怎样为同一接口配置两个IP地址？我有2个web服务器，想用NAT将它们隐藏在防火墙后。

　　Nat为多个私有地址提供同一个公共接口。不必将你的web服务器的IP地址添加到私有接口。然而需要打开连接那两个web服务器的端口，或者需要在防火墙规则里和公共ip接口上添加多个公共地址。 命令：add ip int=public int-1 ip=你的第二地址 掩码=255255255255（如你的公共地址具有同一形式时，使用掩码255）。 命令注释： 接口名由以下部分组成：一个2层接口类型，一个接口号， 和一个连字符，其后带有从0到15的逻辑接口号（例如eth0，ppp1-1）。如逻辑接口不明确，就假定为0（例如eth0等于eth0-0）。

NAT (network address translation)网络地址翻译

相当于一个路由器把你的类似于19216800IP私有地址转换成类似于2029200的IP地址,让你能访问互联网

NAT英文全称是“Network Address Translation”，中文意思是“网络地址转换”，它是一个IETF(Internet Engineering Task Force, Internet工程任务组)标准，允许一个整体机构以一个公用IP（Internet Protocol）地址出现在Internet上。顾名思义，它是一种把内部私有网络地址（IP地址）翻译成合法网络IP地址的技术。

源nat和目的nat的区别如下：

第一种说法

①源NAT：就是把内网主机的IP变换成为网关的互联网IP，这样内网主机可以上网

host_inside------>NAT----->Internet--->网站/QQ/游戏服务器

②目的NAT：是在网关的NAT服务器上做端口映射，将网关的互联网端口映射给内网IP。

在IP地址有限的情况下，将内网主机的服务发布到互联网上，比如内网有个主机做网站

host_outside---->Internet--->NAT:80------>Host_inside:80

或者内网有个Linux主机需要远程管理，可以映射非标准端口

host_outside---->Internet--->NAT:62222------>Host_inside:22

第二种说法

③源NAT：地址转换是内网用户要访问外网时，内网地址转换为公网地址，然后才可以访问互联网上的资源的

④目的NAT：地址转换是外网地址要访问内网服务器时，内网服务器地址映射为外网地址，而外网用户通过访问该映射的外网地址就可以访问内网服务器了，这样可以保护内部服务器的安全

扩展资料

NAT在1994年提出的。当在专用网内部的一些主机本来已经分配到了本地IP地址，但现在又想和因特网上的主机通信(并不需要加密)时，可使用NAT方法。

这种方法需要在专用网连接到因特网的路由器上安装NAT软件。装有NAT软件的路由器叫做NAT路由器，它至少有一个有效的外部全球IP地址。这样，所有使用本地地址的主机在和外界通信时，都要在NAT路由器上将其本地地址转换成全球IP地址，才能和因特网连接。

NAT不仅能解决IP地址不足的问题，而且还能够有效地避免来自网络外部的攻击，隐藏并保护网络内部的计算机。

1宽带分享：这是 NAT 主机的最大功能。

2安全防护：NAT 之内的 PC 联机到 Internet 上面时，他所显示的 IP 是 NAT 主机的公共 IP，所以 Client 端的 PC 当然就具有一定程度的安全了，外界在进行 portscan（端口扫描） 的时候，就侦测不到源Client 端的 PC 。

-nat

你这样，你访问的时候查一下设备的CPU使用率，如果你发现失败率高的时候CPU的使用率也高，儿失败率低的时候CPU使用率也相对低的话那应该就是MTU的问题，因为MTU不当可能会导致过多分片，设备处理大量分片就需要消耗内存和CPU，同样,NAT也是需要大量的内存和CPU，你可以优先检查cpu。如果不是这个问题再说。

nat服务器的功能是把内网地址和外网地址进行转换的，比如19216811是内网地址，在公网（电信）那里是不认的，所以需要nat服务器转换成202222222222之类的公网地址；

路由器的功能是路由，就是不同网段之间怎么到达的问题，网络号就类似于邮编，路由器就是查询邮编然后确定你是通过走哪条路到你的目的地（城市级）

交换机的功能是交换，在路由之后数据到达交换机（相当于到了城市），交换机再根据mac地址（类似于详细地址）来判断最终的目的是哪里。

--------------------------------------

如果你想问的是2层、3层的区别，或者原理性的东西可以看看书。