NAT 网络地址转换
内网 源地址（私有地址—公有地址）目标（公有地址）
外网 源地址（公有）目标（公有—私有地址）
1、动态NAT地址池（已不再使用了，用于内到外的访问）
动态NAT地址池配置
配置一个地址池做NAT转换，本质上仍然是1对1的转换
[r4]int g0/0/0[r4-GigabitEthernet0/0/0]ip ad 100.0.0.1 24[isp]int g0/0/0[isp-GigabitEthernet0/0/0]ip ad 100.0.0.2[r4]nat address-group 1 100.0.0.100 100.0.0.200//地址池中的地址不能包含路由器外口的IP地址[r4]acl 2000[r4-acl-basic-2000]rule permit source any [r4-GigabitEthernet0/0/0]nat outbound 2000 address-group 1 no-pat [r4]dis nat outbound[r4]dis nat session all
2、NAPT/Easy IP（cisco叫PAT，用于内到外的访问）
多个内部主机发起到外网的访问，路由器需要区分不同的内部主机，通过IP地址+源端口号的方式（源端口号被转换后在公网上一定是不会冲突的）
如果内部主机发出的数据包中源端口号冲突，被路由器转换后发送到公网时，会变换源端口以便区分
NAPT配置（网络地址端口转换：映射到某一个或多个公网地址，非出口地址，即PAT）
[r4]acl 2000[r4-acl-basic-2000]rule permit source any [r4-GigabitEthernet0/0/0]nat outbound 2000 address-group 1[r4]dis nat outbound[r4]dis nat session all
Easy IP及配置（直接映射到出口地址上）——常用
[r4]acl 2000[r4-acl-basic-2000]rule permit source any [r4-GigabitEthernet0/0/0]nat outbound 2000[r4]dis nat outbound[r4]dis nat session all
静态NAT（1对1，用于外到内的访问）
外到内NAT原理(端口映射)
内部的服务器地址映射到公网，供外网用户访问这台服务器
内部服务器一般不会直接配置公网地址给外网访问的原因：
1.安全性
2.公网地址浪费：一台服务器就会占用一个公网地址
外到内变换目的地址
内到外回包时变换源地址
静态NAT及配置（全地址映射）
接口下的配置：
配置telnet服务[r2]user-interface vty 0 4[r2-ui-vty0-4]authentication-mode aaa[r2-ui-vty0-4]q[r2]aaa[r2-aaa]local-user haha password cipher huaweiInfo: Add a new user.[r2-aaa]local-user haha service-type telnet[r2-aaa]local-user haha privilege level 15[r4-GigabitEthernet0/0/0]nat static global 100.0.0.5 inside 192.168.1.2 //不能和外口地址冲突[r4]dis nat static
如果觉得《NAT 网络地址转换》对你有帮助，请点赞、收藏，并留下你的观点哦！
