无线路由器nat设置 _生活百科

一、怎么设置路由器的NAT类型NAT(Network Address Translation)的功能，就是指在一个网络内部，根据需要可以随意自定义的IP地址，而不需要经过申请。在网络内部，各计算机间通过内部的IP地址进行通讯。而当内部的计算机要与外部internet网络进行通讯时，具有NAT功能的设备（比如：路由器）负责将其内部的IP地址转换为合法的IP地址（即经过申请的IP地址）进行通信。在CISCO路由器上配置NAT功能的方法如下：1、静态地址转换适用的环境：　静态地址转换将内部本地地址与内部合法地址
一、怎么设置路由器的NAT类型NAT(Network Address Translation)的功能，就是指在一个网络内部，根据需要可以随意自定义的IP地址，而不需要经过申请。
在网络内部，各计算机间通过内部的IP地址进行通讯。
而当内部的计算机要与外部internet网络进行通讯时，具有NAT功能的设备（比如：路由器）负责将其内部的IP地址转换为合法的IP地址（即经过申请的IP地址）进行通信。
在CISCO路由器上配置NAT功能的方法如下：
1、静态地址转换适用的环境：
静态地址转换将内部本地地址与内部合法地址进行一对一的转换，且需要指定和哪个合法地址进行转换。
假如内部网络有E-mail服务器或FTP服务器等可以为外部用户提供的服务，这些服务器的IP地址必须采用静态地址转换，以便外部用户可以使用这些服务。
静态地址转换基本配置步骤：
（1）、在内部本地地址与内部合法地址之间建立静态地址转换。
在全局设置状态下输入：
Ipnatinsidesourcestatic内部本地地址内部合法地址
（2）、指定连接网络的内部端口。
在端口设置状态下输入：
ipnatinside
（3）、指定连接外部网络的外部端口。
在端口设置状态下输入：
ipnatoutside
注：可以根据实际需要定义多个内部端口及多个外部端口。
实例如下：
本实例实现静态NAT地址转换功能。
将2501的以太口作为内部端口，同步端口0作为外部端口。
其中10.1.1.2，10.1.1.3，10.1.1.4的内部本地地址采用静态地址转换。
其内部合法地址分别对应为192.1.1.2，192.1.1.3，192.1.1.4.
路由器2501的配置：
Currentconfiguration：
version11.3
noservicepassword-encryption
hostname2501
ipnatinsidesourcestatic10.1.1.2192.1.1.2
ipnatinsidesourcestatic10.1.1.3192.1.1.3
ipnatinsidesourcestatic10.1.1.4192.1.1.4
interfaceEthernet0
ipaddress10.1.1.1255.255.255.0
ipnatinside
interfaceSerial0
ipaddress192.1.1.1255.255.255.0
ipnatoutside
noipmroute-cache
bandwidth2000
nofair-queue
clockrate2000000
interfaceSerial1
noipaddress
shutdown
noipclassless
iproute0.0.0.00.0.0.0Serial0
linecon0
lineaux0
linevty04
passwordcisco
end
配置完成后可以用以下语句进行查看：
showipnatstatistcs
showipnattranslations
2、动态地址转换适用的环境：
动态地址转换也是将本地地址与内部合法地址一对一的转换，但是动态地址转换是从内部合法地址池中动态地选择一个末使用的地址对内部本地地址进行转换。
动态地址转换基本配置步骤：
（1）、在全局设置模式下，定义内部合法地址池：
ipnatpool地址池名称起始IP地址终止IP地址　子网掩码
（2）、在全局设置模式下，定义一个标准的access-list规则以答应哪些内部地址可以进行动态地址转换。
Access-list标号permit源地址通配符
其中标号为1-99之间的整数。
【无线路由器nat设置】（3）、在全局设置模式下，将由access-list指定的内部本地地址与指定的内部合法地址池进行地址转换。
ipnatinsidesourcelist访问列表标号pool内部合法地址池名字
（4）、指定与内部网络相连的内部端口在端口设置状态下：
ipnatinside
（5）、指定与外部网络相连的外部端口
Ipnatoutside
实例如下：
本实例中硬件配置同上，运用了动态NAT地址转换功能。
将2501的以太口作为内部端口，同步端口0作为外部端口。
其中10.1.1.0网段采用动态地址转换。
对应内部合法地址为192.1.1.2~192.1.1.10
Currentconfiguration：
version11.3
noservicepassword-encryption
hostname2501
ipnatpoolaaa192.1.1.2192.1.1.10netmask255.255.255.0
ipnatinsidesourcelist1poolaaa
interfaceEthernet0
ipaddress10.1.1.1255.255.255.0
ipnatinside
interfaceSerial0