|
很多人都使用NAT转换这种方式来连接到互联网，NAT将私有的IP地址转换为公有的IP地址，从而使得用户能够访问公共的互联网。 我们中的多数人都使用这样一种形式的NAT，称为端口地址转换（Port Address Translation (PAT)）,思科称之为NAT overload。
要进行这项工作之前，先让我们看一下我们需要操作的对象是什么。 请看下图：
这就是我们的目标：我们想通过处于外部的网络（也就是Internet）与内部的网络（也就是私有网络）之间的路由器配置一个静态的IP转换。
在一个拥有基本的Web接口的Linksys路由器上，这并不难做。然而，在一个使用命令行界面（即CLI）的路由器上，如果你并不知道正确的命令或者在什么地方运用它们，你就会面临着困难。
在开始之前，收集你需要的数据是一个不错的主意。下面是我们这个例子中所需要的信息：
路由器内部接口E0/0: IP 10.1.1.1
路由器外部接口S0/0: IP 63.63.63.1
Web/邮件服务器私有IP地址：10.1.1.2
Web/邮件服务器公有IP地址：63.63.63.2
要获取你网络内部和到达你的Web/邮件服务器的数据通信，你可以采用两个重要的措施：
1.NAT配置
2.防火墙配置
在本文中，笔者将提供基本的NAT配置。然而，一定要确保不管你为你的防火墙采用了什么配置，一定要允许这些数据通信通过。
不管你正运用基本的访问控制列表（ACL）或者是正使用思科的IOS防火墙属性集（详细信息见：Cisco IOS firewall feature set），一定要确信你理解了思科IOS的操作顺序，这样才能为适当的IP地址（不管是公有的还是私有的）配置你的防火墙。换句话说，哪一个先发生呢？是NAT转换，还是防火墙过滤？例如，在使用ACL时，一个输入的ACL检查要先于NAT转换。因此，你需要在头脑中牢牢记住拥有公有IP地址的ACL。
既然我们已经清楚了这些背景信息，下面就开始我们的静态NAT配置之旅吧。对我们例子来说，我们要从如下的这个基本配置开始：
interface Serial0/0
ip address 63.63.63.1 255.255.255.0
ip nat outside
interface Ethernet0/0
ip address 10.1.1.1 255.255.255.0
ip nat inside [1] [2] 下一页 |
