Cisco IOS防火墙的安全规则和配置方案(2)
采用端口地址转换，管理员只需要设定一个可以用作端口地址转换的公有Internet 地址，用户的访问将会映射到IP池中IP的一个端口上去，这使每个合法Internet IP可以映射六万多台内部网主机。从而隐藏内部网路地址信息，使外界无法直接访问内部网络设备。
Cisco路由器提供了几种NAT转换的功能：
1、内部地址与出口地址的一一对应
缺点：在出口地址资源稀少的情况下只能使较少主机连到internet 。
