网络地址转换（NAT）配置

一、静态NAT的配置

1、设置外部端口的IP地址

2、设置内部端口的IP地址

3、在内部局部地址和内部全局地址之间建立静态地址转换

router(config)#ip nat inside source static    local-ip    global-ip

router(config)#ip nat inside source static 192.168.1.2 61.159.62.130
(将内部局部地址 192.168.1.2 转换为内部全局地址 61.159.62.130 )

4、在内部和外部端口上启用NAT

router(config)#interface serial 0/0
router(config-if)#ip nat outside
router(config)#interface fastethernet 0/0
router(config-if)#ip nat inside

二、动态NAT的配置

1、设置外部端口的IP地址

2、设置内部端口的IP地址

3、定义内部网络中允许访问外部网络的访问控制列表

router(config)#access-list 1 permit 102.168.1.0 0.0.0.255

4、定义合法IP地址池

router(config)#ip nat pool pool-name star-ip end-ip netmask  [type rotary]
pool-name:放置转换后地址的地址池的名称
star-ip/end-ip:地址池内起始和结束的IP地址
netmask:子网掩码
type rotary（可选）:地址池中的地址为循环使用

router(config)#ip nat pool test0 61.159.62.130 61.159.62.190 netmask 255.255.255.192

5、实现网络地址转换

router(config)#ip nat inside source list access-list-number pool pool-name [overload]
access-list-number:为1--99之间的整数
pool-name:池名
overload（可选）:使用地址复用，用于PAT

router(config)#ip nat inside source list 1 pool test0

6、在内部和外部端口上启用NAT

router(config)#interface serial 0/0
router(config-if)#ip nat outside
router(config)#interface fastethernet 0/0
router(config-if)#ip nat inside

三、PAT的配置

A、使用外部全局地址

1、设置外部端口的IP地址

2、设置内部端口的IP地址

3、定义内部网络中允许访问外部网络的访问控制列表

router(config)#access-list 1 permit 102.168.1.0 0.0.0.255

4、定义合法IP地址池

router(config)#ip nat pool onlyone 61.159.62.130 61.159.62.130 netmask 255.255.255.248
在这里合法地址池的名称是 onlyone ，合法地址范围是61.159.62.130 ,掩码是255.255.255.248 ,由于只有一个地址，所以起始地址与结束地址相同。

5、设置复用动态IP地址转换

router(config)#ip nat inside source list access-list-number pool pool-name overload

router(config)#ip nat inside source list 1 pool onlyone overload
此条命令以端口复用方式，将访问控制列表1中的局部地址转换为onlyone 地址池中定义的全局IP地址。

6、在内部和外部端口上启用NAT

router(config)#interface serial 0/0
router(config-if)#ip nat outside
router(config)#interface fastethernet 0/0
router(config-if)#ip nat inside

到此端口复用动态地址转换即完成。

B、复用路由器外部接口的IP地址

1、设置外部端口的IP地址

2、设置内部端口的IP地址

3、定义内部网络中允许访问外部网络的访问控制列表

router(config)#access-list 1 permit 102.168.1.0 0.0.0.255

4、定义合法IP地址池
由于直接使用外部接口地址，所以不再定义IP 地址池。

5、设置复用动态IP地址转换

router(config)#ip nat inside source list 1 interface serial0/0 overload
上述命令表示以端口复用方式，将访问控制列表 1 中的私有地址转换为路由器外部接口的合法IP地址。

6、在内部和外部端口上启用NAT

router(config)#interface serial 0/0
router(config-if)#ip nat outside
router(config)#interface fastethernet 0/0
router(config-if)#ip nat inside

四、TCP 负载均衡配置

假设有三个服务器 10.1.1.1   10.1.1.2   10.1.1.3,使用一个虚拟主机10.1.1.127 来代表这个服务器组，要求利用NAT技术在3个服务器之间实现负载均衡。

1、设置外部端口的IP地址

2、设置内部端口的IP地址

3、为虚拟主机定义一个标准的IP访问控制列表

router(config)#access-list 2 permit 10.1.1.127

4、给真实主机定义一个NAT地址集

router(config)#ip nat pool real-host 10.1.1.1 10.1.1.3 prefix-length 24 trpe rotary
此命令表示，真实主机地址为10.1.1.1---10.1.1.3,网络前缀长度为24位，且该地址集为循环（rotary）型。

5、设置访问控制列表与NAT地址集之间的映射

router(config)#ip nat inside destination list  access-list-number  pool pool-name
关键字destination 表示我们将对从外部进入的数据包的目的地址进行地址转换。

router(config)#ip nat inside destination list 2 pool real-host
此命令表示在访问控制列表2 所允许的虚拟主机地址和真实主机地址集之间建立映射。

6、在内部和外部端口上启用NAT

router(config)#interface serial 0/0
router(config-if)#ip nat outside
router(config)#interface fastethernet 0/0
router(config-if)#ip nat inside

五、验证NAT的配置

router#show ip nat translations

router#show ip nat statistics

六、调试验NAT

router#debug ip nat

七、清除NAT表的条目

router#clear ip nat translation *