Ip nat outside
2. Pooled NAT
池中動態(tài)地選擇一個(gè)未使用的對本地地址進(jìn)行轉(zhuǎn)換，即在外部網(wǎng)絡(luò)中定義了一系列的有效地 也叫NAT池，它也是進(jìn)行LAN本地地址和有效地址一對一地轉(zhuǎn)換，但它是從有效地址
址(NAT池)采用動態(tài)分配的方法映射到內(nèi)部網(wǎng)絡(luò)。轉(zhuǎn)換配置步驟如下
(1)定義有效地址池。格式為 Ip nat pool地址池名字起始IP地址終止IP地址 netmask
名test可任意定義。子網(wǎng)掩碼。如: Ip nat pool test202.103961202.103.961 netmask255，252550。地址池
Access list標(biāo)號 permit源地址通配符如LAN本地地址范圍為1921630~1921680255 (2)定義 Access list規(guī)則以控制允許哪些LAN本地地址可以進(jìn)行動態(tài)轉(zhuǎn)換。命令格式
配置命令為 access list I permit I921680x000255其中標(biāo)號為1~9之間的整數(shù) (3)在LAN本地地址和有效地址間建立動態(tài)地址轉(zhuǎn)換。命令格式: ip nat inside Source list
nat inside source list I pool test ccess list標(biāo)號pool有效地址名字，以上述(1)、(2)中配置為例，配置命令為
3. Port NAT
個(gè)有效的地址。它是把本地地址映射到外部網(wǎng)絡(luò)的一個(gè)P地址的不同端口上，這對于只 也叫復(fù)用動態(tài)地址轉(zhuǎn)換，它首先是一種動態(tài)地址轉(zhuǎn)換，但允許多個(gè)LAN復(fù)用地址共用
申請到少量的有效P地址，但經(jīng)常同時(shí)用多于有效地址個(gè)數(shù)的機(jī)器上網(wǎng)的情況，極其有利
配置步驟如下:
6(1)定義有效地址池。命令格式: ip nat pool地址池名字起始P地址終止P地址
netmask子網(wǎng)掩碼
(2)定義一個(gè)標(biāo)準(zhǔn)的 Access list規(guī)則以控制允許哪些LAN本地地址可以進(jìn)行動態(tài)轉(zhuǎn)換
命令格式: Access list標(biāo)號pemi源地址，通配符
(3)在LAN本地地址和有效地址間建立復(fù)用動態(tài)地址轉(zhuǎn)換。命令格式: ip nat inside source
list I pool test overload
4.NAT的局限性
雖然NAT通過集成在 Router等設(shè)備的NAT協(xié)議，實(shí)現(xiàn)LAN本地地址和 Internet上有
效地址轉(zhuǎn)換，部分解決了P地址匱乏問題，達(dá)到充分利用P資源的目的。
但這種方法實(shí)施起來由于每個(gè)數(shù)據(jù)包在NAT設(shè)備中都被翻譯成正確的P地址發(fā)送
下一級，就給NAT處理器帶來一定的負(fù)擔(dān)此外，NAT并不是一種有安全保證的方案
僅僅在數(shù)據(jù)包的最外層改變IP地址，使得黑客可以很容易地竊取網(wǎng)絡(luò)信息，危及網(wǎng)絡(luò)安
全。因而在網(wǎng)站連入 Internet I中就解決P地址缺乏問題上， Proxy Server是一種更好的選
擇 實(shí)際上，在網(wǎng)站接入 Internet時(shí)如果不加防范的加入，很容易受到入侵者的攻擊，造成
專用資源的流失，甚至遭受病毒侵犯使網(wǎng)站癱瘓。如前面所述的通過代理服務(wù)器方式，由于
LAN內(nèi)部網(wǎng)與 Internet是間接相連的，內(nèi)部資源不會輕易受到侵犯，具有一定的隔離(防火
墻)作用
4.6網(wǎng)頁制作和信息發(fā)布
的基礎(chǔ)，對于網(wǎng)站來說，重要的是網(wǎng)站的內(nèi)容和信息服務(wù)，即如何將相關(guān)的信息通過主頁 過前面的介紹，讀者對網(wǎng)站的構(gòu)架和Web服務(wù)都有了一定的了解，但這些只是網(wǎng)站 放
到Web服務(wù)器上，更明確地說就是網(wǎng)站的網(wǎng)頁制作和信息發(fā)布技術(shù)。web服務(wù)器的基本信息單位叫網(wǎng)頁( Web Page或 Web Documents)，我們把要在網(wǎng)站上
公布的信息按一定的方式分門別類，放在一個(gè)個(gè)網(wǎng)頁中，網(wǎng)頁里可以有文字、表格、圖像
聲音、視頻等，由web測覽器下載或格式化。
將網(wǎng)頁以一定的方式連接在一起，就可以用來描述一組完整的信息或達(dá)到某種期望的宜
傳效果的整體，它包含一個(gè)或多個(gè)網(wǎng)頁。主頁是一個(gè)特殊的網(wǎng)頁，它是整個(gè)網(wǎng)站信息服務(wù)的起始點(diǎn)和匯總點(diǎn)，是用戶訪問網(wǎng)站
瀏覽各種信息的通道。它同時(shí)又是一個(gè)地址(URL)，用戶從這里走進(jìn)網(wǎng)站，對一個(gè)個(gè)網(wǎng)頁
進(jìn)行瀏覽 可以把網(wǎng)頁制作技術(shù)從網(wǎng)站建設(shè)中獨(dú)立出來，因?yàn)楝F(xiàn)在 Internet上提供免費(fèi)個(gè)人主頁空
間的站點(diǎn)越來越多，因此，用戶也可以通過申請免費(fèi)空間，獲得參與主頁制作和信息公布的
機(jī)會。
4.6.1網(wǎng)頁制作的基本原則
網(wǎng)頁制作應(yīng)首先注意信息的質(zhì)量，這是關(guān)系到網(wǎng)站和主頁是否具有生命力的最主要的因
素。一個(gè)不知所云或者趣味低下的網(wǎng)站會讓人倒胃口，而一個(gè)沒有特色的主頁也往往吸引不
頁面設(shè)計(jì)的基本原則 了大量的訪問者。其次還要考慮信息的表現(xiàn)形式和利用各種方法來美化頁面，以下是Web
標(biāo)題要簡短、動人、清楚、準(zhǔn)確。
在主頁放置最重要的信息和頁面導(dǎo)航。盡量控制頁面的長度，避免使用很長的下拉頁面
如果頁長超過屏幕，可分成幾頁。
文字顏色的選擇，要盡量清晰、分明
色有一定的區(qū)別，要柔和、協(xié)調(diào)。不要選用分辯率高、面積大的圖形和圖像作背景；背景的顏色、亮度要與頁面文字的顏
接是藍(lán)色的，以前訪問過的鏈接是紅色的或紫紅色的)。系統(tǒng)默認(rèn)的設(shè)置已經(jīng)被大家所公認(rèn) 鏈的含義要清楚，不能含糊:避免使用非標(biāo)準(zhǔn)的鏈接顏色(系統(tǒng)默認(rèn)的設(shè)置未訪間的鏈
因此不要將這些顏色與其他顏色混淆起來
果，但影響頁面的顯示速度 頁面中不要使用太多或太大的圖像。雖然圖形、圖像、動畫對人的視覺有一定的刺激效
能用HIML編寫的頁面不要用Java， Java Script。o
表格的使用可美化頁面，但也會帶來附加的網(wǎng)絡(luò)數(shù)據(jù)傳輸量，從而降低瀏覽速度。因此
不用表格就可實(shí)現(xiàn)的Web頁面應(yīng)盡量不使用表格。還應(yīng)注意表格的大小，盡量將大的表格
分成幾個(gè)小的表格，因?yàn)楸砀裰挥性谒械谋碓獢?shù)據(jù)都傳輸?shù)綖g覽器后才能被顯示在屏幕
上。要盡量避免表格的多層嵌套，嵌套的層次網(wǎng)站設(shè)計(jì)愈多顯示速度愈慢。
在頁面的末尾留下E-mail地址以便于用戶與你聯(lián)系
本文地址：http://m.hbbqcd.cn//article/3618.html
