限制NAT链接，谨防资源耗尽
一般来说，单位局域网中包含的工作站数量少则几十台，多则几百台，而本地ISP服务商由于手头的IP地址资源本就非常有限，他们通常只会给单位局域网分配一到两个公网IP地址，这么少的IP地址显然是不够分配的，那么我们如何利用这一到两个公网IP地址让局域网中的所有工作站都能接入到Internet网络中呢？其实很简单，我们只要善于使用路由器设备的NAT功能就可以了。当局域网中的内部工作站要访问Internet网络中的资源时，我们可以在路由器设备的后台管理界面创建一个对应列表，这个列表中包含的信息有内部工作站的IP地址、外部目标网站IP地址、内部网络通信端口、外部网站的通信端口等，局域网用户每一次的网络访问操作都会自动在路由器设备的后台创建对应关系列表，要是列表中的网络链接记录有数据在传输，那么这些列表记录将会一直存储在路由器设备中，一旦某个网络链接项目没有数据在传输时，那么要不了多长时间该链接记录就会自动消失。
倘若局域网中的某台工作站不幸感染了某种特殊网络病毒，该病毒可能在短暂的时间内，向路由器设备同时连续发出成千上万个针对不同目标工作站的网络链接请求，如此一来路由器设备就必须腾出适当的系统资源来为这些成千上万个链接请求创建对应列表。而路由器设备本身能够支持的NAT网络链接数量是十分有限的，要是这些链接资源全部被网络病毒给占用的话，那么局域网中的其他用户再尝试通过路由器设备访问外部网络时，路由器设备就无法腾出有效的NAT链接资源给其他工作站了，那么其他工作站自然就会发生无法访问网络的故障，这种上网掉线故障事实上就是由于网络病毒耗尽NAT资源引起的。
为了避免由NAT资源耗尽引起的路由器掉线故障，我们可以进入到路由器设备的后台管理界面，将其中的NAT网络链接数量设置到最大数值（当然这需要路由器设备在自身性能方面能够承受），如果路由器设备自身性能有限的话，我们必须对NAT网络链接数量进行适当限制，采取的限制措施既可以针对局域网中的所有工作站，也可以只针对其中的某一台工作站。当然，要是我们从路由器设备的后台管理界面中，看到来自内网某台工作站的NAT网络链接数量比较多时，我们不妨尝试断开那台内网工作站，然后再进行网络访问测试，看看路由器设备是否还会继续发生频繁掉线故障，要是掉线故障现象立即就消失了的话，那就说明那台内网工作站感染了病毒，此时我们只要对那台特定的内网工作站执行病毒查杀操作就可以了。
