒｏｕｔｅ�。埃�０．０．０�。埃�０．０．０�。樱澹颍椋幔欤�

ｌｉｎｅ�。悖铮睢。�

ｌｉｎｅ�。幔酰��。�

ｌｉｎｅ　ｖｔｙ�。啊。�

ｐａｓｓｗｏｒｄ　ｃｉｓｃｏ

ｅｎｄ

配置完成后可以用以下語句進行查看：

ｓｈｏｗ�。椋稹。睿幔簟。螅簦幔簦椋螅簦悖�

ｓｈｏｗ　ｉｐ�。睿幔簟。簦颍幔睿螅欤幔簦椋铮睿�

２、動態(tài)地址轉(zhuǎn)換適用的環(huán)境：

動態(tài)地址轉(zhuǎn)換也是將本地地址與內(nèi)部合法地址一對一的轉(zhuǎn)換，但是動態(tài)地址轉(zhuǎn)換是從內(nèi)部合法地址池中動態(tài)地選擇一個末使用的地址對內(nèi)部本地地址進行轉(zhuǎn)換。

動態(tài)地址轉(zhuǎn)換基本配置步驟：

（１）、在全局設(shè)置模式下，定義內(nèi)部合法地址池

ｉｐ�。睿幔簟。穑铮铮臁〉刂烦孛�稱　起始ＩＰ地址　終止ＩＰ地址　子網(wǎng)掩碼

其中地址池名稱可以任意設(shè)定。

（２）、在全局設(shè)置模式下，定義一個標(biāo)準(zhǔn)的ａｃｃｅｓｓ－ｌｉｓｔ規(guī)則以允許哪些內(nèi)部地址可以進行動態(tài)地址轉(zhuǎn)換。

Ａｃｃｅｓｓ－ｌｉｓｔ　標(biāo)號　ｐｅｒｍｉｔ　源地址　通配符

其中標(biāo)號為１－９９之間的整數(shù)。

（３）、在全局設(shè)置模式下，將由ａｃｃｅｓｓ－ｌｉｓｔ指定的內(nèi)部本地地址與指定的內(nèi)部合法地址池進行地址轉(zhuǎn)換。

ｉｐ�。睿幔簟。椋睿螅椋洌濉。螅铮酰颍悖濉。欤椋螅簟≡L問列表標(biāo)號　ｐｏｏｌ內(nèi)部合法地址池名字

（４）、指定與內(nèi)部網(wǎng)絡(luò)相連的內(nèi)部端口在端口設(shè)置狀態(tài)下：

ｉｐ�。睿幔簟。椋睿螅椋洌�

（５）、指定與外部網(wǎng)絡(luò)相連的外部端口

Ｉｐ　ｎａｔ�。铮酰簦螅椋洌�