1.静态nat:一对一的地址转换
例:
[R1-GigabitEthernet0/0/1]nat static global 122.1.2.1 inside 192.168.1.1 ##静态NAT将内网主机的私有地址一对一映射到公有地址
2.动态NAT分为 napt 和No-PAT模式
例:
2.1.首先先创建一个地址池
nat address-group group-index start-address end-address ##创建地址池的名字以及开始地址和结束地址
2.2.配置地址转化的ACL规则
acl 2000
rule 5 permit source source x.x.x.x ##配置基础ACL,匹配需要进行动态转换的源地址范围
2.3.接口视图下配置地址池带NAT Outbound
nat outbound acl xx address-group xx {no-pat} ##接口下关联ACL与地址池进行动态地址转换,加no-pat参数指定不进行端口转换。不加的话就是会进行端口转换也就是napt模式
3.配置easy-ip:就是动态nat但是没有地址池的概念而是直接用的接口地址
3.1配置地址转化的ACL规则
acl number
rule 5 permit source source
3.2接口视图下配置地址池带NAT Outbound
nat outbound acl xx ##接口下关联ACL与地址池进行动态地址转换
4.配置 nat server 配置:就是将内网的服务器地址以及端口映射到公网
nat server protocol tcp global 202.10.10.1 www inside 192.168.1.1 8080 ##将内网服务器192.168.1.10的80端口映射到公有地址122.1.2.1的8080端口