6.2 NAT：PAT/easyIP

1.思科

  PAT允许一个外网IP地址+不同端口的形式，进行NAT转换，实现地址复用节省IP地址的目的，PAT所用的拓扑图如下。

1.配置R1接口
R1(config)#int ether0/0
R1(config-if)#ip add 10.0.12.2 255.255.255.0 
R1(config-if)#ip nat outside   -----对外接口
R1(config-if)#no shutdown  ----记得开启端口
R1(config-if)#int ether0/1
R1(config-if)#ip add 192.168.10.1 255.255.255.0 
R1(config-if)#ip nat inside  -----内部接口
R1(config-if)#no shutdown  ----记得开启端口
R1(config-if)#ex

2.R1配置NAT转换
R1(config)#ip nat inside source interface ether0/0 overload  -----实现IP复用

3.R1配置OSPF
R1(config)#router ospf 1
R1(config-router)#network 10.0.12.0 0.0.0.255 area 0

4.R2配置接口
R2(config)#int ether0/0
R2(config-if)#ip add 10.0.12.1 255.255.255.0 
R2(config-if)#no shutdown  ----记得开启
R2(config-if)#ex

5.R2配置ospf
R2(config)#router ospf 1
R2(config-router)#network 10.0.12.0 0.0.0.255 area 0

6.测试
PC1使用IP地址192.168.10.2，PC2使用IP地址192.168.10.3开始ping R2的接口IP地址10.0.12.1 ，抓包查看是否源IP地址是10.0.12.2以及临时端口，也可以用命令查看。
R1#show IP nat tran
Pro Inside global      Inside local       Outside local      Outside global
icmp 10.0.12.2:28456   192.168.10.2:28456 10.0.12.1:28456    10.0.12.1:28456
icmp 10.0.12.2:39208   192.168.10.3:39208 10.0.12.1:39208    10.0.12.1:39208

2.华为

  PC1内网IP地址192.168.10.2/24，PC2内网IP地址192.168.10.3/24，在AR3的gi0/0/1使能easyIP，PC 可以ping通外网10.0.12.1。所用拓扑图如下。

1.配置AR1接口
1.配置ISP设备AR1接口
[ISP-AR1]interface gi0/0/0
[ISP-AR1-GigabitEthernet0/0/0]ip add 10.0.12.1 24

2.配置AR3的ACL
[AR3]acl 2000
[AR3]rule 5 permit source 192.168.1.0 0.0.0.255 ----用于定义允许NAT转换的内网IP地址范围

3.配置AR3的接口
[AR1]interface gi0/0/0
[AR1-GigabitEthernet0/0/0]ip add 10.0.12.2 24
[AR1-GigabitEthernet0/0/0]nat outbound  2000--使用easyIP
[AR1-GigabitEthernet0/0/0]int gi 0/0/1
[AR1-GigabitEthernet0/0/1]ip add 192.168.10.1 24 
[AR1-GigabitEthernet0/0/1]q

4.测试
PC1和PC2设备Ping ISP地址10.0.12.1，并抓包查看IP地址是否为AR3的gi0/0/1端口IP地址，ping报文中的端口不一样。