靜態(tài)地址轉換適用的環(huán)境

1、1、靜態(tài)地址轉換適用的環(huán)境靜態(tài)地址轉換將內部本地地址與內部合法地址進行一對一的轉換，且需要指定和哪個合法地址進行轉換。如果內部網(wǎng)絡有Email服務器或FTP服務器等可以為外部用戶提供的服務，這些服務器的IP地址必須采用靜態(tài)地址轉換，以便外部用戶可以使用這些服務。靜態(tài)地址轉換基本配置步驟：（1）、在內部本地地址與內部合法地址之間建立靜態(tài)地址轉換。在全局設置狀態(tài)下輸入：Ipnatinsidesourcestatic內部本地地址內部合法地址（

2、2）、指定連接網(wǎng)絡的內部端口在端口設置狀態(tài)下輸入：ipnatinside（3）、指定連接外部網(wǎng)絡的外部端口在端口設置狀態(tài)下輸入：ipnatoutside注：可以根據(jù)實際需要定義多個內部端口及多個外部端口。實例1：本實例實現(xiàn)靜態(tài)NAT地址轉換功能。將2501的以太口作為內部端口，同步端口０作為外部端口。其中10.1.1.2，10.1.1.3，10.1.1.4的內部本地地址采用靜態(tài)地址轉換。其內部合法地址分別對應為192.1.1.2，192

3、.1.1.3，192.1.1.4。路由器2501的配置：Currentconfiguration：version11.3noservicepasswdencryptionhostname2501ipnatinsidesourcestatic10.1.1.2192.1.1.2ipnatinsidesourcestatic10.1.1.3192.1.1.3ipnatinsidesourcestatic10.1.1.4192.1.1.4int

4、erfaceEther02、動態(tài)地址轉換適用的環(huán)境：動態(tài)地址轉換也是將本地地址與內部合法地址一對一的轉換，但是動態(tài)地址轉換是從內部合法地址池中動態(tài)地選擇一個末使用的地址對內部本地地址進行轉換。動態(tài)地址轉換基本配置步驟：（1）、在全局設置模式下，定義內部合法地址池ipnatpool地址池名稱起始IP地址終止IP地址子網(wǎng)掩碼其中地址池名稱可以任意設定。（2）、在全局設置模式下，定義一個標準的accesslist規(guī)則以允許哪些內部地址可以進行

5、動態(tài)地址轉換。Accesslist標號permit源地址通配符其中標號為199之間的整數(shù)。（3）、在全局設置模式下，將由accesslist指定的內部本地地址與指定的內部合法地址池進行地址轉換。ipnatinsidesourcelist訪問列表標號pool內部合法地址池名字（4）、指定與內部網(wǎng)絡相連的內部端口在端口設置狀態(tài)下：ipnatinside（5）、指定與外部網(wǎng)絡相連的外部端口Ipnatoutside實例2：本實例中硬件配置同上，