NAT

NAT

工作原理:网络地址转换

1.NAT实现方式

静态转换

动态转换

端口多路复用

2.静态NAT

1.设置外部端口的IP

2.设置内部端口的IP

3.建立静态地址转换

​ ip nat inside source static local-ip global-ip

4.在内部和外部端口上启用NAT

​ 进入端口–ip nat inside ip nat outside

2.动态NAT

1.配置ACL条目

​ access-lists 2 permit 192.168.100.0 0.0.0.255

2.配置动态地址池

​ ip nat pool pool-name start-ip end-ip netmask mask-ip

3.实现网络地址转换

​ ip nat inside source list 2 pool pool-name

4.在内部和外部启用NAT

​ ip nat inside

​ ip nat outside

5.PAT

1.设置内部端口的ip地址

2.设置外部端口的ip地址

3.定义访问控制列表

​ access-lists 2 permit 192.168.100.0 0.0.0.255

4.定义合法地址池

​ ip nat pool pool-name start-ip end-ip netmask mask-ip

5.实现网络地址转换

​ ip nat inside source list 2 pool pool-name overload

6.在内部和外部启用NAT

​ ip nat inside

​ ip nat outside

备注:当把静态地址转换到指定接口

ip nat inside source list 2 interface f0/0 overload

查看NAT转化条目

show ip nat translations