路由器NAT設置還是比較復雜的，于是我研究了一下路由器NAT設置的應用環境，在這里拿出來和大家分享一下，希望對大家有用。隨著Internet的網絡迅速發展，IP地址短缺已成為一個十分突出的問題。為了解決這個問題，出現了多種解決方案。下面幾紹一種在目前網絡環境中比較有效的方法即地址轉換(NAT)功能。

一、路由器NAT設置簡介

NAT (NetworkAddressTranslation)的功能，就是指在一個網絡內部，根據需要可以隨意自定義的IP地址，而不需要經過申請。在網絡內部，各計算機間通過內部的IP地址進行通訊。而當內部的計算機要與外部internet網絡進行通訊時，具有NAT功能的設備（比如：路由器）負責將其內部的IP地址轉換為合法的IP地址（即經過申請的IP地址）進行通信。

二、NAT的應用環境

情況1：一個企業不想讓外部網絡用戶知道自己的網絡內部結構，可以通過NAT將內部網絡與外部Internet隔離開，則外部用戶根本不知道通過路由器NAT設置的內部IP地址。

情況2：一個企業申請的合法InternetIP地址很少，而內部網絡用戶很多。可以通過NAT功能實現多個用戶同時公用一個合法IP與外部Internet進行通信。

三、路由器NAT設置所需路由器的硬件配置和軟件配置

路由器NAT設置至少要有一個內部端口（Inside），一個外部端口（Outside）。內部端口連接的網絡用戶使用的是內部IP地址。內部端口可以為任意一個路由器端口。外部端口連接的是外部的網絡，如Internet。外部端口可以為路由器上的任意端口。設置NAT功能的路由器的IOS應支持NAT功能(本文事例所用路由器為Ｃisco2501，其IOS為11.2版本以上支持NAT功能)。

四、關于NAT的幾個概念

內部本地地址（Insidelocaladdress）：分配給內部網絡中的計算機的內部IP地址。內部合法地址（Insideglobaladdress）：對外進入IP通信時，代表一個或多個內部本地地址的合法IP地址。需要申請才可取得的IP地址。

五、路由器NAT設置方法

路由器NAT設置可以分為靜態地址轉換、動態地址轉換、復用動態地址轉換。靜態地址轉換將內部本地地址與內部合法地址進行一對一的轉換，且需要指定和哪個合法地址進行轉換。如果內部網絡有E-mail服務器或FTP服務器等可以為外部用戶提供的服務，這些服務器的IP地址必須采用靜態地址轉換，以便外部用戶可以使用這些服務。靜態地址轉換基本配置步驟：

（1）、在內部本地地址與內部合法地址之間建立靜態地址轉換。在全局設置狀態下輸入：Ipnatinsidesourcestatic內部本地地址內部合法地址。

（2）、指定連接網絡的內部端口在端口設置狀態下輸入：ipnatinside。

（3）、指定連接外部網絡的外部端口在端口設置狀態下輸入：ipnatoutside。可以根據實際需要定義多個內部端口及多個外部端口。