网络工程师-案例37在思科设备上配置NAT 功能

37.1配置NAT功能案例
        在企业网关上配置 PAT 和静态 NAT 功能如图 37-1 所示，在企业网关 R1上，通过采用PAT 功能使得可控的内网用户(VLAN8和VLAN9)接入互联网，通过采用静态NAT 功能使得内网服务器对外提供服务。
37.2配置NAT功能案例拓扑
        如图37-1 所示，在企业网关设备上实现 EasyIP 和NAT 服务器功能，使得部分网络可以接入互联网，在 R2(云) 上使用 8.8.8.8 模拟了一个互联网地址:在 SWL上开启 Tenet 服务并对外提供该服务，使得外网设备 (云)可以访问 SW1的 Telnet 服务。

37.3配置NAT功能要点
1、定义正确的ACL，ACL命中的流量可以访问互联网，默认其他流量会被拒绝

2、在企业网关连接互联网的端口上配置 PAT 功能，注意iside和outside 端口。
3、在企业网关上配置地址端口转换功能对外提供服务。

4、使用正确的方式完成测试
37.4配置NAT功能步骤详解

37.4.1配置PAT功能实现对应内网访问互联网业务
        前置条件:在网关设备 R1上已经存在静态默认路由以便把数据发往互联网