1、思科交換機配置介紹及實例配置一、簡介的功能，就是指在一個網絡內部，根據需要可以隨意自定義的地址，而不需要經過申請。在網絡內部，各計算機間通過內部的地址進行通訊。而當內部的計算機要與外部網絡進行通訊時，具有功能的設備（比如：路由器）負責將其內部的地址轉換為合法的地址（即經過申請的地址）進行通信。二、的應用環境：情況：一個企業不想讓外部網絡用戶知道自己的網絡內部結構，可以通過將內部網絡與外部隔離開，則外部用戶根本不知道通過設置的內部地址。情況：一個企業申請的合法地址很少，而內部網絡用戶很多。可以通過功能實現多個用戶同時公用一個合法與外部進行通信。三、設置所需路由器的硬件配置和軟件配置：設置功能的路

2、由器至少要有一個內部端口（），一個外部端口（）。內部端口連接的網絡用戶使用的是內部地址。內部端口可以為任意一個路由器端口。外部端口連接的是外部的網絡，如r外部端口可以為路由器上的任意端口。設置功能的路由器的應支持功能本文事例所用路由器為c，其為版本以上支持功能是四、關于的幾個概念：內部本地地址（）：分配給內部網絡中的計算機的內部地址。內部合法地址（）：對外進入通信時，代表一個或多個內部本地地址的合法地址。需要申請才可取得的地址。五、的設置方法：設置可以分為靜態地址轉換、動態地址轉換、復用動態地址轉換。：、靜態地址轉換適用的環境靜態地址轉換將內部本地地址與內部合法地址進行一對一的轉換，且需要指定

3、和哪個合法地址進行轉換。如果內部網絡有服務器或服務器等可以為外部用戶提供的服務，這些服務器的地址必須采用靜態地址轉換，以便外部用戶可以使用這些服務。靜態地址轉換基本配置步驟：1）、在內部本地地址與內部合法地址之間建立靜態地址轉換。在全局設置狀態下輸入：內部本地地址內部合法地址（2）、指定連接網絡的內部端口在端口設置狀態下輸入：（3）、指定連接外部網絡的外部端口在端口設置狀態下輸入：注：可以根據實際需要定義多個內部端口及多個外部端口。實例1：本實例實現靜態地址轉換功能。將的以太口作為內部端口，同步端口0作為外部端口。其中10.1，.10.21，.10.31.的1內.部4本地地址采用靜態地址轉換。

4、其內部合法地址分別對應為192.1，.119.22.1，.119.23.1。.1.4路由器的配置：配置完成后可以用以下語句進行查看：2、動態地址轉換適用的環境：動態地址轉換也是將本地地址與內部合法地址一對一的轉換，但是動態地址轉換是從內部合法地址池中動態地選擇一個末使用的地址對內部本地地址進行轉換。動態地址轉換基本配置步驟：（1）、在全局設置模式下，定義內部合法地址池地址池名稱起始地址終止地址子網掩碼其中地址池名稱可以任意設定。（）、在全局設置模式下，定義一個標準的規則以允許哪些內部地址可以進行動態地址轉換。標號源地址通配符其中標號為1-9之9間的整數。（）、在全局設置模式下，將由指定的內部本

5、地地址與指定的內部合法地址池進行地址轉換。訪問列表標號內部合法地址池名字（4）、指定與內部網絡相連的內部端口在端口設置狀態下：5）、指定與外部網絡相連的外部端口實例2：本實例中硬件配置同上，運用了動態地址轉換功能。將的以太口作為內部端口，同步端口0作為外部端口。其中網段采用動態地址轉換。對應內部合法地址為3、復用動態地址轉換適用的環境：復用動態地址轉換首先是一種動態地址轉換，但是它可以允許多個內部本地地址共用一個內部合法地址。只申請到少量地址但卻經常同時有多于合法地址個數的用戶上外部網絡的情況，這種轉換極為有用。注意：當多個用戶同時使用一個地址，外部網絡通過路由器內部利用上層的如或端口號等唯一

6、標識某臺計算機。復用動態地址轉換配置步驟：在全局設置模式下，定義內部合地址池地址池名字起始地址終止地址子網掩碼其中地址池名字可以任意設定。在全局設置模式下，定義一個標準的規則以允許哪些內部本地地址可以進行動態地址轉換。標號源地址通配符其中標號為199之間的整數。在全局設置模式下，設置在內部的本地地址與內部合法地址間建立復用動態地址轉換。訪問列表標號內部合法地址池名字在端口設置狀態下，指定與內部網絡相連的內部端口在端口設置狀態下，指定與外部網絡相連的外部端口實例：應用了復用動態地址轉換功能。將的以太口作為內部端口，同步端口0作為外部端口。網段采用復用動態地址轉換。假設企業只申請了一個合法的地址的

7、1配置ipnatpoolbbb192.1.1.1192.1.1.1netmask255.255.255.0ipnatinsidesourcelist1poolbbboverloadinterfaceEthernet0ipaddress10.1.1.1255.255.255.0ipnatinsideinterfaceSerial0ipaddress192.1.1.1255.255.255.0ipnatoutsidenoipmroute-cachebandwidth2000nofair-queueclockrate2000000interfaceSerial1noipaddressshutdownnoipcla