如何在CISCO路由器上配置NAT?具體步驟下面詳細說明。
一、NAT簡介
NAT(Network Address Translation)的功能,就是指在一個網絡內部,根據需要可以隨意自定義的IP地址,而不需要經過申請。在網絡內部,各計算機間通過內部的IP地址進行通訊。而當內部的計算機要與外部internet網絡進行通訊時,具有NAT功能的設備(比如:路由器)負責將其內部的IP地址轉換為合法的IP地址(即經過申請的IP地址)進行通信。
二、NAT的應用環境
情況1:一個企業不想讓外部網絡用戶知道自己的網絡內部結構,可以通過NAT將內部網絡與外部Internet隔離開,則外部用戶根本不知道通過NAT設置的內部IP地址。
情況2:一個企業申請的合法Internet IP地址很少,而內部網絡用戶很多。可以通過NAT功能實現多個用戶同時公用一個合法IP與外部Internet 進行通信。
三、設置NAT所需路由器的硬件配置和軟件配置:
設置NAT功能的路由器至少要有一個內部端口(Inside),一個外部端口(Outside)。內部端口連接的網絡用戶使用的是內部IP地址。
內部端口可以為任意一個路由器端口。外部端口連接的是外部的網絡,如Internet 。外部端口可以為路由器上的任意端口。
設置NAT功能的路由器的IOS應支持NAT功能(本文示例所用路由器為Cisco2501,其IOS為11.2版本以上支持NAT功能)。