思科NAT和PAT(基础)

                思科NAT和PAT

   

一.地址转换技术

 1.内网能够主动访问外网，外网不能主动访问内外网；

 2.内网安全；

 3.节省公网ip地址 缺点 慢；

 4.PAT 端口地址转换 节省公网ip 替换源端口和源地址；

 5.NAT 不节省公网ip 一个公网地址替换一个内网地址。

二 在路由上配置PAT

  config

 access-list 10 permit 10.0.0.0 0.0.0.255

                定义内网网段

 ip nat pool todd 131.107.0.1 137.107.0.1 netmask 255.255.255.0                定义公网地址池

 ip nat inside source list 10 pool todd overload 

               内网 外网绑定

     debug ip packet

     开启IP数据包转发显示

  

  

  interface serial 0/0

  ip nat outside

  interface fastEther 0/1

  ip nat inside

  

 测试 ping 

  

  

 三.在路由器上配置端口映射

   config

  ip nat inside source static tcp 10.0.0.6 80 131.107.0.1 80

      在公网地址映射到私网地址

  debug ip nat     

   在路由器查看NAT

  interface serial 0/0

  ip nat outside

  interface fastEthernet 0/1

  ip nat inside

 

 测试 ping

  

 

转载于:https://blog.51cto.com/denglu/1932813