網路技術演進下，企事業單位以 DDN 專線接入 Internet 共享資源已成主流，DDN 硬體需求單純（僅需路由器、代理伺服器），但系統配置對網管人員頗具挑戰。本文以 Cisco 路由器為例，介紹四種成功配置方法供參考。

一、直接透過路由器存取 Internet 資源（NAT 模式）

1. 總體思路與設備連接

內部區網通常使用保留位址：
10.0.0.0/8（10.0.0.0~10.255.255.255）
172.16.0.0/12（172.16.0.0~172.31.255.255）
192.168.0.0/16（192.168.0.0~192.168.255.255）

工作站直接用路由對外訪問時，因源 IP 為私有位址會被 Internet 路由器過濾。解決方案是啟用 NAT，將私有位址轉換為合法公網 IP，優點：無需代理伺服器、節省公網 IP、提升內網安全性。

2. NAT 兩大模式

• Single 模式（PAT/NAPT）：多台內網主機對應單一公網 IP，對外顯示為同一用戶。
• Global 模式（Dynamic NAT）：內網主機對應一組公網 IP 池，連線時動態分配，斷線後釋放回池供他用。

3. 實際案例配置（Cisco 2610 + 聯通光纖 V.35）

ISP 提供四組 IP：
211.90.137.25/30 → 本地路由器 WAN 口
211.90.137.26/30 → 對端（聯通）口
211.90.139.41/30、211.90.139.42/30 → 自行支配

配置重點：
• 介面 IP 設定與 ip nat inside/outside 標記
• ip nat inside source list 1 interface e1 overload 啟用 PAT
• access-list 1 permit 10.1.1.0 0.0.0.255 定義內網範圍
• ip route 0.0.0.0 0.0.0.0 202.1.1.2 指定預設路由指向 ISP

二、其他常見拓撲（略）

包含雙路由器串聯、代理伺服器前置、單臂路由等場景，核心皆圍繞 NAT、ACL、路由策略靈活組合。實務中依據公網 IP 數量、內網規模、安全性需求選擇最適模式。