路由器的NAT的原理及配置.docVIP

一、NAT概述 NAT（Network Address Translation）网络地址转换，其功能是将企业内部自行定义的非法IP地址转换为Internet公网上可识别的合法IP地址。 由于现行IP地址标准——IPv4的限制，Internet面临着IP地址空间短缺的问题，从ISP申请并给企业的每位员工分配一个合法IP地址是不现实的。NAT技术能较好解决现阶段IPV4地址短缺的问题。 目前，神州数码所有路由器产品，包括DCR-2500系列、DCR-1700系列和DCR-3600系列，均支持NAT功能，且功能丰富。下面简要介绍神州数码路由器NAT的原理。 二、NAT原理及配置简介 NAT设备维护一个状态表，用来把非法的IP地址映射到合法的IP地址上去。 我们以DCR-1700路由器为例。 运行： Router(config)#show ip nat translation 显示应为： Inside local，即内部局部地址——在内部网络上一个主机分配到的IP地址，通常是网管人员自己定义的私有地址。 Inside global，即内部全局地址——一个合法的IP地址，向外部网络描述一个或多个本地合法IP地址。 Outside local，即外部局部地址——出现在内部网络的一个外部主机的IP地址。不一定是合法地址，它可以在内部网络中，从可路由的地址