局域网中代理路由器的配置.docVIP

　P网络技术的飞速发展，使企事业单位局域网接入INTERNET共享资源的方式越来越多，就大多数而言，DDN专线以其性能稳定、扩充性好的优势成为普遍采用的方式，DDN方式的连接在硬件的需求上是简单的，仅需要一台路由器（router）、代理服务器(proxy server)即可， 但在系统的配置上对许多的网络管理人员来讲是一个比较棘手的问题。下面以CISCO路由器为例：/PPSTRONG一、直接通过路由器访问INTERNET资源的配置/STRONG /PP1． 总体思路和设备连接方法 /PP一般情况下，单位内部的局域网都使用INTERNET上的保留地址： BR10.0.0.0/8：10.0.0.0～10.255.255.255 BR172.16.0.0/12：172.16.0.0～172.31.255.255 BR192.168.0.0/16：192.168.0.0～192.168.255.255 /PP在常规情况下，单位内部的工作站在直接利用路由对外访问时，会因工作站使用的是互联网上的保留地址，而被路由器过滤掉，从而导致无法访问互联网资源。解决这一问题的办法是利用路由操作系统提供的NAT（Network Address Translation）地址转换功能，将内部网的私有地址转换成互联网上的合法地址，使得不具有合法IP地址的用户可以通过NAT访问到外部Interne