靜態(tài)地址轉(zhuǎn)換適用的環(huán)境

1、1、靜態(tài)地址轉(zhuǎn)換適用的環(huán)境靜態(tài)地址轉(zhuǎn)換將內(nèi)部本地地址與內(nèi)部合法地址進行一對一的轉(zhuǎn)換，且需要指定和哪個合法地址進行轉(zhuǎn)換。如果內(nèi)部網(wǎng)絡(luò)有Email服務(wù)器或FTP服務(wù)器等可以為外部用戶提供的服務(wù)，這些服務(wù)器的IP地址必須采用靜態(tài)地址轉(zhuǎn)換，以便外部用戶可以使用這些服務(wù)。靜態(tài)地址轉(zhuǎn)換基本配置步驟：（1）、在內(nèi)部本地地址與內(nèi)部合法地址之間建立靜態(tài)地址轉(zhuǎn)換。在全局設(shè)置狀態(tài)下輸入：Ipnatinsidesourcestatic內(nèi)部本地地址內(nèi)部合法地址（

2、2）、指定連接網(wǎng)絡(luò)的內(nèi)部端口在端口設(shè)置狀態(tài)下輸入：ipnatinside（3）、指定連接外部網(wǎng)絡(luò)的外部端口在端口設(shè)置狀態(tài)下輸入：ipnatoutside注：可以根據(jù)實際需要定義多個內(nèi)部端口及多個外部端口。實例1：本實例實現(xiàn)靜態(tài)NAT地址轉(zhuǎn)換功能。將2501的以太口作為內(nèi)部端口，同步端口０作為外部端口。其中10.1.1.2，10.1.1.3，10.1.1.4的內(nèi)部本地地址采用靜態(tài)地址轉(zhuǎn)換。其內(nèi)部合法地址分別對應(yīng)為192.1.1.2，192

3、.1.1.3，192.1.1.4。路由器2501的配置：Currentconfiguration：version11.3noservicepasswdencryptionhostname2501ipnatinsidesourcestatic10.1.1.2192.1.1.2ipnatinsidesourcestatic10.1.1.3192.1.1.3ipnatinsidesourcestatic10.1.1.4192.1.1.4int

4、erfaceEther02、動態(tài)地址轉(zhuǎn)換適用的環(huán)境：動態(tài)地址轉(zhuǎn)換也是將本地地址與內(nèi)部合法地址一對一的轉(zhuǎn)換，但是動態(tài)地址轉(zhuǎn)換是從內(nèi)部合法地址池中動態(tài)地選擇一個末使用的地址對內(nèi)部本地地址進行轉(zhuǎn)換。動態(tài)地址轉(zhuǎn)換基本配置步驟：（1）、在全局設(shè)置模式下，定義內(nèi)部合法地址池ipnatpool地址池名稱起始IP地址終止IP地址子網(wǎng)掩碼其中地址池名稱可以任意設(shè)定。（2）、在全局設(shè)置模式下，定義一個標準的accesslist規(guī)則以允許哪些內(nèi)部地址可以進行

5、動態(tài)地址轉(zhuǎn)換。Accesslist標號permit源地址通配符其中標號為199之間的整數(shù)。（3）、在全局設(shè)置模式下，將由accesslist指定的內(nèi)部本地地址與指定的內(nèi)部合法地址池進行地址轉(zhuǎn)換。ipnatinsidesourcelist訪問列表標號pool內(nèi)部合法地址池名字（4）、指定與內(nèi)部網(wǎng)絡(luò)相連的內(nèi)部端口在端口設(shè)置狀態(tài)下：ipnatinside（5）、指定與外部網(wǎng)絡(luò)相連的外部端口Ipnatoutside實例2：本實例中硬件配置同上，