在天下网吧-网吧路由-网吧天下栏目上一篇文章中，我们看到了：

上一篇文章： 怎么选择散热性能好的网吧路由器？

希望对各位网吧网管或者网吧维护，做网吧系统的各位大大有用，那么今天我们一起来看下：网吧路由器如何进行网络地址转换？

　　路由器都设有一个地址，例如TP-link路由器，地址是192.168.1.1。默认情况下一般的网吧路由器地址的帐号密码一般都为admin（useradmin、root这一类）。
　　目前很多网吧网络面临IP地址短缺及路由规模越来越大的问题。为了解决这些问题，可供参考的解决方案越来越多。使用较多的是网络地址转换，也就是NAT功能，它是当前网络环境下比较有效的一个解决方法。

　　网吧路由器NAT功能，就是通过某种方式将IP地址进行转换。在网络中NAT有以下几种应用：
　　1.隔离外部用户：如果不想让外部网络了解内部的网络结构，可以通过NAT将内部网络与外部隔离开，外部用户根本不知道内部IP地址。
　　2.申请合法的IP地址统一管理：连接Internet，但不想让网络内的所有计算机都拥有一个真正的InternetIP地址。这时借助NAT可以将申请的合法IP地址统一管理，当内部的计算机需要和互联网通信时，动态或静态地将内部IP地址转换为合法的IP地址。
　　3.申请的合法IP地址很少，而内部网络用户很多。此时，可以通过NAT实现多个用户同时共用一个合法IP地址与外部网络进行通信。
　　通过路由器实现NAT，要求路由器至少要有一个Inside(内部)端口和一个Outside(外部)端口。内部端口连接的网络内用户使用私有IP地址，即内部端口连接内部网络，且内部端口可以与任意一个中心交换机交换端口相联(一般为RJ45口)。外部端口连接的是外部网络，如Internet。外部端口也可以与电信提供的光纤(需转换到RJ45接口)线路相联。
　　一般而言，路由器的NAT设置在内部网与外部公用网连接处的路由器上。当IP数据包离开内部网时，NAT负责将内部IP地址转换成合法IP地址。当IP数据包进入内部网时，NAT将合法IP目的地址转换成内部IP地址。这里要特别注意，启用NAT功能的路由器，一定不能将内部网络路由信息广播到外部。
　　下面小编列举一个NAT转换配置实例，方便大家理解。
　　NAT设置分为静态地址转换（StaticNAT）、动态地址转换（DynamicNAT）、复用（overloading）动态地址转换。下面是几种常见的配置方法:
　　1．静态地址转换配置这里将内部本地地址与内部合法地址进行一对一的转换，且需要指定和哪个合法地址进行转换。如果内部网络有E-mail或FTP等可以为外部用户提供服务的服务器，这些服务器的IP地址必须采用静态地址转换，以便外部用户可以使用这些服务。
　　2．NAT转换接口复用配置该配置步骤同动态地址转换配置。只是在“ipnatinsidesourcelist”命令中使用“interface”参数，这将允许多个内部地址使用相同的全局地址即指定接口地址。
　　3．动态地址转换配置将本地地址与内部合法地址进行一对一转换，但是是从内部合法地址池中动态地选择一个未使用的地址对内部本地地址进行转换。