一、怎样设备路由器的NAT范例NAT(Network Address Translation)的功用，就是指在一个收集内部，按照需要可以随意自界说的IP地址，而不需要经过申请他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
在收集内部，各计较机间经过内部的IP地址停止通讯他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
而当内部的计较秘密与内部internet收集停止通讯时，具有NAT功用的装备（比如：路由器）负责将其内部的IP地址转换为正当的IP地址（即经过申请的IP地址）停止通讯他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
在CISCO路由器上设置NAT功用的方式以下：
1、静态地址转换适用的情况：
静态地址转换将内部当地地址与内部正当地址停止一对一的转换，且需要指定和哪个正当地址停止转换他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
假如内部收集有E-mail办事器或FTP办事器等可以为内部用户供给的办事，这些办事器的IP地址必须采用静态地址转换，以便内部用户可以利用这些办事他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
静态地址转换根基设置步调：
（1）、在内部当地地址与内部正当地址之间建立静态地址转换他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
在全局设备状态下输入：
Ip nat inside source static 内部当地地址 内部正当地址
（2）、指定毗连收集的内部端口他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
在端口设备状态下输入：
ip nat inside
（3）、指定毗连内部收集的内部端口他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
在端口设备状态下输入：
ip nat outside
注：可以按照现实需要界说多个内部端口及多个内部端口他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
实例以下：
本实例实现静态NAT地址转换功用他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
将2501的以太口作为内部端口，同步端口0作为内部端口他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
其中10.1.1.2，10.1.1.3，10.1.1.4的内部当地地址采用静态地址转换他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
其内部正当地址别离对应为192.1.1.2，192.1.1.3，192.1.1.4.
路由器2501的设置：
Current configuration：
version 11.3
no service password-encryption
hostname 2501
ip nat inside source static 10.1.1.2 192.1.1.2
ip nat inside source static 10.1.1.3 192.1.1.3
ip nat inside source static 10.1.1.4 192.1.1.4
interface Ethernet0
ip address 10.1.1.1 255.255.255.0
ip nat inside
interface Serial0
ip address 192.1.1.1 255.255.255.0
ip nat outside
no ip mroute-cache
bandwidth 2000
no fair-queue
clockrate 2000000
interface Serial1
no ip address
shutdown
no ip classless
ip route 0.0.0.0 0.0.0.0 Serial0
line con 0
line aux 0
line vty 0 4
password cisco
end
设置完成后可以用以下语句停止检察：
show ip nat statistcs
show ip nat translations
2、静态地址转换适用的情况：
静态地址转换也是将当地地址与内部正当地址一对一的转换，可是静态地址转换是从内部正当地址池中静态地挑选一个末利用的地址对内部当地地址停止转换他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
静态地址转换根基设置步调：
（1）、在全局设备形式下，界说内部正当地址池：
ip nat pool 地址池称号 肇端IP地址 停止IP地址 子网掩码
（2）、在全局设备形式下，界说一个标准的access-list法则以答应哪些内部地址可以停止静态地址转换他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
Access-list 标号 permit 源地址 通配符
其中标号为1-99之间的整数他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
（3）、在全局设备形式下，将由access-list指定的内部当地地址与指定的内部正当地址池停止地址转换他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
ip nat inside source list 拜候列表标号 pool内部正当地址池名字
（4）、指定与内部收集相连的内部端口在端口设备状态下：
ip nat inside
（5）、指定与内部收集相连的内部端口
Ip nat outside
实例以下：
本实例中硬件设置同上，应用了静态NAT地址转换功用他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
将2501的以太口作为内部端口，同步端口0作为内部端口他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
其中10.1.1.0网段采用静态地址转换他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
对应内部正当地址为192.1.1.2~192.1.1.10
Current configuration：
version 11.3
no service password-encryption
hostname 2501
ip nat pool aaa 192.1.1.2 192.1.1.10 netmask 255.255.255.0
ip nat inside source list 1 pool aaa
interface Ethernet0
ip address 10.1.1.1 255.255.255.0
ip nat inside
interface Serial0
ip address 192.1.1.1 255.255.255.0
ip nat outside
no ip mroute-cache
bandwidth 2000
no fair-queue
clockrate 2000000
interface Serial1
no ip address
shutdown
no ip classless
ip route 0.0.0.0 0.0.0.0 Serial0
access-list 1 permit 10.1.1.0 0.0.0.255
line con 0
line aux 0
line vty 0 4
password cisco
end
二、路由器收集NAT3怎样改NAT2路由器收集NAT3改NAT2方式：
①检察路由器底部标牌说明；
②翻开阅读器输入路由器IP；
③输入帐户名和密码，一般情况下都是：帐户名：admin 密码：admin；
④在“转发法则”---“DMZ主机”菜单下，开启DMZ主机，而且在DMZ 主机IP地址一栏填上你的psv的ip地址；
⑤点击完成就是设备已经成功了他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。 扩大材料：
路由和交换机之间的首要区分就是交换机发生在OSI参考模子第二层（数据链路层），而路由发生在第三层，即收集层他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
这一区分决议了路由和交换机在移动信息的进程中需利用分歧的控制信息，所以说两者实现各自功用的方式是分歧的他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
路由用具有判定收集地址和挑选IP途径的功用，它能在多收集互联情况中，建立灵活的毗连，可用完全分歧的数据分组和介质拜候方式毗连各类子网，路由器只接管源站或其他路由器的信息，属收集层的一种互联装备他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
收集路由器是计较机收集的重要组成部分，首要办事于收集间的毗连，停止路由的挑选等活动他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
收集路由经过对信息停止过滤、转发等，把两个或更多的收集毗连起来，从而在计较机间毗连起有用的收集，经过挑选合适的路由线路，以最快的速度，将信息从一个收集层输送至别的一个收集层他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。 参考材料来历：
百度百科——路由器
百度百科——收集路由
发表于 2025-7-26 13:53