王尘宇

Ip nat outside 2. Pooled NAT   池中动态地选择一个未使用的对内陆地址举行转換，即在外部网络中界说了一系列的有用地 也叫NAT池，它也是举行LAN内陆地址和有用地址一对一地转换，但它是从有用地址址(NAT池)接纳动态分配的方式映射到内部网络。转换设置步骤如下 (1)界说有用地址池。花样为 Ip nat pool地址池名字起始IP地址终止IP地址 netmask名test可任意界说。子网掩码。如: Ip nat pool test202.103961202.103.961 netmask255，252550。地址池 Access list标号 permit源地址通配符如LAN内陆地址局限为1921630~1921680255 (2)界说 Access list规则以控制允许哪些LAN内陆地址可以举行动态转换。下令花样设置下令为 access list I permit I921680x000255其中标号为1~9之间的整数 (3)在LAN内陆地址和有用地址间确立动态地址转换。下令花样: ip nat inside Source listnat inside source list I pool test ccess list标号pool有用地址名字，以上述(1)、(2)中设置为例，设置下令为  3. Port NAT   个有用的地址。它是把内陆地址映射到外部网络的一个P地址的差别端口上，这对于只 也叫复用动态地址转换，它首先是一种动态地址转换，但允许多个LAN复用地址共用申请到少量的有用P地址，但经常同时用多于有用地址个数的机械上网的情形，极其有利设置步骤如下: 6(1)界说有用地址池。下令花样: ip nat pool地址池名字起始P地址终止P地址netmask子网掩码 (2)界说一个尺度的 Access list规则以控制允许哪些LAN内陆地址可以举行动态转换下令花样: Access list标号pemi源地址，通配符 (3)在LAN内陆地址和有用地址间确立复用动态地址转换。下令花样: ip nat inside source  list I pool test overload  4.NAT的局限性 虽然NAT通过集成在 Router等装备的NAT协议，实现LAN内陆地址和 Internet上有用地址转换，部分解决了P地址匮乏问题，到达充分利用P资源的目的。 但这种方式实行起来由于每个数据包在NAT装备中都被翻译成准确的P地址发送下一级，就给NAT处理器带来一定的肩负此外，NAT并不是一种有平安保证的方案仅仅在数据包的最外层改变IP地址，使得黑客可以很容易地窃取网络信息，危及网络平安。因而在网站连入 Internet I中就解决P地址缺乏问题上， Proxy Server是一种更好的选  择 实际上，在网站接入 Internet时若是不加提防的加入，很容易受到入侵者的攻击，造成 专用资源的流失，甚至遭受病毒侵略使网站瘫痪。如前面所述的通过代理服务器方式，由于LAN内部网与 Internet是间接相连的，内部资源不会容易受到侵略，具有一定的隔离(防火  墙)作用

(责任编辑：网络)