如何在CISCO路由器上配置NAT(2)

　　四、關(guān)于NAT的幾個概念：

　　內(nèi)部本地地址(Inside local address)：分配給內(nèi)部網(wǎng)絡(luò)中的計算機的內(nèi)部IP地址。

　　內(nèi)部合法地址(Inside global address)：對外進入IP通信時，代表一個或多個內(nèi)部本地地址的合法IP地址。需要申請才可取得的IP地址。

　　五、NAT的設(shè)置方法：

　　NAT設(shè)置可以分為靜態(tài)地址轉(zhuǎn)換、動態(tài)地址轉(zhuǎn)換、復用動態(tài)地址轉(zhuǎn)換。

　　1、靜態(tài)地址轉(zhuǎn)換適用的環(huán)境

　　靜態(tài)地址轉(zhuǎn)換將內(nèi)部本地地址與內(nèi)部合法地址進行一對一的轉(zhuǎn)換，且需要指定和哪個合法地址進行轉(zhuǎn)換。如果內(nèi)部網(wǎng)絡(luò)有E-mail服務(wù)器或FTP服務(wù)器等可以為外部用戶提供的服務(wù)，這些服務(wù)器的IP地址必須采用靜態(tài)地址轉(zhuǎn)換，以便外部用戶可以使用這些服務(wù)。

　　靜態(tài)地址轉(zhuǎn)換基本配置步驟：

　　(1)、在內(nèi)部本地地址與內(nèi)部合法地址之間建立靜態(tài)地址轉(zhuǎn)換。在全局設(shè)置狀態(tài)下輸入：

　　Ip nat inside source static 內(nèi)部本地地址 內(nèi)部合法地址

　　(2)、指定連接網(wǎng)絡(luò)的內(nèi)部端口 在端口設(shè)置狀態(tài)下輸入：

　　ip nat inside

　　(3)、指定連接外部網(wǎng)絡(luò)的外部端口 在端口設(shè)置狀態(tài)下輸入：

　　ip nat outside

　　注：可以根據(jù)實際需要定義多個內(nèi)部端口及多個外部端口。