【正文】 路由器地址[rt2]rea 0 //路由器劃分區(qū)域[rt2]network //指定可達IP[rt2]area 1 //范圍1[rt2]network //指定可達IP[rt2]import direct //直接進入[rt2]import ospf //引用OSPF路由RT3[rt3]route id //路由地址[rt3]ospf //引入路由 [rt3]area 1 //范圍[rt3]network //指定可達IP[rt3]import direct //引入已知的[rt3]import static //引入靜態(tài)路由[rt3]ip routestatic 24 //靜態(tài)路由的[rt3]linkprotocol fr //選擇幀中繼協(xié)議 [rt3]fr intfacetype dce //選擇幀中繼端口類型為dce[rt3]fr dlci 30 //為幀中繼接口配置30號虛電路 [rt3]nat addressgroup 2 //地址轉換[rt3]acl number 3001 //ACL序列號3001[rt3]rule deny ip source any destination //禁止IP地址從這個端口出去 [rt3]rule permit ip soure any destination //允許IP地址從這個端口出去 [rt3]int s0/0 //進入S0端口[rt3]firewall packetfilter 3001 outbound //允許S0/0進入[rt3]nat acl number 3001 addressgroup 2 outbound // 從地址池中取地址轉換[rt3]firewall enable //啟用特權RT4[rt4]linkprotocol fr //選擇幀中繼協(xié)議[rt4]fr interfacetype dte //選擇幀中繼端口類型為dte[rt4]fr dlci 30 //為幀中繼接口配置30號虛電路[rt4]ip routestatic 0 //缺省路由器IP地址的分配，使①全網段互通②vlan間能通信③第三個路由器作為NAT④PC1和PC2能ping通⑤PC2能夠ping通PC3那邊的網關，但是不能與PC3通信?！窘Y束語】NAT技術通過使用少量的全劇地址代表大量的局部地址的方式，實現(xiàn)了內部網絡訪問外部網絡的功能；同時隱藏了內部網絡的結構，具有一定的安全性能。但它主要存在以下三點不足：一是當連接外網的鏈路帶寬低于10Mbit/s速率時，地址轉換基本不影響網絡性能，但當速率高于10Mbit/s時，地址轉換將對路由器性能產生一定影響；二是由于需要對數(shù)據報文進行IP地址的轉換，因此所涉及的IP數(shù)據報的報頭不能被加密，在應用協(xié)議中，如果報文中有地址或端口需要轉換，則報文首部不能被加密；三十網絡調試變得更加困難，因為內部網絡主機的IP地址被屏蔽了。另外，使用NAT技術解決IP地址緊缺問題是一種短期的解決方案，長期的解決方案是使用IPv6網絡協(xié)議，由于IPv6的地址空間為2128，因此不存在地址不足的問題?！局轮x】在撰寫論文階段，劉老師審閱我們的論文，提出了許多寶貴意見，沒有他的指導，我們就不能較好的完成這次論文?！緟⒖嘉墨I】【1】馮昊 黃治虎.《交換機/路由器的配置與管理》.清華大學出版社【2】國蘭 陳顯毅 .《NAT技術在局域網中的應用》.科技信息（2009年第一期）【3】Charles Oppermann.《Windows 2000 Active Directory 程序設計》.機械工業(yè)出版社.【4】王韋偉.《AutoCAD2007實用教程》.西安電子科技大學出版社【5】網址 .《NAT技術》.17