4.5.1 典型nat 配置举例 1. 组网需求 如下图所示，一个公司通过secpath 防火墙的地址转换功能连接到广域网。要求该公司能够通过防火墙ethernet3/0/0 访问internet，公司内部对外提供www、ftp和smtp 服务，而且提供两台www 的服务器。公司内部网址为10.110.0.0/16。其中，内部ftp 服务器地址为10.110.10.1，内部www 服务器1 地址为10.110.10.2，内部www服务器2 地址为10.110.10.3，内部smtp 服务器地址为10.110.10.4，并且希望可以对外提供统一的服务器的ip 地址。内部10.110.10.0/24网段可以访问internet，其它网段的pc 机则不能访问internet。外部的pc 可以访问内部的服务器。公司具有202.38.160.100 至202.38.160.105 六个合法的ip 地址。选用202.38.160.100 作为公司对外的ip 地址，www服务器2 对外采用8080 端口。