隨著ｉｎｔｅｒｎｅｔ的網(wǎng)絡(luò)迅速發(fā)展，ｉｐ地址短缺已成為一個(gè)十分突出的問題。為了解決這個(gè)問題，出現(xiàn)了多種解決方案。下面幾紹一種在目前網(wǎng)絡(luò)環(huán)境中比較有效的方法即地址轉(zhuǎn)換（ｎａｔ）功能。

　　一、ｎａｔ簡介

　�。睿幔簦ǎ睿澹簦鳎铮颍搿。幔洌洌颍澹螅蟆。簦颍幔睿螅欤幔簦椋铮睿┑墓δ埽褪侵冈谝粋�(gè)網(wǎng)絡(luò)內(nèi)部，根據(jù)需要可以隨意自定義的ｉｐ地址，而不需要經(jīng)過申請。在網(wǎng)絡(luò)內(nèi)部，各計(jì)算機(jī)間通過內(nèi)部的ｉｐ地址進(jìn)行通訊。而當(dāng)內(nèi)部的計(jì)算機(jī)要與外部ｉｎｔｅｒｎｅｔ網(wǎng)絡(luò)進(jìn)行通訊時(shí)，具有ｎａｔ功能的設(shè)備（比如：路由器）負(fù)責(zé)將其內(nèi)部的ｉｐ地址轉(zhuǎn)換為合法的ｉｐ地址（即經(jīng)過申請的ｉｐ地址）進(jìn)行通信。

　　二、ｎａｔ　的應(yīng)用環(huán)境：

　　情況１：一個(gè)企業(yè)不想讓外部網(wǎng)絡(luò)用戶知道自己的網(wǎng)絡(luò)內(nèi)部結(jié)構(gòu)，可以通過ｎａｔ將內(nèi)部網(wǎng)絡(luò)與外部ｉｎｔｅｒｎｅｔ　隔離開，則外部用戶根本不知道通過ｎａｔ設(shè)置的內(nèi)部ｉｐ地址。

　　情況２：一個(gè)企業(yè)申請的合法ｉｎｔｅｒｎｅｔ�。椋鸬刂泛苌�，而內(nèi)部網(wǎng)絡(luò)用戶很多�？梢酝ㄟ^ｎａｔ功能實(shí)現(xiàn)多個(gè)用戶同時(shí)公用一個(gè)合法ｉｐ與外部ｉｎｔｅｒｎｅｔ　進(jìn)行通信。

　　三、設(shè)置ｎａｔ所需路由器的硬件配置和軟件配置：

　　設(shè)置ｎａｔ功能的路由器至少要有一個(gè)內(nèi)部端口（ｉｎｓｉｄｅ），一個(gè)外部端口（ｏｕｔｓｉｄｅ）。內(nèi)部端口連接的網(wǎng)絡(luò)用戶使用的是內(nèi)部ｉｐ地址。

　　內(nèi)部端口可以為任意一個(gè)路由器端口。外部端口連接的是外部的網(wǎng)絡(luò)，如ｉｎｔｅｒｎｅｔ　。外部端口可以為路由器上的任意端口。

　　設(shè)置ｎａｔ功能的路由器的ｉｏｓ應(yīng)支持ｎａｔ功能（本文事例所用路由器為ｃｉｓｃｏ２５０１，其ｉｏｓ為１１．２版本以上支持ｎａｔ功能）。

　　四、關(guān)于ｎａｔ的幾個(gè)概念：

　　內(nèi)部本地地址（ｉｎｓｉｄｅ�。欤铮悖幔臁。幔洌洌颍澹螅螅悍峙浣o內(nèi)部網(wǎng)絡(luò)中的計(jì)算機(jī)的內(nèi)部ｉｐ地址。

　　內(nèi)部合法地址（ｉｎｓｉｄｅ�。纾欤铮猓幔臁。幔洌洌颍澹螅螅簩�(duì)外進(jìn)入ｉｐ通信時(shí)，代表一個(gè)或多個(gè)內(nèi)部本地地址的合法ｉｐ地址。需要申請才可取得的ｉｐ地址。

　　五、ｎａｔ的設(shè)置方法：

　�。睿幔粼O(shè)置可以分為靜態(tài)地址轉(zhuǎn)換、動(dòng)態(tài)地址轉(zhuǎn)換、復(fù)用動(dòng)態(tài)地址轉(zhuǎn)換。

　�。薄㈧o態(tài)地址轉(zhuǎn)換適用的環(huán)境

　　靜態(tài)地址轉(zhuǎn)換將內(nèi)部本地地址與內(nèi)部合法地址進(jìn)行一對(duì)一的轉(zhuǎn)換，且需要指定和哪個(gè)合法地址進(jìn)行轉(zhuǎn)換。如果內(nèi)部網(wǎng)絡(luò)有ｅ－ｍａｉｌ服務(wù)器或ｆｔｐ服務(wù)器等可以為外部用戶提供的服務(wù)，這些服務(wù)器的ｉｐ地址必須采用靜態(tài)地址轉(zhuǎn)換，以便外部用戶可以使用這些服務(wù)。

　　靜態(tài)地址轉(zhuǎn)換基本配置步驟：

　�。ǎ保�、在內(nèi)部本地地址與內(nèi)部合法地址之間建立靜態(tài)地址轉(zhuǎn)換。在全局設(shè)置狀態(tài)下輸入：

　�。椋稹。睿幔簟。椋睿螅椋洌濉。螅铮酰颍悖濉。螅簦幔簦椋恪�(nèi)部本地地址　內(nèi)部合法地址

　　（２）、指定連接網(wǎng)絡(luò)的內(nèi)部端口　在端口設(shè)置狀態(tài)下輸入：

　　ｉｐ　ｎａｔ�。椋睿螅椋洌�

　�。ǎ常�、指定連接外部網(wǎng)絡(luò)的外部端口　在端口設(shè)置狀態(tài)下輸入：

　�。椋稹。睿幔簟。铮酰簦螅椋洌�

　　注：可以根據(jù)實(shí)際需要定義多個(gè)內(nèi)部端口及多個(gè)外部端口。

　　實(shí)例１：

　　本實(shí)例實(shí)現(xiàn)靜態(tài)ｎａｔ地址轉(zhuǎn)換功能。將２５０１的以太口作為內(nèi)部端口，同步端口０作為外部端口。其中１０．１．１．２，１０．１．１．３，１０．１．１．４的內(nèi)部本地地址采用靜態(tài)地址轉(zhuǎn)換。其內(nèi)部合法地址分別對(duì)應(yīng)為１９２．１．１．２，１９２．１．１．３，１９２．１．１．４。

　　路由器２５０１的配置：

　　ｃｕｒｒｅｎｔ�。悖铮睿妫椋纾酰颍幔簦椋铮睿�

　�。觯澹颍螅椋铮睢。保保�

　�。睿铩。螅澹颍觯椋悖濉。穑幔螅螅鳎铮颍洌澹睿悖颍穑簦椋铮�

　　ｈｏｓｔｎａｍｅ�。玻担埃�

　�。椋稹。睿幔簟。椋睿螅椋洌濉。螅铮酰颍悖濉。螅簦幔簦椋恪。保埃保保病。保梗玻保保�

　�。椋稹。睿幔簟。椋睿螅椋洌濉。螅铮酰颍悖濉。螅簦幔簦椋恪。保埃保保场。保梗玻保保�

　�。椋稹。睿幔簟。椋睿螅椋洌濉。螅铮酰颍悖濉。螅簦幔簦椋恪。保埃保保础。保梗玻保保�

　�。椋睿簦澹颍妫幔悖濉。澹簦瑁澹颍睿澹簦�

　�。椋稹。幔洌洌颍澹螅蟆。保埃保保薄。玻担担玻担担玻担担�

　�。椋稹。睿幔簟。椋睿螅椋洌�

　�。椋睿簦澹颍妫幔悖濉。螅澹颍椋幔欤�

　　ｉｐ�。幔洌洌颍澹螅蟆。保梗玻保保薄。玻担担玻担担玻担担�

　　ｉｐ�。睿幔簟。铮酰簦螅椋洌�

　�。睿铩。椋稹。恚颍铮酰簦澹悖幔悖瑁�

　　ｂａｎｄｗｉｄｔｈ�。玻埃埃�

　�。睿铩。妫�