笔者在山西做工程的时候，遇到了一个这样的问题：为了节省保证证券公司内网的安全，我在路由器上做了NAT，但是却总是不能成功。笔者从硬件、线路检测都没有问题，却怎么也找不到原因在那儿，最后笔者上了Cisco网站，才查到了其中的原因：要使路由器支持NAT，那么路由器的IOS的版本必须是11.1版本以上的，原来是笔者的路由器的IOS版本太低。

    下面就介绍笔者其中升级过程，希望对大家有些帮助。

注意：在升级过程中，PC机、路由器切勿掉电!
1、 在PC机上启动TFTP Server程序。
2、 在PC机上启动超级终端程序，用CISCO路由器随机配发的终端电缆将路由器的console口和PC机的串口连接。
3、 用一根绞接的双绞线将路由器的以太网端口和PC机的以太网卡连接。
4、 将路由器的以太网端口的IP地址和PC机的以太网卡的IP地址定义在同一个子网内，保证路由器和PC机能够互相ping通。
5、备份将要升级的CISCO路由器IOS文件。首先进入特权模式，执行
Router# copy flash tftp
6、升级路由器IOS文件。执行
Router# copy tftp flash
系统会提出几个问题，基本上一路按回车即可。之后路由器将自动启动。
7、查看升级是否成功：
Router# sh ver
Cisco Internetwork Operating System Software
IOS (tm) 3000 Software (IGS-I-L), Version 11.0(22), RELEASE SOFTWARE (fc1)
Copyright (c) 1986-1998 by cisco Systems, Inc.
Compiled Tue 08-Dec-98 05:20 by jaturner
Image text-base: 0x0301E7AC, data-base: 0x00001000