【正文】 //ACL序列號3001[rt3]rule deny ip source any destination [rt3]rule permit ip soure any destination [rt3]int s0/0 //進入S0端口[rt3]firewall packetfilter 3001 outbound [rt3]nat acl number 3001 addressgroup 2 outbound [rt3]firewall enable RT4[rt4]linkprotocol fr [rt4]fr interfacetype dte [rt4]fr dlci 30 [rt4]ip routestatic 0 //缺省路由器IP地址的分配，使①全網(wǎng)段互通②vlan間能通信③第三個路由器作為NAT④PC1和PC2能ping通⑤PC2能夠ping通PC3那邊的網(wǎng)關(guān)，但是不能與PC3通信結(jié)束語NAT技術(shù)通過使用少量的全劇地址代表大量的局部地址的方式，實現(xiàn)了內(nèi)部網(wǎng)絡(luò)訪問外部網(wǎng)絡(luò)的功能；同時隱藏了內(nèi)部網(wǎng)絡(luò)的結(jié)構(gòu)，具有一定的安全性能。 NAT設(shè)備上的輸入數(shù)據(jù)包NAT從服務(wù)器那接受到這些數(shù)據(jù)包，然后將數(shù)據(jù)包與其端口映射表進行比較。 NAT設(shè)備上的輸出數(shù)據(jù)包NAT設(shè)備將截獲該輸出數(shù)據(jù)包。 內(nèi)部服務(wù)器通過NAT技術(shù)，也可以方便地實現(xiàn)內(nèi)網(wǎng)的服務(wù)器被外網(wǎng)的主句訪問，其基本原理是在NAT轉(zhuǎn)換表中靜態(tài)地添加一條與服務(wù)器對應(yīng)的映射記錄。 多對多NAT原理圖 多對一地址轉(zhuǎn)換多對一地址轉(zhuǎn)換，有時也稱為網(wǎng)絡(luò)地址端口轉(zhuǎn)換NAPT（Network SddressPort Translation），NAPT允許多個局部地址映射到同一個全局地址。 一對一地址轉(zhuǎn)換。 示例： ip nat inside source static // ip nat inside source static // ip nat inside source static // ip nat inside source static // ip nat inside source static // 至此，靜態(tài)地址轉(zhuǎn)換配置完畢。通常情況下，連接到用戶內(nèi)部網(wǎng)絡(luò)的接口是NAT內(nèi)部接口，而連接到外部網(wǎng)絡(luò)(如Internet)的接口是NAT外部接口。也就是說，只要指定哪些內(nèi)部地址可以進行轉(zhuǎn)換，以及用哪些合法地址作為外部地址時，就可以進行動態(tài)轉(zhuǎn)換。Inter網(wǎng)絡(luò)受到了內(nèi)部全局IP地址的請求，之間進行路由選擇，被RB接收，RB通過查看RA發(fā)送過來的內(nèi)部全局IP地址和端口號等信息。如放在局域網(wǎng)中的服務(wù)器，服務(wù)器所使用的合法公網(wǎng)IP地址。這種通過使用少量的公有IP 地址代表較多的私有IP 地址的方式，將有助于減緩可用IP 地址空間的枯竭。因此一般用于企業(yè)，學(xué)校，網(wǎng)吧，小區(qū)等與互聯(lián)網(wǎng)的通信。通過局域網(wǎng)中主機之間的互相通信和對外網(wǎng)Web頁面的訪問以及查看路由表信息，對應(yīng)用NAT技術(shù)的結(jié)果進行了測試，并在實際的網(wǎng)絡(luò)設(shè)備上進行了試驗驗證。使用NAT可以讓多人同時通過NAT來上網(wǎng)，而且只需要使用一個公網(wǎng)IP，支持內(nèi)部多個局域網(wǎng)同時通過NAT上網(wǎng)，支持DHCP的功能，用來自動分配IP地址給局域網(wǎng)內(nèi)的計算機，支持DNS代理的功能，用來替局域網(wǎng)內(nèi)的計算機查詢IP地址，支持TCP/UDP端口映射的功能，讓外界的用戶可以訪問內(nèi)部的網(wǎng)站、郵件服務(wù)等，支持多個公網(wǎng)IP與地址映射的功能，以便讓外界的特殊應(yīng)用軟件可以通過NAT來與網(wǎng)絡(luò)內(nèi)部的應(yīng)用程序通信。 NAT的相關(guān)術(shù)語（1） 內(nèi)部網(wǎng)絡(luò)(Inside)：指內(nèi)部的局域網(wǎng)絡(luò)，它與邊界路由器上被定義為inside的網(wǎng)絡(luò)接口相連。（7） 地址池（Address Pool）:指可用來供NAT轉(zhuǎn)換使用的多個合法公網(wǎng)IP地址。網(wǎng)關(guān)把user1的私有IP地址轉(zhuǎn)換層外部局部IP地址，通過這個公有地址，轉(zhuǎn)發(fā)到路由器RA中?？梢圆捎脛討B(tài)轉(zhuǎn)換的方式。~~。每個包在NAT設(shè)備中都被翻譯城正確的IP地址，發(fā)往下一級，這以為著給處理器帶來了一定的負(fù)擔(dān)。NAT進程查看報頭內(nèi)容，發(fā)現(xiàn)該數(shù)據(jù)報是發(fā)往外網(wǎng)的，于是將數(shù)據(jù)報1轉(zhuǎn)換為數(shù)據(jù)報2，最后將數(shù)據(jù)報2發(fā)送給外部服務(wù)器，同時在NAT轉(zhuǎn)換表中記錄這一映射。由于端口的數(shù)量為65536個，因此理論上一個全局地址最多可滿足65536個內(nèi)部主機同好似訪問外網(wǎng)（若全局地址為n個，則最大數(shù)為65536 X n）,但實際應(yīng)用時會遠小于此數(shù)，不過這已經(jīng)可以滿足要求了。這樣可以識別通信所需的兩個端點。外部IP地址和端口就是該數(shù)據(jù)通信用于取代內(nèi)部客戶機IP地址和端口的公共IP地址和端口。然后，NAT見內(nèi)部網(wǎng)絡(luò)上的數(shù)據(jù)包發(fā)送給客戶機。參考文獻、黃治虎 《交換機/路由器的配置與管理》 清華大學(xué)出版社林國蘭、陳顯毅 《NAT技術(shù)在局域網(wǎng)中的應(yīng)用》 科技信息（2009年第一期） Charles Oppermann. Windows 2000 Active Directory 程序設(shè)計 機械工業(yè)出版社..王韋偉 《AutoCAD2007實用教程》 西安電子科技大學(xué)出版社網(wǎng)址 《NAT技術(shù)》 16