相信很多用戶都在使用CISCO路由器，其產(chǎn)品的性能和特點(diǎn)也得到了很多人的認(rèn)可，下面以CISCO路由器為例，筆者就幾種比較成功的配置方法作以介紹，以供同行借鑒：

　　網(wǎng)絡(luò)技術(shù)的飛速發(fā)展，使企事業(yè)單位局域網(wǎng)接入INTERNET共享資源的方式越來(lái)越多，就大多數(shù)而言，DDN專線以其性能穩(wěn)定、擴(kuò)充性好的優(yōu)勢(shì)成為普遍采用的方式，DDN方式的連接在硬件的需求上是簡(jiǎn)單的，僅需要一臺(tái)路由器(router)、代理服務(wù)器(proxyserver)即可，但在系統(tǒng)的配置上對(duì)許多的網(wǎng)絡(luò)管理人員來(lái)講是一個(gè)比較棘手的問(wèn)題。下面以CISCO路由器為例，筆者就幾種比較成功的路由器配置方法作以介紹，以供同行借鑒，直接通過(guò)CISCO路由器訪問(wèn)INTERNET資源的配置。

　　總體思路和設(shè)備連接方法

　　10.0.0.0/8：10.0.0.0～10.255.255.255

　　172.16.0.0/12：172.16.0.0～172.31.255.255

　　192.168.0.0/16：192.168.0.0～192.168.255.255

　　在常規(guī)情況下，單位內(nèi)部的工作站在直接利用路由對(duì)外訪問(wèn)時(shí)，會(huì)因工作站使用的是互聯(lián)網(wǎng)上的保留地址，而被CISCO路由器過(guò)濾掉，從而導(dǎo)致無(wú)法訪問(wèn)互聯(lián)網(wǎng)資源。解決這一問(wèn)題的辦法是利用路由操作系統(tǒng)提供的NAT(NetworkAddressTranslation)地址轉(zhuǎn)換功能，將內(nèi)部網(wǎng)的私有地址轉(zhuǎn)換成互聯(lián)網(wǎng)上的合法地址，使得不具有合法IP地址的用戶可以通過(guò)NAT訪問(wèn)到外部Internet.這樣做的好處是無(wú)需配備代理服務(wù)器，減少投資，還可以節(jié)約合法IP地址，并提高了內(nèi)部網(wǎng)絡(luò)的安全性。

　　NAT有兩種類型：Single模式和global模式

　　使用NAT的single模式，就像它的名字一樣，可以將眾多的本地局域網(wǎng)主機(jī)映射為一個(gè)Internet地址。局域網(wǎng)內(nèi)的所有主機(jī)對(duì)外部Internet網(wǎng)絡(luò)而言，都被看做一個(gè)Internet用戶。本地局域網(wǎng)內(nèi)的主機(jī)繼續(xù)使用本地地址。使用NAT的global模式，CISCO路由器的接口將眾多的本地局域網(wǎng)主機(jī)映射為一定的Internet地址范圍(IP地址池)。當(dāng)本地主機(jī)端口與Internet上的主機(jī)連接時(shí)，IP地址池中的某個(gè)IP地址被自動(dòng)分配給該本地主機(jī)，連接中斷后動(dòng)態(tài)分配的IP地址將被釋放，釋放的IP地址可被其他本地主機(jī)使用。

　　下面以我單位的網(wǎng)絡(luò)環(huán)境為例，將配置方法及過(guò)程列示出來(lái)，供大家參考。我單位利用聯(lián)通光纜(V.35)接入INTERNET的，CISCO路由器局域網(wǎng)采用的是INTEL550百兆交換機(jī)，聯(lián)通向我們提供了下列四個(gè)IP地址：

　　211.90.137.25(255.255.255.252)用于本地CISCO路由器的廣域網(wǎng)端口

　　211.90.137.26(255.255.255.252)用于對(duì)方(聯(lián)通)的端口

　　211.90.139.41(255.255.255.252)供自己支配

　　211.90.139.42(255.255.255.252)供自己支配