配置主要已cisco命令讲解为主！华为、H3C等都大同小异，原理都一样。
图1
NAT(网络地址转换协议)提供了一种完全将内部网络和Internet网隔离的方法，让内网少数合法IP甚至一个合法IP访问Internet资源，从而节省IP地址，一直得到广泛应用。(解析:比如在一个网吧只有一个公网IP，内网里用的都是私有IP地址，私有IP是不能访问公网的，这个时候经过NAT转化，把内网里所有计算机的私有地址转化成那一个公网IP出去)
静态转化:指将内部网络的某个私有IP转换为公网IP，它们是一对一的，没有指定的将不会转化。
在路由器的全局配置模式命令格式为:
ip nat inside source static //内部专用地址 内部合法地址，其中内部专用地址为内部私有地址，内部合法地址为公网IP地址。
进入接口模式下启用NAT，格式为:
ip nat inside/outside 这里需要注意:内网接口使用inside，外网接口使用outside，进跟出。
比如图1中，它要求将172.168.1.1静态转化成202.103.24.68配置如下:
ip nat inside source static 172.168.1.1 202.103.24.68
运用到接口上去:
int f0/0 //进入f0/0接口模式
ip nat inside //在接口模式下设置进
int s1/1 //进入s1/1接口模式
ip nat outside //在接口模式下设置出
图2
动态转换:指将内部网络的私有IP转换成公网IP时是不确定的，随机的，所有私有IP都可随机转换为指定的公网IP。
动态转换需要为内网定义一条标准的ACL(ACL上一章我有讲过)命令格式:
access-list access-list-number permit {deny} local-ip-address
为NAT定义一个地址池:
ip nat pool-name start-ip end-ip netmask
将ACL映射到NAT地址池，格式为:
ip nat inside source list access-list-number pool pool-name
最后也是进入接口模式启用NAT
ip nat inside/outside
如图2中，合法的地址池202.103.24.1/24—202.103.24.254/24允许转换的内网范围172.168.1.0/24、173.168.1.0/24、174.168.1.0/24三个网段，配置如下:
ip nat pool aaa 202.103.24.1 202.103.24.254 netmask 255.255.255.0 //定义一个公网地址池名称为aaa (名称可以随便)，合法的公网ip 202.103.24.1 至 202.103.24.254 子网掩码255.255.255.0
access-list 1 permit //定义一条标准ACL(permit允许，deny拒绝)
ip nat inside source list 1 pool aaa //启用NAT允许来自地址池名称为aaa的转换。
最后在接口模式下运用
ip nat inside/ip nat outside
图3
PAT端口多路复用:指改变外出数据包的源端口并进行端口转换，即端口地址转换，内部所有主机都可共享一个公网IP。
端口多路复用跟动态转换差不多，也是需要配置ACL，端口映射命令格式为:
ip nat inside source list 访问列表号 pool 内部全局地址池名称 overload
图3中要求将172.168.1.0/24 173.168.1.0/24 174.168.1.0/24转换成路由器s1/1接口的地址10.10.10.1/24
access-list 1 permit 172.168.1.0 0.0.0.255 //定义控制列表允许172.168.1.0网段
access-list 1 permit 173.168.1.0 0.0.0.255 //定义控制列表允许173.168.1.0网段
access-list 1 permit 174.168.1.0 0.0.0.255 //定义控制列表允许174.168.1.0网段
ip nat inside source list 1 int s1/1 overload //定义NAT来自控制列表1的网段到s1/1接口复用s1/1接口地址
int f0/0 //进入内网接口
ip nat inside //内网接口启用NAT
int s1/1 //进入外部接口
ip nat outside //启用NAT
分享不易，如果这篇文章对你有帮助，请点个赞或关注，后续还有持续更新，谢谢！！
支付宝扫一扫
微信扫一扫
.png)
