內(nèi)部本地地址（Inside local address）：分配給內(nèi)部網(wǎng)絡(luò)中的計(jì)算機(jī)的內(nèi)部IP地址。

　　內(nèi)部合法地址（Inside global address）：對(duì)外進(jìn)入IP通信時(shí)，代表一個(gè)或多個(gè)內(nèi)部本地地址的合法IP地址。需要申請(qǐng)才可取得的IP地址。

    NAT的設(shè)置方法：

　　NAT設(shè)置可以分為靜態(tài)地址轉(zhuǎn)換、動(dòng)態(tài)地址轉(zhuǎn)換、復(fù)用動(dòng)態(tài)地址轉(zhuǎn)換。

　　1、靜態(tài)地址轉(zhuǎn)換適用的環(huán)境

    靜態(tài)地址轉(zhuǎn)換將內(nèi)部本地地址與內(nèi)部合法地址進(jìn)行一對(duì)一的轉(zhuǎn)換，且需要指定和哪個(gè)合法地址進(jìn)行轉(zhuǎn)換。如果內(nèi)部網(wǎng)絡(luò)有E-mail服務(wù)器或FTP服務(wù)器等可以為外部用戶提供的服務(wù)，這些服務(wù)器的IP地址必須采用靜態(tài)地址轉(zhuǎn)換，以便外部用戶可以使用這些服務(wù)。

　　靜態(tài)地址轉(zhuǎn)換基本配置步驟：

　 （1）、在內(nèi)部本地地址與內(nèi)部合法地址之間建立靜態(tài)地址轉(zhuǎn)換。在全局設(shè)置狀態(tài)下輸入：

　　　　Ip nat inside source static 內(nèi)部本地地址 內(nèi)部合法地址

　　（2）、指定連接網(wǎng)絡(luò)的內(nèi)部端口 在端口設(shè)置狀態(tài)下輸入：

　　　　　ip nat inside

　　（3）、指定連接外部網(wǎng)絡(luò)的外部端口 在端口設(shè)置狀態(tài)下輸入：

　　　　　ip nat outside

　　注：可以根據(jù)實(shí)際需要定義多個(gè)內(nèi)部端口及多個(gè)外部端口。

    實(shí)例1：

    本實(shí)例實(shí)現(xiàn)靜態(tài)NAT地址轉(zhuǎn)換功能。將2501的以太口作為內(nèi)部端口，同步端口０作為外部端口。其中10.1.1.2，10.1.1.3，10.1.1.4的內(nèi)部本地地址采用靜態(tài)地址轉(zhuǎn)換。其內(nèi)部合法地址分別對(duì)應(yīng)為192.1.1.2，192.1.1.3，192.1.1.4。

    路由器2501的配置：

    Current configuration：
    version 11.3
    no service password-encryption
    hostname 2501
    ip nat inside source static 10.1.1.2 192.1.1.2
    ip nat inside source static 10.1.1.3 192.1.1.3
    ip nat inside source static 10.1.1.4 192.1.1.4
    interface Ethernet0
    ip address 10.1.1.1 255.255.255.0
    ip nat inside
    interface Serial0
    ip address 192.1.1.1 255.255.255.0
    ip nat outside
    no ip mroute-cache
    bandwidth 2000
    no fair-queue
    clockrate 2000000
    interface Serial1
    no ip address
    shutdown
    no ip classless
    ip route 0.0.0.0 0.0.0.0 Serial0
    line con 0 ;
    line aux 0
    line vty 0 4
    password cisco
    end

    配置完成后可以用以下語(yǔ)句進(jìn)行查看：

    show ip nat statistcs
    show ip nat translations