NAT路由转换要点
网络路由技术中的NAT配置教程
网络路由技术中的NAT配置教程随着互联网的迅速发展和普及，网络已经成为了人们生活和工作中不可或缺的一部分。
在网络中，路由器扮演着重要的角色，负责将数据包从源地址发送到目标地址。
而网络地址转换（Network Address Translation，NAT）则是路由器中一项重要的技术，它允许将私有网络的IP地址转换为公网IP地址，实现内部网络与互联网之间的正常通信。
一、什么是NAT网络地址转换（NAT）是一种将私有网络的IP地址转换为公网IP 地址的技术。
在互联网早期，IP地址资源有限，为了解决IP地址不足的问题，NAT应运而生。
通过NAT，一个公网IP地址可以被多个内部网络使用，大大节约了IP地址资源，在一定程度上解决了IP地址的枯竭问题。
二、NAT的工作原理1. 出口NAT出口NAT是指内部网络中的设备通过路由器上的NAT功能访问互联网。
当内部设备发送请求时，NAT会将源IP地址替换为路由器的公网IP地址，并在其NAT转换表中建立一个条目，将内部设备的私有IP 地址与其对应的公网IP地址进行映射。
当返回数据包到达路由器时，NAT会根据NAT转换表中的映射关系将其转发给正确的内部设备。
2. 入口NAT入口NAT是指互联网上的设备想要访问内部网络中的设备。
此时，互联网上的设备会向路由器的公网IP地址发送请求。
路由器会检查NAT转换表中是否有与请求对应的映射关系。
若有，则将请求转发给内部网络中的设备，并将目标IP地址替换为内部设备的私有IP地址。
三、NAT配置教程以下是NAT的配置教程，基于常见的家用路由器。
1. 登录路由器首先，通过浏览器进入路由器的管理界面。
通常情况下，输入路由器的IP地址（一般为或）即可进入登录页面。
输入正确的用户名和密码，登录路由器的管理界面。
2. 打开NAT设置界面在路由器的管理界面中，找到“NAT设置”或“端口转发”选项。
不同品牌的路由器可能有不同的界面，可以根据具体情况进行搜索或咨询。
nat转换策略
nat转换策略
NAT（网络地址转换）转换策略可以根据不同的场景和需求进行设置和调整。
以下是一些常见的NAT转换策略：
1. 静态NAT转换：这种策略是最常用的一种，它将内部网络地址和外部网络地址进行一对一的映射。
这种策略通常用于在内部网络中需要访问外部网络的情况。
2. 动态NAT转换：这种策略是当多个内部网络地址需要映射到同一个外部网络地址时使用的。
动态NAT转换通过使用端口号来实现多个地址的映射。
3. NAPT（网络地址和端口转换）：这种策略是一种更复杂的NAT转换，它可以将多个内部网络地址映射到同一个外部网络地址的不同端口上。
这种策略常用于内部网络中存在多个需要访问外部网络的设备的情况。
4. 双向NAT转换：这种策略在同时进行源地址和目的地址的转换时使用。
它通常用于需要进行源和目的地址同时转换的情况，比如在进行视频会议等应用时。
5. 基于ACL的NAT转换：这种策略通过使用访问控制列表（ACL）来决定哪些内部网络地址需要进行NAT转换。
这种策略可以更加灵活地控制NAT转换的行为，从而实现更加复杂的网络访问控制。
在设置NAT转换策略时，需要考虑多种因素，比如内部
网络地址的数量和范围、外部网络地址的数量和范围、需要访问外部网络的设备数量和位置、网络通信的类型和需求等。
同时，还需要注意NAT转换可能会对网络性能和安全性产生影响，因此需要在设置NAT转换时进行全面的考虑和评估。
路由器的NAT的原理及配置
路由器的NAT的原理及配置NAT的原理：1.内网通信时，源IP地址是私有IP地址，目标IP地址是公共IP地址。
路由器将内网数据包的源IP地址改为路由器的公共IP地址，然后将数据包发送到外网。
2.外网响应时，目标IP地址是路由器的公共IP地址，源IP地址是外网服务器的公共IP地址。
路由器接收响应数据包后，根据数据包的目标IP地址将数据包转发到相应的内网主机。
NAT的配置步骤：1.登录路由器的管理界面。
通常通过在浏览器中输入路由器的IP地址来访问管理界面。
2.在管理界面中，找到“网络设置”或类似的选项。
选择“NAT”或“端口转发”设置。
3.开启NAT功能。
一般会有一个“启用NAT”或类似的选项，勾选上即可开启NAT功能。
4.配置内网IP地址段。
在内网设置中，指定内网的IP地址段，如192.168.1.0/245.配置端口转发规则。
如果需要将公共IP地址的请求转发到内网主机上，需要配置端口转发规则。
一般会有一个“端口映射”或类似的选项。
在此处，配置外部访问的端口号、内网主机的IP地址和端口号。
6.保存配置并重启路由器。
NAT的配置注意事项：1.配置合理的内网IP地址段，避免与外网冲突。
2.配置合适的端口转发规则，确保请求可以正确转发到内网主机。
3.注意路由器的性能，过多的NAT转发可能会影响路由器的性能。
4.配置安全策略，例如限制可访问的IP地址范围，避免未授权的访问。
5.定期检查和更新路由器固件，以确保安全性和稳定性。
总结：NAT是一种将私有IP地址转换为公共IP地址的技术，可以实现内网和外网之间的通信。
其基本原理是通过在数据包中更改源IP地址和目标IP地址，将内网数据包发送到外网，然后将外网响应转发回内网。
通过在路由器的管理界面中配置NAT，可以开启NAT功能、配置内网IP地址段和端口转发规则。
配置NAT时需要注意合理性、安全性和性能，以保障网络的稳定和安全运行。
NAT地址转换原理及配置解读
NAT地址转换原理及配置解读NAT（Network Address Translation），即网络地址转换，是一种将私有IP地址转换为公有IP地址的技术。
NAT的基本原理是在路由器上创建一个连接表，用于记录内部网络的私有IP地址与外部网络的公有IP地址之间的映射关系。
当内部网络中的主机访问外部网络时，路由器会根据连接表进行地址转换，将内部主机的私有IP地址转换为公有IP地址，然后将数据包转发到外部网络中。
当外部网络返回数据包时，路由器将根据连接表中的映射关系将数据包转发到相应的内部主机。
NAT的主要作用是解决IPv4地址不足的问题，通过将私有IP地址与公有IP地址进行映射，可以节省公有IP地址的使用并且增加了网络的安全性。
同时，NAT还可以提供端口转换功能，使得多个内部主机可以共享同一个公有IP地址。
NAT的配置主要包括以下几个方面：1.内部网络的设置：首先需要确定内部网络所使用的私有IP地址范围，一般常用的私有IP地址范围为10.0.0.0/8、172.16.0.0/12和192.168.0.0/16、然后，在路由器上通过配置虚拟局域网（VLAN）或子接口，将内部网络划分为多个子网，每个子网可以使用独立的私有IP地址范围。
2. NAT转换规则的配置：在路由器上需要配置NAT转换规则，以确定内部网络的私有IP地址与外部网络的公有IP地址之间的映射关系。
常用的NAT转换规则包括静态NAT（Static NAT）、动态NAT（Dynamic NAT）和网络地址端口转换（Network Address Port Translation，NAPT）。
-静态NAT是一种一对一的地址转换，将内部主机的私有IP地址与外部网络的公有IP地址进行固定映射。
配置静态NAT时，需要指定内部主机的私有IP地址和对应的外部网络的公有IP地址。
-动态NAT是一种一对多的地址转换，将内部主机的私有IP地址动态映射到外部网络的公有IP地址池中的一个IP地址。
NAT地址转换原理及配置
NAT地址转换原理及配置NAT（Network Address Translation）是一种网络地址转换技术，主要用于解决IPv4地址不足的问题。
NAT工作在网络层，主要通过修改数据包的源地址和目的地址来实现地址转换。
下面将详细介绍NAT地址转换的原理和配置方法。
一、NAT地址转换原理当一个网络中的主机要与另一个网络中的主机进行通信时，需要知道目标主机的IP地址。
在IPv4中，IP地址空间有限，且分配不均，导致很多地方IP地址紧张。
NAT技术通过将内部网络的私有IP地址转换成外部网络的公有IP地址，使得内部网络中的主机能够访问Internet。
NAT地址转换的原理可以分为三种模式：静态NAT、动态NAT和PAT（端口地址转换）。
1.静态NAT：将特定的内部IP地址映射为特定的外部IP地址。
这种模式需要手动配置，一个内部IP地址只能映射为一个外部IP地址。
2.动态NAT：动态NAT是在静态NAT的基础上增加了地址池的概念。
内部主机可以动态地获取一个可用的外部IP地址，并在通信结束后释放。
这种方式可以使多个内部IP地址映射为多个外部IP地址，提高地址利用率。
3. PAT（端口地址转换）：PAT是一种特殊的动态NAT技术。
在PAT 中，将多个内部IP地址映射到一个外部IP地址，并通过源端口号来区分不同的内部主机。
这样就可以实现多个内部主机通过一个公有IP地址访问Internet。
PAT是最常用的一种NAT方式。
二、NAT地址转换的配置方法1.配置地址池首先需要配置NAT的地址池，即可用的公有IP地址范围。
这个地址池可以是一个或多个连续的IP地址段。
配置地址池的命令如下：ip nat pool pool-name start-ip-address end-ip-address netmask netmask2.配置访问列表为了确定哪些数据包需要进行NAT地址转换，需要配置一个访问列表。
访问列表可以根据源地址、目的地址、协议、端口等条件进行匹配。
网络路由技术中的NAT配置教程(系列二)
网络路由技术中的NAT配置教程随着互联网的普及和发展，网络路由技术变得越来越重要。
其中，NAT（网络地址转换）作为一种重要的网络路由技术，广泛应用于各种规模的网络中。
本文将介绍NAT的基本原理，并提供一个简单易懂的NAT配置教程。
一、NAT的基本原理NAT是一种将内部网络的私有IP地址转换为公有IP地址的技术。
在互联网中，公有IP地址是有限的资源，而大部分内部网络都使用私有IP地址，因此需要通过NAT来实现与外部网络的通信。
NAT的基本原理是通过在路由器或防火墙上进行IP地址转换，将内部网络的私有IP地址映射到公有IP地址。
当内部网络的主机发送请求到外部网络时，路由器会自动将源IP地址替换为公有IP地址，并将该转换信息记录在转发表中。
当外部网络返回响应时，路由器会根据转发表将目标IP地址替换为内部网络的私有IP地址，然后将响应数据发送给相应的主机。
二、NAT的配置步骤1. 确定网络拓扑在进行NAT配置之前，首先需要确定网络拓扑结构。
一般情况下，NAT配置是在路由器或防火墙上进行的，因此需要了解网络中各个设备的连接方式和IP地址分配情况。
2. 配置外部接口在路由器或防火墙上选择一个与外部网络相连的接口作为外部接口。
设置该接口的IP地址和子网掩码，并启用该接口。
3. 配置内部接口选择一个与内部网络相连的接口作为内部接口。
同样设置该接口的IP地址和子网掩码，并启用该接口。
4. 开启NAT功能在路由器或防火墙上开启NAT功能，并选择适当的转换方式。
常见的NAT转换方式有静态NAT、动态NAT和PAT（端口地址转换）。
静态NAT是将私有IP地址与公有IP地址一对一映射，适用于需要固定映射关系的场景。
动态NAT是根据转发表中的映射关系动态分配公有IP地址，适用于较大规模的内部网络。
PAT则是通过将不同的内部端口与公有IP地址映射，实现多个内部主机共享一个公有IP地址。
5. 配置转发规则根据内部网络的需要，配置转发规则将内部主机的请求转发到外部网络。
网络中的网络地址转换(NAT)技术
网络中的网络地址转换（NAT）技术网络地址转换（Network Address Translation，简称NAT）是一种在计算机网络中广泛应用的技术，其主要作用是将内部网络的私有IP地址转换为公共IP地址，从而实现内部网络和外部网络之间的通信。
本文将对NAT技术的原理、分类、应用场景以及优缺点进行探讨。
一、NAT技术的原理NAT技术主要基于路由器设备进行实现，通过在路由器中设置NAT表，将内部网络的私有IP地址与对应的公共IP地址进行映射。
当内部网络中的主机发送请求到外部网络时，NAT路由器将主机的私有IP地址与源端口映射为公共IP地址和新的源端口，然后将数据包转发到外部网络。
而外部网络返回数据包时，NAT路由器会根据NAT表中的映射关系，将它们还原为原始的内部IP地址和源端口，然后再转发给对应的主机。
二、NAT技术的分类根据不同的转换方式，NAT技术可以分为以下几种类型：1. 静态NAT（Static NAT）静态NAT是一种一对一的转换方式，通过手动配置将内部网络的私有IP地址映射为一个公共IP地址，使得内外部网络之间的通信更加简洁明了。
静态NAT适用于需要保留内部网络真实地址的场景，但对于大规模的网络部署来说，静态NAT的配置工作可能会非常繁琐。
2. 动态NAT（Dynamic NAT）动态NAT是一种多对多的转换方式，通过配置一组公共IP地址池，根据内部网络主机的请求动态地将私有IP地址映射为某个公共IP地址。
动态NAT适用于内部网络中主机数量较多而公共IP地址数量有限的情况，可以有效地节约IP地址资源。
3. Overload NAT（又称为Port Address Translation，PAT）Overload NAT是动态NAT的一种特殊形式，它通过使用不同的端口号将多个内部主机的请求映射为同一个公共IP地址。
Overload NAT主要解决了公共IP地址不足的问题，但也可能引发一定的网络延迟和性能损失。
动态nat的转换规则
动态nat的转换规则
动态NAT是一种网络地址转换技术，用于将私有IP地址转换为公共IP地址以使其能够在公共互联网上进行通信。
在动态NAT中，转换规则是基于NAT设备的配置而定的，该规则使用源IP地址、目标IP地址、源端口号和目标端口号等信息来确定如何进行地址转换。
以下是动态NAT的转换规则：
1. 源地址转换规则：当内部设备发送数据包到外部网络时，NAT 设备将源IP地址从私有地址转换为公共地址。
转换规则是在NAT设备上按照预设的规则进行配置的，通常是将内部地址替换为NAT设备的公共IP地址或者从一个IP地址池中动态分配公共地址。
2. 目的地址转换规则：当外部设备将数据包发送到内部网络时，NAT设备将目标IP地址从公共地址转换为私有地址。
这种情况下，转换规则是由设备的配置决定的，通常是将公共地址映射到一个内部私有地址。
3. 源端口号转换规则：当内部设备发送数据包时，NAT设备将源端口号替换为公共端口号以保证唯一性。
这个规则是通过NAT设备配置来实现的，通常是将内部端口号映射到一个公共端口号。
4. 目标端口号转换规则：当外部设备发送数据包时，NAT设备将目标端口号替换为内部设备的端口号，以确保数据包能够正确到达目标设备。
这个规则也是通过NAT设备配置来实现的。
综上所述，动态NAT的转换规则是根据NAT设备的配置来确定的，它们使用源IP地址、目标IP地址、源端口号和目标端口号等信息来
确定如何进行地址转换。
这些规则的目的是确保内部设备能够在公共互联网上进行通信，并保护内部网络的安全性。
网络路由技术中的NAT配置教程(系列三)
网络路由技术中的NAT配置教程在网络通信中，网络地址转换（Network Address Translation，简称NAT）是一项重要的技术，它能够将内部网络的私有IP地址转换为公共IP地址，实现内网和外网的通信。
本文将就NAT的配置进行讲解，帮助读者了解并掌握这一网络路由技术。
一、什么是NATNAT是一种将私有IP地址映射为公共IP地址的技术。
在互联网发展初期，IPv4地址资源有限，NAT的出现可以有效减少公网IP的消耗。
此外，NAT还能提高网络的安全性，因为它隐藏了内部网络的真实IP地址，防止外部网络直接访问内网。
二、NAT的工作原理NAT通过在路由器上配置转换规则，将内网的私有IP地址转换为可路由的公共IP地址。
当内网主机发送数据包到外部网络时，路由器会动态替换源IP地址为公共IP地址，同时在转发回应数据包时将目标IP地址替换为内网主机的私有IP地址。
三、NAT的配置步骤1. 登录路由器管理界面首先，需要通过浏览器登录路由器的管理界面。
通常，路由器的默认管理地址为或，输入该地址即可进入路由器的设置页面。
2. 打开NAT配置选项在路由器管理界面中，查找并点击“NAT”或“网络地址转换”等类似选项，进入NAT配置页面。
3. 添加NAT转换规则在NAT配置页面中，可以添加NAT转换规则，以将内网地址映射为公共IP地址。
一般情况下，需要填写以下信息：(1) 内网IP地址范围：指定需要映射的内网IP地址范围，如。
(2) 公网IP地址：填写提供的公共IP地址。
(3) 端口转发规则：如果需要将特定端口的请求转发到内网主机上，可以在此配置相关规则。
(4) 协议类型：选择需要进行NAT转换的协议类型，如TCP、UDP或Both等。
(5) 保存配置：完成配置后，记得保存设置。
4. 应用NAT配置在完成NAT规则的配置后，需要点击“应用”或“保存”按钮来应用配置。
路由器将会根据设置的转换规则自动进行地址转换操作。
路由器NAT功能介绍及配置
路由器NAT功能介绍及配置在互联网时代，路由器作为网络连接的核心设备之一，其功能日渐强大。
其中，网络地址转换（NAT）功能是路由器的一个重要特性，它可以为家庭或企业网络提供更加安全和高效的网络连接。
本文将介绍NAT功能的原理、作用以及如何在路由器上配置NAT功能。
一、NAT功能的原理NAT是一种在网络层面上进行地址转换的技术，它主要用于将内部私有IP地址转换为外部公共IP地址，从而实现多个内部设备共享一个公共IP地址的功能。
NAT功能通过修改数据包的源IP地址和目标IP 地址来实现地址转换，同时实现了对网络中的流量控制和数据过滤。
二、NAT功能的作用1. IP地址转换：NAT功能可以将内部网络中的私有IP地址映射为公共IP地址，实现与外部网络的通信。
这样，多个内部设备可以通过一个公共IP地址访问互联网，节约了IP地址资源并提高了网络的安全性。
2. 网络安全保护：通过NAT功能，内部设备的真实IP地址被路由器隐藏起来，对外部网络隐藏了内部网络的拓扑结构，提高了网络的安全性。
外部网络无法直接访问内部设备，需要经过NAT转换才能进行通信，从而有效防止了外部入侵。
3. 流量控制与数据过滤：NAT功能可以根据设定的规则来进行流量控制和数据过滤。
通过配置端口映射和转发规则，可以实现特定数据包的快速转发和过滤，提高网络的传输效率。
三、NAT功能的配置步骤以下是在常见路由器上配置NAT功能的步骤：1. 进入路由器的管理界面：打开浏览器，在地址栏输入默认网关IP 地址（通常为192.168.1.1或192.168.0.1），回车键进入登录界面。
2. 登录路由器：输入管理员账号和密码登录路由器管理界面。
3. 找到NAT功能配置选项：在路由器管理界面中找到“NAT”或“网络设置”等相关选项，点击进入NAT功能配置界面。
4. 配置内外网IP地址：在NAT配置界面中，设置内网和外网的IP 地址。
通常情况下，内网IP地址是私有IP地址，外网IP地址是由互联网服务提供商分配的公共IP地址。
nat--思科路由器NAT地址转换
进入外部接口配置模式
定义该接口连接外部网络
3. NAPT配置步骤
步骤 第1步 第2步
第3步 第4步 第5步 第6步 第7步
命令
ip nat pool name start-ip end-ip { netmask netmask | prefix-length prefix-length }
10.4.1 NAT概述
1、NAT术语
(1)内部网络(Inside)：指那些由机构或企业所拥 有的网络，与NAT路由器上被定义为inside的接口相 连接。
(2)外部网络(Outside)：指除了内部网络之外的 所有网络，常为Internet网络，与NAT路由器上被定 义为outside的接口相连接。
(3)内部本地地址(Inside Local Address)：内 部网络主机使用的IP地址。这些地址一般为私有IP地 址，它们不能直接在Internet上路由，因而也就不能 直接用于对Internet的访问，必须通过网络地址转换， 以合法的IP地址的身份来访问Internet。
(4)内部全局地址(Inside Global Address):内 部网络使用的公有IP地址，这些地址是向ICANN申 请才可取得的公有IP地址。当使用内部本地地址的 主机要与Internet通信时，NAT转换时使用的地址。
Inside 10.1.1.3 10.1.1.22.2
Internet
Host B 212.20.7.3
Host C 212.21.7.3
NAT 地址映射表
内部本地地址： 协议
端口号
内部全局地址： 端口号
TCP 10.1.1.3:1723 202.168.2.2:1492 TCP 10.1.1.2:1723 202.168.2.2:1723 TCP 10.1.1.1:1034 202.168.2.2:1034
路由器的NAT的原理及配置
路由器的NAT的原理及配置正文：一、路由器的NAT原理1.1 NAT的概念网络地质转换（Network Address Translation，简称NAT）是一种在IP数据报经过路由时将源地质或目的地质进行替换的技术。
它的主要作用是解决IPv4地质不足的问题。
1.2 NAT的工作原理NAT主要通过修改IP数据报中的源地质和目的地质来实现地质的转换。
具体而言，当数据包从局域网内部发送到外部网络时，路由器会将源地质替换为自己的公网IP地质，并将这个映射关系保存在NAT转换表中。
当外部网络返回数据包时，路由器会根据转换表将目的地质还原成内部局域网的IP地质，然后将数据包发送给相应的主机。
1.3 NAT的类型常见的NAT类型包括静态NAT、动态NAT和PAT（端口地质转换）。
静态NAT是一对一的地质映射关系，动态NAT是一对多的地质映射关系，而PAT则是将多个内部IP地质映射到一个公网IP地质的端口上。
二、路由器NAT的配置步骤2.1 进入路由器配置界面首先，打开浏览器，在地质栏中输入路由器的IP地质，然后按回车键进入路由器的登录界面。
输入管理员用户名和密码，登录到路由器的配置界面。
2.2 配置静态NAT如果需要配置静态NAT，需要以下步骤：1) 在路由器的配置界面中，找到NAT设置选项。
一般位于网络设置或高级设置中。
2) 找到静态NAT配置选项，进入。
3) 添加静态NAT规则，即将内部局域网的IP地质和对应的公网IP地质进行映射。
4) 配置完成后，保存设置，使配置生效。
2.3 配置动态NAT如果需要配置动态NAT，需要以下步骤：1) 在路由器的配置界面中，找到NAT设置选项。
2) 找到动态NAT配置选项，进入。
3) 配置动态NAT规则，即将内部局域网的IP地质范围和对应的公网IP地质进行映射。
4) 配置完成后，保存设置，使配置生效。
2.4 配置PAT如果需要配置PAT，需要以下步骤：1) 在路由器的配置界面中，找到NAT设置选项。
网络路由技术中的NAT配置教程(系列九)
网络路由技术中的NAT配置教程近年来，随着互联网的普及和发展，网络路由技术逐渐成为人们生活中不可或缺的一部分。
在网络路由技术中，NAT（NetworkAddress Translation）扮演着至关重要的角色，它可以实现内部网络与外部网络之间的通信和连接。
本篇文章将深入探讨NAT的配置教程，帮助读者更好地了解并应用这一关键技术。
1. NAT的基本概念和作用在深入讲解NAT的配置步骤之前，我们首先需要了解NAT的基本概念和作用。
NAT是一种网络地址转换技术，它的作用是将内部网络的私有IP地址转换成外部网络的公共IP地址，从而使内部网络中的设备可以与外部网络进行通信。
NAT技术可以有效地解决IPv4地址不足的问题，同时也可以提高网络的安全性。
2. NAT的工作原理在实际应用中，NAT的工作原理可以简单概括为以下几步：（1）首先，NAT路由器会对从内部网络发出的数据包进行检查和处理。
（2）然后，NAT路由器会将内部网络的私有IP地址转换为外部网络的公共IP地址。
（3）最后，NAT路由器将转换后的数据包发送到外部网络的目标设备。
3. NAT的配置步骤接下来，让我们一起学习一下NAT的配置步骤。
请按照以下顺序进行操作：（1）登录NAT路由器的管理界面，通过输入路由器的IP地址和正确的用户名、密码进行登录。
（2）找到NAT配置选项，并点击进入。
（3）选择“添加新的NAT规则”选项，填写规则的相关信息。
通常需要设置内部网络的IP范围、外部网络的IP范围、端口映射等参数。
（4）保存并应用配置，等待NAT路由器重新启动生效。
4. NAT的常见问题和解决方法在配置NAT的过程中，我们可能会遇到一些常见的问题，下面列举几个，并提供相应的解决方法：（1）IP地址转换不正确：请检查NAT规则中的IP范围设置是否正确，确保内部网络的IP地址能够正确转换为外部网络的公共IP 地址。
（2）端口映射失败：请检查NAT规则中的端口映射设置是否准确，确保内部网络的端口与外部网络之间能够正确映射。
NAT三种基本转换方式
NAT的三种转换静态转换【内部IP与外部IP为一一对应不变的，适用于内部被访问的服务器】●先设定外部接口ipterface serial0【可设多个接口；如serial1、serial2】//进入串行接口0ip address 路由器IP + 外部子掩码//设定当前接口IP和子掩码ip nat outside //把当前接口serial0设为外部接口●设定内部接口interface Ethernet0【可设多个接口；如ethernet1、ethernet2】//进入以太网接口0ip address 内部默认网关+ 内部子掩码//设定当前接口IP和子掩码ip nat inside //把当前接口ethernet0设为内部接口●把内部合法IP转换为外部合法IPip nat inside source static 内部ip + 外部ip //把内部ip转换为外部ip动态转换【适用于内部网络机子数量多于所得到的外部ip地址数量，无法共享同一个IP，只能轮流使用】●先设定外部接口interface serial0 【可设多个接口；如serial1、serial2】//进入串行接口0ip address 路由器ip + 外部子掩码//设定当前接口IP和子掩码ip nat outside //把当前接口serial0设为外部接口●设定内部接口interface ethernetl0 【可设多个接口；如ethernet1、ethernet2】//进入以太网接口0 ip address 内部默认网关+ 内部子掩码//设定当前接口IP和子掩码ip nat inside //把当前接口ethernet0设为内部接口●定义外部IP的合法范围【即所得到的外部合法IP地址；IP地址池】ip nat pool + 外部地址池名称【随意命名】+ 外部IP的起始地址+ 外部IP的终止地址+netmask + 外部子掩码【注：网络分配的合法IP地址范围并不能直接做为外部IP的起始和终止范围】●定义内部IP好合法范围【内部机子可以访问外网（internet）的有效IP地址段或IP地址列表】ip access-list+[1~99的数字] permit +源地址通配符【例：如果内部ip网段为192.168.0.1至192.168.0.254，子掩码为255.255.255.0; 那么它的源地址通配符为：192.168.0.0 0.0.0.255，区中0.0.0.255为反掩码】●把内部合法列表转换为合法外部IP地址段ip nat inside source + list+[1~99的数字] + pool +前面定义的外部地址池名称端口复用动态地址转换【即多台内网机子，共享一个或多个外部IP】●设定外部接口Interface serial0Ip address 路由器IP +外部子掩码Ip nat outside●设定内部接口Interface Ethernet0Ip address 内部默认网关+内部子掩码Ip nat inside●设定外部IP地址段或叫地址池Ip nat address pool +地址池名称+外部起始IP +外部终止IP +netmask + 外部子掩码●设定内部IP地址段或叫访问列表Access-list + [1~99的数字] + permit 地址通配符●转换内部IP为外部合法IPIp nat inside source list + [1~99的数字] + pool +前面定义的地址池名称+ overload 【此文章为本人加强记忆所用，非教科书，仅供参考】。
路由器的NAT的原理及配置
路由器的NAT的原理及配置路由器的NAT的原理及配置一、NAT的原理网络地质转换（Network Address Translation，NAT）是一种将内部网络的私有IP地质转换成公网IP地质的技术。
它允许多个设备通过共享一个公网IP地质来访问互联网，实现了内部网络与外部网络之间的通信。
1、内部地质与外部地质在NAT中，内部地质指的是内部网络中的IP地质，通常是私有IP地质，在IPv4中，私有IP地质范围为10：0：0：0~10.255.255.255、172.16：0：0~172.31.255.255、192.168：0：0~192.168.255.255：外部地质则是指公网IP地质。
2、NAT的原理NAT通过维护一张转换表，记录内部地质与外部地质之间的映射关系。
当内部网络中的设备请求外部网络资源时，NAT会自动将内部地质转换成外部地质，然后将请求发送到外部网络。
外部网络返回的响应经过NAT后，再转发给对应的内部设备。
二、NAT的配置1、检查路由器支持的NAT类型在配置NAT之前，首先需要确定所使用的路由器是否支持NAT功能。
可以通过查看路由器的说明书、官方网站或者登录路由器管理界面进行确认。
2、登录路由器管理界面使用浏览器输入路由器的IP地质，在弹出的登录界面中输入管理员用户名和密码，成功登录后进入路由器管理界面。
3、打开NAT配置界面在路由器管理界面中，找到NAT相关配置的选项，通常位于“网络设置”、“高级设置”或者“安全设置”等菜单下。
对应选项进入NAT配置界面。
4、配置NAT规则在NAT配置界面中，添加NAT规则。
通常需要指定内部地质（源地质）、外部地质（目标地质）、端口等信息。
根据实际需求，配置相应的参数。
5、保存并启用配置配置完成后，保存配置并启用NAT功能。
有些路由器需要重启才能生效，根据提示进行相应操作。
附件：本文档不涉及附件。
法律名词及注释：1、NAT：网络地质转换，一种将内部网络的私有IP地质转换成公网IP地质的技术。
网络防火墙的网络地址转换(NAT)配置指南(一)
网络防火墙是当今网络安全的重要组成部分，它通过限制来自外部网络的未经授权访问，保护内部网络的安全。
而网络地址转换（NAT）作为网络防火墙的一项关键功能，起着连接内部网络和外部网络的桥梁作用。
在本文中，我们将详细讨论网络防火墙中NAT的配置指南。
一、什么是网络地址转换（NAT）网络地址转换（Network Address Translation，简称NAT）是一种网络协议，它将内部网络（Local Area Network，简称LAN）中的私有IP地址转换为对外公网IP地址。
通过NAT的配置，内部网络的计算机就可以与外部网络进行通信，同时也可以隐藏内部网络的真实IP地址，提高网络安全性。
二、NAT的配置方法1. 配置静态NAT静态NAT是将内部网络中的固定IP地址映射到公网IP地址上，使得外部网络可以通过公网IP地址访问内部网络的特定主机。
配置步骤如下：（1）确定内部网络中需要映射的主机的IP地址。
（2）在网络防火墙的配置界面中，找到NAT配置选项，并添加一条新的NAT规则。
（3）在NAT规则中，指定内部主机的IP地址和对应的公网IP地址。
（4）保存配置并重启网络设备，使得NAT规则生效。
2. 配置动态NAT动态NAT是将内部网络中的私有IP地址动态地映射到外部网络中的可用公网IP地址上，以实现内部网络多个主机与外部网络进行通信。
配置步骤如下：（1）设置NAT地址池，指定可用的公网IP地址范围。
（2）在防火墙配置界面中，添加一条新的NAT规则，并指定内部网络IP地址范围。
（3）配置地址转换规则，将内部网络的私有IP地址映射到地址池中的公网IP地址。
（4）保存配置并重启网络设备，使得NAT规则生效。
三、NAT的相关注意事项1. 内外网IP地址的选择在进行NAT配置时，需要合理选择内外网IP地址。
内部网络的IP地址应该使用私有IP地址，例如/8、/12和/16。
而外部网络的IP地址则应该是由互联网服务提供商分配的公网IP地址。
路由器nat功能
路由器nat功能路由器的NAT（网络地址转换）功能是指将局域网内部的IP地址转换成公网IP地址或者其他IP地址的一种技术。
NAT功能的出现主要是为了解决IPv4地址的短缺问题，并且可以将多个内部设备共享同一个公网IP地址上网的需求。
NAT功能的工作原理是将局域网内部的IP地址与对外通信所用的公网IP地址之间建立一对一的映射关系。
在数据包从局域网内部设备发送到外网时，路由器会对源IP地址和端口进行转换，使其成为公网IP地址和端口；当数据包从外网返回到局域网时，路由器会对目标IP地址和端口进行转换，还原为内部设备的IP地址和端口。
这种方式实现了内网设备与外网的通信，同时也保护了内网设备的安全性。
NAT功能具有以下几个优点：1. 提高网络安全性：使用NAT功能可以隐藏内网设备的真实IP地址，对于外部网络来说，只能看到路由器的公网IP地址，提高了内网的安全性，减少了暴露在外部网络中的风险。
2. 较高的网络连接性能：通过NAT功能，多个内网设备可以共享同一个公网IP地址上网，减少了公网IP地址的使用数量，提高了网络连接的性能。
3. 提高内网管理灵活性：使用NAT功能可以将内网设备的IP地址与外网的IP地址进行隔离，可以更加灵活地管理和配置内网设备。
4. 解决IPv4地址短缺问题：由于IPv4地址资源有限，NAT功能的引入可以将多个内网设备通过共享一个公网IP地址上网，充分利用IPv4地址的资源。
然而，NAT功能也有一些缺点：1. 限制了对外部网络的访问：使用NAT功能后，内网设备无法直接从外网访问到其他内网设备，需要进行端口映射或者设置虚拟服务器来实现。
这一点对于一些特定的网络服务，比如IP摄像头、远程桌面等有一定的影响。
2. 不支持IP协议的端对端连接：由于NAT功能会改变IP地址和端口信息，因此无法直接支持一些需要端对端连接的应用程序，如IP电话、P2P文件共享等。
对于这些应用程序，需要进行特殊的配置和设置才能正常使用。
路由器的NAT的原理及配置
路由器的NAT的原理及配置NAT（Network Address Translation，网络地址转换）是一种网络通信协议，用于解决IP地址不足的问题。
通过NAT技术，一个公网IP地址可以映射到多个私网IP地址，实现多个设备共享同一个公网IP地址的功能。
在路由器上配置NAT，可以实现多台设备通过路由器进行互联网访问。
本文将详细介绍路由器的NAT原理及配置方法，包括以下几个章节：1. NAT的基本原理NAT通过修改IP数据包的源地址和目的地址，实现内部IP 地址与外部IP地址之间的映射关系。
它分为静态NAT和动态NAT两种模式，具体的工作机制将在本章进行详细解释。
2. 静态NAT的配置方法静态NAT是一种固定的地址映射方式，将内部IP地址与外部IP地址一对一映射。
这种方式适用于需要固定映射关系的场景，如服务器对外提供服务的情况。
本章将介绍如何在路由器上配置静态NAT。
3. 动态NAT的配置方法动态NAT是根据内部设备的需求进行地址映射的方式，可以动态地分配外部IP地址。
这种方式适用于内部设备数量较多且变化频繁的情况。
本章将介绍如何在路由器上配置动态NAT。
4. NAT的高级配置除了基本的静态和动态NAT配置外，路由器还提供了一些高级的NAT配置选项，包括端口转发、NAT策略、NAT池等功能。
本章将介绍如何使用这些高级配置功能，以满足特定的网络需求。
5. NAT的故障处理在配置NAT时，可能会遇到各种故障，如由于配置错误导致的网络不通等。
本章将介绍常见的NAT故障情况及解决方法，帮助用户快速排查和解决问题。
附件：本文档无附件。
法律名词及注释：1. NAT（Network Address Translation）：网络地址转换，一种网络协议，用于解决IP地址不足的问题。
2. IP地址（Internet Protocol Address）：互联网协议地址，用于唯一标识互联网上的设备。
3. 静态NAT（Static NAT）：一种固定的地址映射方式，将内部IP地址与外部IP地址一对一映射。
NAT协议的地址转换技术与局域网访问互联网的实现
NAT协议的地址转换技术与局域网访问互联网的实现NAT（Network Address Translation，网络地址转换）是一种网络协议，它可以将局域网内的私有IP地址转换为公网IP地址，实现局域网访问互联网的功能。
NAT技术的出现，解决了IPv4地址资源不足的问题，并提高了网络安全性。
本文将介绍NAT协议的基本原理以及其在局域网访问互联网中的实现方式。
一、NAT协议的基本原理NAT协议通过在局域网路由器（Gateway）上设置一个转换表（Translation Table），来实现内部地址与外部地址的转换。
其基本原理如下：1. 内部地址转换：当局域网内的主机发送数据包到互联网上的目标主机时，属于内部地址转换。
在数据包离开局域网前，路由器会将源IP地址和源端口号转换为公网IP地址和新的端口号，并在转换表中记录映射关系。
2. 外部地址转换：当互联网上的主机向局域网内的主机发送数据包时，属于外部地址转换。
路由器会根据转换表中的映射关系，将目标IP地址和目标端口号转换为局域网内的IP地址和对应的端口号。
二、基于NAT的局域网访问互联网的实现方式1. 静态NAT（Static NAT）：静态NAT是一种一对一的地址映射方式，将局域网内的一个私有IP地址映射为公网IP地址。
这样，在互联网上就可以直接访问到局域网内的主机。
该方式适用于需要公网IP 地址对外提供服务的主机。
2. 动态NAT（Dynamic NAT）：动态NAT是一种一对多的地址映射方式，将局域网内的私有IP地址池映射为公网IP地址。
当局域网内的主机主动发起连接时，NAT会从地址池中动态选择一个可用的公网IP地址进行映射。
该方式适用于多个局域网内主机共享有限公网IP地址的情况。
3. PAT（Port Address Translation）：PAT是一种端口级别的地址转换方式，可以使多个局域网内主机通过一个公网IP地址访问互联网。
路由器会在转换表中记录映射关系，将局域网内主机的私有IP地址映射到公网IP地址的不同端口号上。
如何设置局域网的网络地址转换(NAT)
如何设置局域网的网络地址转换（NAT）在网络通信中，网络地址转换（Network Address Translation，简称NAT）被广泛应用于局域网中。
NAT技术可以将局域网内部的私有IP 地址映射为公网IP地址，实现内部网络与外部网络的通信。
本文将介绍如何设置局域网的网络地址转换。
一、什么是NAT网络地址转换(NAT)是一种网络协议技术，通过改变报文IP地址的方式，实现网络数据包在不同网络之间的转发。
它主要用于解决IP地址不足的问题，同时也可以增强网络安全性。
二、NAT的工作原理NAT的工作原理可以简单概括为以下几个步骤：1. 内部主机发送请求到外部网络。
内部主机的私有IP地址会被NAT设备替换成公网IP地址。
2. 外部网络返回响应给内部主机。
NAT设备会将响应的公网IP地址转换回内部主机的私有IP地址。
3. 内部主机与外部主机之间建立通信。
三、设置局域网的NAT设置局域网的NAT需要一个支持NAT功能的设备，如路由器。
以下是设置局域网NAT的步骤：1. 登录路由器管理界面。
通常在浏览器中输入路由器的默认IP地址，如192.168.1.1，进入路由器管理界面。
2. 进入NAT设置页面。
在管理界面中找到“NAT设置”或类似的选项。
3. 启用NAT功能。
找到“启用NAT”或类似的选项，并将其设置为开启状态。
4. 配置NAT规则。
在NAT设置页面中，可以配置具体的NAT规则。
一般情况下，可以选择默认的规则即可。
如果需要特定的NAT映射规则，可以根据实际需求进行配置。
5. 保存设置并重启路由器。
设置完成后，保存配置并重启路由器以使设置生效。
四、常见问题及解决方法1. NAT无法正常工作：请确保已正确配置NAT规则并重启路由器。
如果问题仍然存在，可能是路由器硬件问题，建议更换路由器或联系厂商技术支持。
2. 局域网内主机无法访问外部网络：请检查网关设置是否正确，并确保物理连接正常。
若仍无法解决问题，请联系网络服务提供商或厂商技术支持。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
大学计算机科学与技术学院课程设计说明书题目： NAT实验课程：网络设计与施工课程设计院（部）：计算机科学与技术学院专业：网络工程班级：网络学生姓名：学号：指导教师：完成日期：目录课程设计说明书 (1)课程设计任务书 (2)NAT 实验 (3)一、设计背景 (3)二、实验目的 (3)三、实验要求 (3)四、实验内容 (4)(一)路由器上配置动态NA T (4)1.NAT (4)2.路由器上配置动态NA T (6)(二)路由器上配置静态NA T (14)1.静态路由转换的实现方式 (14)2.路由器上配置静态NA T (15)五、总结 (20)课程设计指导教师评语 (21)大学计算机科学与技术学院课程设计任务书指导教师（签字）： 教研室主任（签字）：设计题目NAT 实验已知技术参数和设计要求网络地址转换(NAT,Network Address Traslation)被广泛应用于各种类型Internet 接入方式和备种类型的网络中。
原因很简单， NAT 不仅完美地解决了 lP 地址不足的问题，而且还能够有效地避免来自网络外部的攻击，隐藏并保护网络内部的计算机。
虽然 NAT 可以借助于某些代理服务器未实现，但考虑到运算成本和网 络性能，很多时候都是在路由器上来实现的。
设计内容与步骤1. 熟悉 NAT 的实现方式有三种2. 熟悉静态转换、动态转换和端口多路复用的特点3. 熟悉网络地址转换(NAT)的实现4. 了解静态和动态转换的命令和特点设计工作计划与进度安排1.知识准备，整体思路设计 2 小时2.了解 NAT 的相关知识 4 小时3.在路由器上配置动态和静态 NAT 12 小时4.通过 show 、 debug 命令查看配置的效果 12 小时5.课程设计说明书 10 小设计考核要求1.出勤 20％2.答辩或演示30％3.课程设计说明书 50％NAT 实验一、设计背景网络地址转换(NAT,Network Address Traslation)被广泛应用于各种类型Internet 接入方式和备种类型的网络中。
原因很简单， NAT 不仅完美地解决了lP 地址不足的问题，而且还能够有效地避免来自网络外部的攻击，隐藏并保护网络内部的计算机。
虽然 NAT 可以借助于某些代理服务器未实现，但考虑到运算成本和网络性能，很多时候都是在路由器上来实现的。
二、实验目的在路由器上配置动态和静态 NAT三、实验要求1.熟悉 NAT 的实现方式有三种2.熟悉静态转换、动态转换和端口多路复用的特点3.熟悉网络地址转换(NAT)的实现4.了解静态和动态转换的命令和特点四、实验内容(一) 路由器上配置动态NAT1. NATNAT（Network Address Translation，网络地址转换），当在专用网内部的一些主机本来已经分配到了本地IP地址（即仅在本专用网内使用的专用地址），但现在又想和因特网上的主机通信（并不需要加密）时，可使用NAT方法。
这种方法需要在专用网连接到因特网的路由器上安装NAT软件。
装有NAT 软件的路由器叫做NAT路由器，它至少有一个有效的外部全球IP地址。
这样，所有使用本地地址的主机在和外界通信时，都要在NAT路由器上将其本地地址转换成全球IP地址，才能和因特网连接。
另外，这种通过使用少量的公有IP 地址代表较多的私有IP 地址的方式，将有助于减缓可用的IP地址空间的枯竭。
NAT不仅能解决了lP地址不足的问题，而且还能够有效地避免来自网络外部的攻击，隐藏并保护网络内部的计算机。
1.宽带分享：这是NAT 主机的最大功能。
2.安全防护：NAT 之内的PC 联机到Internet 上面时，他所显示的IP 是NAT 主机的公共IP，所以Client 端的PC 当然就具有一定程度的安全了，外界在进行portscan（端口扫描）的时候，就侦测不到源Client 端的PC 。
NAT的实现方式有三种，即静态转换Static Nat、动态转换Dynamic Nat 和端口多路复用OverLoad。
静态转换是指将内部网络的私有IP地址转换为公有IP地址，IP地址对是一对一的，是一成不变的，某个私有IP地址只转换为某个公有IP地址。
借助于静态转换，可以实现外部网络对内部网络中某些特定设备（如服务器）的访问。
动态转换是指将内部网络的私有IP地址转换为公用IP地址时，IP地址是不确定的，是随机的，所有被授权访问上Internet的私有IP地址可随机转换为任何指定的合法IP地址。
也就是说，只要指定哪些内部地址可以进行转换，以及用哪些合法地址作为外部地址时，就可以进行动态转换。
动态转换可以使用多个合法外部地址集。
当ISP提供的合法IP地址略少于网络内部的计算机数量时。
可以采用动态转换的方式。
端口多路复用（Port address Translation,PAT)是指改变外出数据包的源端口并进行端口转换，即端口地址转换（PAT，Port Address Translation).采用端口多路复用方式。
内部网络的所有主机均可共享一个合法外部IP地址实现对Internet的访问，从而可以最大限度地节约IP地址资源。
同时，又可隐藏网络内部的所有主机，有效避免来自internet的攻击。
因此，目前网络中应用最多的就是端口多路复用方式。
NAT的工作原理如下：借助于NAT，私有（保留）地址的"内部"网络通过路由器发送数据包时，私有地址被转换成合法的IP地址，一个局域网只需使用少量IP地址（甚至是1个）即可实现私有地址网络内所有计算机与Internet的通信需求。
NAT将自动修改IP报文的源IP地址和目的IP地址，Ip地址校验则在NAT 处理过程中自动完成。
有些应用程序将源IP地址嵌入到IP报文的数据部分中，所以还需要同时对报文的数据部分进行修改，以匹配IP头中已经修改过的源IP 地址。
否则，在报文数据部分嵌入IP地址的应用程序就不能正常工作。
配置内部源地址动态NAT动态NAT，是建立内部本地地址和内部全局地址池的临时映射关系，过一段时间没有用就会删除映射关系。
要配置动态NAT动态地址转换的实现步骤：第一步，设置外部端口。
第二步，设置内部端口。
第三步，定义合法IP地址池。
第四步，定义内部网络中允许访问Internet的访问列表。
2. 路由器上配置动态NAT图1、动态NAT拓扑图R1：enconf thostname R1interface Ethernet0/0ip address 10.1.1.2 255.255.255.252 no shutinterface Ethernet0/1ip address 10.1.6.1 255.255.255.0no shutexitrouter ospf 1router-id 10.1.1.2log-adjacency-changesnetwork 10.1.1.0 0.0.0.3 area 0 network 10.1.6.0 0.0.0.255 area 0路由器R2：enconf thostname R2interface Ethernet0/0ip address 10.1.1.1 255.255.255.252 no shutinterface Ethernet0/1ip address 189.7.3.2 255.255.255.248 no shutrouter ospf 1router-id 10.1.1.1log-adjacency-changesnetwork 10.1.1.0 0.0.0.3 area 0ip nat inside source list 101 interface Ethernet0/1 overload !access-list 101 permit ip 10.1.0.0 0.0.255.255 any路由器R3:enconf thostname R3interface Ethernet0/0ip address 189.7.3.1 255.255.255.248no shutinterface Ethernet0/1ip address 189.7.4.1 255.255.255.0no shu图2、设置PC2的地址图3、设置PC1的地址图4、设置PC4的地址当没有配置动态NAT的时候用内网ping外网如图5所示，ping不通。
图5当配置完动态NAT后，用内网访问外网如图6所示，可以ping通。
图6图7、R1的路由表图8、R2的路由表图9、R3的路由表R1到R2之间的路由抓包图10R2到R3之间的路由抓包：(二) 路由器上配置静态NAT1. 静态路由转换的实现方式静态转换是指将内部网络的私有IP地址转换为公有IP地址，IP地址对是一对一的，是一成不变的，某个私有IP地址只转换为某个公有IP地址。
借助于静态转换，可以实现外部网络对内部网络中某些特定设备（如服务器）的访问。
配置内部源地址静态NAT当内部网络需要与外部网络通讯时，需要配置NAT，将内部私有IP地址转换成全局唯一IP地址。
您可以配置静态或动态的NAT来实现互联互通的目的，或者需要同时配置静态和动态的NAT。
静态NAT，是建立内部本地地址和内部全局地址的一对一永久映射。
当外部网络需要通过固定的全局可路由地址访问内部主机，静态NAT就显得十分重要。
要配置静态NAT静态地址转换的实现第一步，设置外部端口。
第二步，设置内部端口。
第三步，在内部本地与外部合法地址之间建立静态地址转换。
2. 路由器上配置静态NATR1：enconf thostname R1interface Ethernet0/0ip address 10.1.1.2 255.255.255.252 no shutinterface Ethernet0/1ip address 10.1.6.1 255.255.255.0 no shutrouter ospf 1router-id 10.1.1.2network 10.1.1.0 0.0.0.3 area 0network 10.1.6.0 0.0.0.255 area 0R2：enconf thostname R2interface Ethernet0/0ip address 10.1.1.1 255.255.255.252no shutinterface Ethernet0/1ip address 189.7.3.2 255.255.255.248no shutrouter ospf 1router-id 10.1.1.1log-adjacency-changesnetwork 10.1.1.0 0.0.0.3 area 0exitip route 0.0.0.0 0.0.0.0 189.7.3.1no shutip nat inside source static 10.1.6.138 189.7.3.6R3:enconf thostname R3interface Ethernet0/0ip address 189.7.3.1 255.255.255.248no shutinterface Ethernet0/1ip address 189.7.4.1 255.255.255.0no shutPC1的地址当没有配置静态NAT的时，PC1 ping PC2 ping不通当配置了静态NAT后，PC1 ping PC2 可以ping通。