111地址轉換典型配置舉例1公司內部服務器通過地址轉換后訪問INTERNET1組網需求一個公司通過QUIDWAY系列路由器的地址轉換后連接到廣域網。要求該公司能夠通過QUIDWAY系列路由器的串口S0訪問INTERNET，公司內部對外提供WWW、FTP和SMTP服務，而且提供兩臺WWW服務器。公司內部網址為1011000/16。公司有2023816010120238160103三個合法的公網IP地址。內部FTP服務器地址為10110101，使用20238160101的公網地址，內部WWW服務器1地址為10110102；內部WWW服務器2的地址為10110103，采用8080端口，兩臺WWW服務器都使用20238160102的公網地址。內部SMTP服務器地址為10110104，并希望可對外提供統一的服務器的IP地址，使用20238160103的公網地址。公網地址內部10110100/24網段的PC機可訪問INTERNET，其它網段的PC機則不能訪問INTERNET。外部PC機可以訪問內部的服務器。2組網圖W呆塊乓偍0畑摩慷敓楲獥刪畯整000塊10000圖11地址轉換配置組網圖13配置步驟配置地址池和地址列表QUIDWAYNATADDRESSGROUP2023816010120238160103POOL1QUIDWAYACL1QUIDWAYACL1RULEPERMITSOURCE10110100000255允許10110100/24的網段進行地址轉換QUIDWAYSERIAL0NATOUTBOUND1ADDRESSGROUPPOOL設置內部FTP服務器QUIDWAYSERIAL0NATSERVERGLOBAL20238160101INSIDE10110101FTPTCP設置內部WWW服務器1QUIDWAYSERIAL0NATSERVERGLOBAL20238160102INSIDE10110102WWWTCP設置內部WWW服務器2QUIDWAYSERIAL0NATSERVERGLOBAL202381601028080INSIDE10110103WWWTCP設置內部SMTP服務器QUIDWAYSERIAL0NATSERVERGLOBAL20238160103INSIDE10110104SMTPUDP2內部局域網通過地址轉換后撥號訪問INTERNET1組網需求一個公司的內部局域網能通過QUIDWAY系列路由器的地址轉換后，經串口S0撥號訪問INTERNET。2組網圖LL湉整湲瑥C濰敤C潒瑵牥K圖12地址轉換配置組網圖23配置步驟配置地址訪問控制列表和DIALERLISTQUIDWAYACL1QUIDWAYACL1RULEPERMITSOURCE10110100000255QUIDWAYDIALERLISTENRULE1IP101101002552552550配置接口撥號屬性QUIDWAYSERIAL0PHYSICALMODEASYNCQUIDWAYSERIAL0LINKPROTOCOLPPPQUIDWAYSERIAL0IPADDRESSPPPNEGOTIATEQUIDWAYSERIAL0PPPPAPLOCALUSER169PASSWORDSIMPLE169QUIDWAYSERIAL0MODEMQUIDWAYSERIAL0DIALERENABLECIRCULARQUIDWAYSERIAL0DIALERGROUP1QUIDWAYSERIAL0DIALERNUMBER169將地址轉換列表與接口關聯QUIDWAYSERIAL0NATOUTBOUND1INTERFACE配置一條到SERIAL0的缺省路由QUIDWAYIPROUTESTATIC00000000SERIAL0112地址轉換常見故障的診斷與排除故障之一地址轉換不正常故障排除打開DEBUGGINGNAT命令。根據路由器上打印的DEBUG信息，初步定位錯誤，再用其它命令作進一步的判斷。調試時，注意觀察轉換后的源地址，要保證這個地址是希望轉換的地址，否則可能會是地址池配置錯誤。要注意你想訪問的網絡必須要有回到地址池中地址段的路由。注意防火墻以及地址轉換本身的地址列表對地址轉換造成的影響，同時注意路由的配置。故障之二內部服務器工作不正常故障排除若外部主機不能正常訪問內部服務器，請檢查是否是內部服務器主機的