静态NAT配置实例与详解

合集下载

NAT详解课件(PPT演示)

实例效果
D 内网用户通过NAT服务器成功访问公网资源，
NAT服务器记录转换日志便于排查问题。
05 NAT故障排除与诊断
常见NAT故障现象及原因
01
02
03
无法实现地址转换
可能是由于NAT配置错误、地址池耗尽或网络设备故障等原因导致。
网络性能下降
NAT处理过程中可能出现性能瓶颈，如CPU占用率高、内存不足等，导致网络传输延迟和抖动。
在出口路由器上应用NAT 配置，`ip nat inside`和`ip nat outside`分别指定内外网接口。
动态NAT配置注意事项
确保内部本地地址与内部全局地址不重叠，以避免地址冲突。
合理规划公网IP地址池，确保足够的地址资源供NAT转换使用。
在配置动态NAT映射时，注意访问控制列表的匹配条件，确保需要转换的地址能够被正确匹配。
03
NAPT（Network Address Port Translation，网络地址端口转换）：除了转换IP地址外，还同时转换端口号，实现多个私有网络主机共享一个公网IP地址。适用于公网IP 地址资源紧张的场景。
NAT应用场景及优势
应用场景：家庭网络、企业网络、运营商网络等需要实现私有网络地址与公网地址转换的场景。优势缓解IPv4地址短缺问题，提高公网IP地址利用率。隐藏内部网络结构，提高网络安全性。实现网络地址与端口的复用，降低网络成本。
NAT技术展望与发展趋势
IPv6与NAT
NAT与云计算
随着IPv6的普及，NAT的需求将逐渐减少，但NAT技术仍将在某些场景下发挥作用。
在云计算环境中，NAT技术可以帮助实现虚拟机之间和虚拟机与外部网络之间的通信。

[史上最详细]H3C路由器NAT典型配置案例

H3C路由器NAT典型配置案列（史上最详细）神马CCIE，H3CIE,HCIE等网络工程师日常实施运维必备，你懂的。

1.11 NAT典型配置举例1.11.1 内网用户通过NAT地址访问外网（静态地址转换）1. 组网需求内部网络用户10.110.10.8/24使用外网地址202.38.1.100访问Internet。

2. 组网图图1-5 静态地址转换典型配置组网图3. 配置步骤# 按照组网图配置各接口的IP地址，具体配置过程略。

# 配置内网IP地址10.110.10.8到外网地址202.38.1.100之间的一对一静态地址转换映射。

<Router> system-view[Router] nat static outbound 10.110.10.8 202.38.1.100# 使配置的静态地址转换在接口GigabitEthernet1/2上生效。

[Router] interface gigabitethernet 1/2[Router-GigabitEthernet1/2] nat static enable[Router-GigabitEthernet1/2] quit4. 验证配置# 以上配置完成后，内网主机可以访问外网服务器。

通过查看如下显示信息，可以验证以上配置成功。

[Router] display nat staticStatic NAT mappings:There are 1 outbound static NAT mappings.IP-to-IP:Local IP : 10.110.10.8Global IP : 202.38.1.100Interfaces enabled with static NAT:There are 1 interfaces enabled with static NAT.Interface: GigabitEthernet1/2# 通过以下显示命令，可以看到Host访问某外网服务器时生成NAT会话信息。

如何设置路由器的静态NAT

如何设置路由器的静态NAT路由器的静态NAT是一种在私有网络和互联网之间建立映射关系的方法。

此映射关系使得内部私有网络中的主机能够通过外网 IP 访问互联网。

因此，路由器的静态NAT常见于公司和家庭网络中。

下面将介绍如何设置路由器的静态NAT。

1. 获取路由器的管理权限首先需要在浏览器中通过路由器的IP 地址登录路由器的管理页面。

登录界面通常会要求输入用户名和密码，这些信息通常可以在购买路由器时得到。

登录成功后，即可进入路由器的管理页面。

2. 打开静态NAT设置在路由器的管理页面中找到“端口转发”、“虚拟服务器”或“静态NAT”等选项，点击进入。

3. 添加映射规则进入静态NAT设置界面后，可以看到当前路由器上已经存在的映射规则；同时可以添加新的规则。

对于每一条新规则，都需要填写一些信息：- 内网 IP：需要映射的私有网络主机的 IP 地址；- 内网端口：需要映射的私有网络主机的端口号；- 外网 IP：该规则映射的外网 IP 地址；- 外网端口：该规则映射的外网端口号；- 协议：映射的协议（一般为 TCP 或 UDP）。

根据需要，可添加一条或多条静态NAT映射规则。

4. 保存设置添加完静态NAT规则后，记得保存设置。

在某些路由器上，需要点击“提交”或“应用”按钮才能生效。

静态NAT设置完成后，内网主机就会通过绑定的外网IP地址进行访问，另外需要注意的是，静态NAT会占用公网IP地址，因此需要按需规划IP地址资源。

总之，通过以上几个步骤，完成了路由器的静态NAT设置后，内网主机就可以通过互联网访问网络，同时对于一些安全性较高的网络要求，静态NAT映射也有一定的保护作用。

Cisco设备静态NAT基本配置步骤

Cisco设备静态NAT根本配置步骤以下内容摘自笔者即将出版上市的《金牌网管师——大中型企业网络组建、配置与管理》一书，或者于明年将出版的《Cisco/H3C路由器配置与管理完全手册》一书。

当你与外部网络进展通信时，你可以转换自己的私有IP地址到全态NAT在内部本地址和内部全局地址之间建立一对一的映射关系，而动态NAT建立一个内部本地址到一个全局地址池的映射关系。

一、静态NAT工作原理静态NAT是最根本的NAT方式，也是最常用的NAT方式之一。

本节要利用网络拓扑结构和具体的示例介绍Cisco设备上的静态NAT根本配置步骤。

示例中的根本网络拓扑结构如图1所示。

NAT 路由器的两个接口〔s0和s1〕分别连接了内、外两个不同的网络〔10.10.10.0/24和171.16.68.1/24〕。

现要使内部网络中的10.10.01.1主机和外部网络中的171.16.68.5主机间进展数据包传输。

图1 静态NAT根本配置示例网络结构在上一篇说到了，NAT的应用可以是单方向〔包括正向或反向〕，也可以是双方向的地址转换。

我们把内部网络中的地址转换成外部网络中的地址，称之为正向转换，使用的NAT命令为“ip nat inside source static {local-ip global-ip}〞，把本地网络的本地址转换成外部网络的全局地址。

把外部网络中的地址转换成内部网络中的地址称之为反向转换，使用的NAT命令为“ip nat outside source static global-ip local-ip}〞，把外部网络的全地址转换本钱地网络的本地地址。

比照可以看出，两个命令中的本地IP地址〔local-ip〕和全局IP地址〔global-ip〕的位置是相互调换的。

而把需要同时具有两方面的转换，称之为双向转换。

正向转换时只需要定义内部本地址和内部全局地址；反方向的转换时如此需要定义外部本地址和外部全局地址；双向转换时如此需要同时定义内部本地址、内部全局地址、外部本地址和外部全局地址。

NAT配置实例

Router(config)#interface f0/0
Router(config-if)#ip nat insice
二、动态NAT配置
如图内部局域网使用的IP是172.16.100.1—172.16.255.254,路由器局域网端口（默认网关）的
Router(config)#interface f0/0
Router(config)#ip address 10.1.1.1 255.255.255.0
Router(config-if)#no shutdown
(2) 定义内部访问列表：
Router(config)#access-list 99 permit 10.1.1.0 0.0.0.255
Router(config)#ip nat inside source static 192.168.100.4 61.159.62.132
Router(config)#ip nat inside source static 192.168.100.5 61.159.62.133
(4)定义合法的IP地址池：
Router(config)#ip nat pool zhou 61.159.62130 61.159.62.190 netmask 255.255.255.192(定
义地址池的名字为zhou)
(5)实现网络地址转换：
Router(config)#ip nat inside source list 99 pool zhou 【overload】（overload:地址复用
(3) 设置复用动态IP:
Router(config)ip nat inside source list 99 interface s0/0 overload(由于直接使用路由器的

路由器交换机配置任务6.1静态NAT

05 总结与展望
静态NAT的优势与不足
简单易用
静态NAT无需复杂的配置，只需将内部IP地址和外部IP地址进行一对一映射即可。
安全性较高
由于静态NAT映射关系固定，不易受到攻击。
静态NAT的优势与不足
• 适用于小型网络：对于小型网络或特定应用场景，静态NAT可以满足需求。
静态NAT的优势与不足
测试配置
在完成静态NAT配置后，进行测试以确保配置正确并能够正常工作。
安全性考虑
静态NAT是一种不安全的网络配置，因为它允许未经身份验证的用户访问内部网络资源。因此，应谨慎使用并确保只映射必要的服务或端口。
静态NAT的验证与测试
验证静态NAT配置的正确性
确认配置步骤
检查配置过程中是否遵循了正确的步骤，包括进入特权执行模式、进入全局配置模
式、使用"ip nat inside source"命令等。
检查配置命令
仔细核对配置命令是否正确，包括源IP地址、目标IP地址
、协议类型等参数。
查看配置文件
检查配置文件是否正确记录了静态NAT的相关设置。
测试静态NAT的功能
测试网络连通性
01
通过ping命令或其他网络工具测试网络连通性，确保网络通信
路由器交换机配置任务6.1静态 NAT
目录
• 静态NAT概述 • 配置静态NAT • 静态NAT的验证与测试 • 静态NAT的安全性考虑 • 总结与展望
01 静态NAT概述
定义与特点
定义
静态NAT是一种网络地址转换技术，它将私有IP地址转换为公共IP地址，反之亦然。
特点
静态NAT是静态的，需要手动配置映射关系；适用于固定地址转换场景；可以实现一对一地址转换。

思科静态nat--地址转换详细配置教程

什么是NAT（网络地址转换）？网络地址转换(NAT,Network Address Translation)属接入广域网(WAN)技术，是一种将私有（保留）地址转化为合法IP地址的转换技术，它被广泛应用于各种类型Internet接入方式和各种类型的网络中。

原因很简单，NAT不仅完美地解决了lP地址不足的问题，而且还能够有效地避免来自网络外部的攻击，隐藏并保护网络内部的计算机。

静态转换是指将内部网络的私有IP地址转换为公有IP地址，IP地址对是一对一的，是一成不变的，某个私有IP地址只转换为某个公有IP地址。

借助于静态转换，可以实现外部网络对内部网络中某些特定设备(如服务器)的访问。

静态配置命令ip nat inside source static 内部本地地址内部合法地址。

拓扑图假设我们在ISP那已经申请IP地址，192.192.192.1—192.192.192.4，拿路由器XFZ充当ISP ，ONLY5 为你家外部路由器，下面我们配置静态的NAT，就是1对1进行IP地址转换。

配置信息PC1—PC3的IP地址为192.168.1.2 --- 192.168.1.4 子网掩码为255.255.255.0 网关为 192.168.1.1配置信息ONLY5Router>enableRouter#config tRouter(config)#hostname ONLY5ONLY5(config)#int f0/0ONLY5(config-if)#no shuONLY5(config)#int f0/0ONLY5(config-if)#ip address 192.168.1.1 255.255.255.0 ONLY5(config)#int s0/0ONLY5(config-if)#ip address 192.192.192.1 255.255.255.0ONLY5(config-if)#clock rate 64000// 配置静态NATONLY5(config)#ip nat inside source static 192.168.1.2192.192.192.2ONLY5(config)#ip nat inside source static 192.168.1.3192.192.192.3ONLY5(config)#ip nat inside source static 192.168.1.4 192.192.192.4ONLY5(config)#int f0/0ONLY5(config-if)#ip nat inside // 设置该端口为内部端口ONLY5(config)#int s0/0ONLY5(config-if)#ip nat ouONLY5(config-if)#ip nat outside // 设置该端口为外部部端口ONLY5(config)#ip route 0.0.0.0 0.0.0.0 192.192.192.2 // 设置一条出去的路由（默认路由）XFZ 配置Router>enRouter>enableRouter#config tRouter(config)#hostname XFZXFZ(config)#int s0/0XFZ(config-if)#no shuXFZ(config-if)#ip address 192.192.192.2 255.255.255.0XFZ(config)#ip route 0.0.0.0 0.0.0.0 192.192.192.1 // 设置一条出去的路由（默认路由）OK 完成咯。

NAT详解、实例（网管必看）-Ralap的日志-网易博客

NAT详解、实例（⽹管必看）-Ralap的⽇志-⽹易博客NAT详解、实例（⽹管必看）电脑⽹络 2010-11-03 10:58:44 阅读70 评论0 字号：⼤中⼩订阅NAT详解、实例（⽹管必看）1、配置实例（如果看不明⽩，别急，看完通篇⼀定会明⽩）version 12.0service timestamps debug uptimeservice timestamps log uptimeno service password-encryption!hostname nat-r1!enable secret 5 $1$FEQr$INhRecYBeCb.UqTQ3b9mY0!ip subnet-zero!!!!interface Ethernet0ip address 172.18.150.150 255.255.0.0no ip directed-broadcastip nat inside /* 定义此为⽹络的内部端⼝ */!interface Serial0ip address 192.1.1.161 255.255.255.252no ip directed-broadcastip nat outside /* 定义此为⽹络的外部端⼝ */no ip mroute-cacheno fair-queue!interface Serial1no ip addressno ip directed-broadcastshutdown! /* 定义从ISP那⾥申请到的IP在企业内部的分配策阅 */ip nat pool tech 192.1.1.100 192.1.1.120 netmask 255.255.255.0ip nat pool deve 192.1.1.121 192.1.1.150 netmask 255.255.255.0ip nat pool manager 192.1.1.180 192.1.1.200 netmask 255.255.255.0ip nat pool soft-1 192.1.1.170 192.1.1.179 netmask 255.255.255.0ip nat pool soft-2 192.1.1.151 192.1.1.159 netmask 255.255.255.0ip nat pool temp-user 192.1.1.160 192.1.1.160 netmask 255.255.255.0/* 将访问列表与地址池对应，以下为动态地址转换*/ip nat inside source list 1 pool techip nat inside source list 2 pool deveip nat inside source list 3 pool managerip nat inside source list 4 pool soft-1ip nat inside source list 5 pool soft-2/* 将访问列表与地址池对应，以下为复⽤动态地址转换*/ip nat inside source list 6 pool temp-user overload/* 将访问列表与地址池对应，以下为静态地址转换*/ip nat inside source static 172.18.100.168 192.1.1.168ip nat inside source static 172.18.100.169 192.1.1.169ip classlessip route 0.0.0.0 0.0.0.0 Serial0 /* 设置⼀个缺省路由 */! /* 内部⽹访问地址表，他指出内部⽹络能访问外部⽹的地址段，分别定义是为了对应不同的地址池 */access-list 1 permit 172.18.107.0 0.0.0.255access-list 2 permit 172.18.101.0 0.0.0.255access-list 3 permit 172.18.108.0 0.0.0.255access-list 4 permit 172.18.103.0 0.0.0.255access-list 4 permit 172.18.102.0 0.0.0.255access-list 4 permit 172.18.104.0 0.0.0.255access-list 5 permit 172.18.105.0 0.0.0.255access-list 5 permit 172.18.106.0 0.0.0.255access-list 6 permit 172.18.111.0 0.0.0.255!line con 0transport input noneline 1 16line aux 0line vty 0 4login!end2、NAT的原理IP地址耗尽促成了CIDR的开发，但CIDR开发的主要⽬的是为了有效的使⽤现有的internet地址。

静态NAT

静态NAT实验一、如图所示连接网络二、配置路由器Router0与路由器Router1,使得互联网线路连通Router0配置:Router>enableRouter#conf tRouter(config)#interface fastEthernet 0/0Router(config-if)#ip address 192.168.1.1 255.255.255.0Router(config-if)#no shutRouter(config-if)#exitRouter(config)#interface fastEthernet 0/1Router(config-if)#ip address 200.200.200.1 255.255.255.0Router(config-if)#no shutRouter(config)#endRouter(config)#ip route 200.200.100.0 255.255.255.0 200.200.200.2Router1配置:Router>enableRouter#conf tRouter(config)#interface fastEthernet 0/1Router(config-if)#ip address 200.200.200.2 255.255.255.0Router(config-if)#no shutRouter(config)#interface fastEthernet 0/0Router(config-if)#ip address 200.200.100.1 255.255.255.0Router(config-if)#no shut三.配置PC 与服务器PC0:PC1:服务器:四.在路由器Router0上配置静态NATRouter(config)#ip nat inside source static 192.168.1.2 200.200.200.3Router(config)#ip nat inside source static 192.168.1.3 200.200.200.4Router(config)#interface fastEthernet 0/0Router(config-if)#ip nat insideRouter(config-if)#exitRouter(config)#interface fastEthernet 0/1Router(config-if)#ip nat outside五.用pc0 和pc1分别访问服务器的网站和ping 服务器,测试是否能够正常访问服务器六.用show ip nat translations命令查看NA T转换的映射关系七.在路由器Router0上开启debug ip nat,并用主机ping服务器,在路由器上观察nat地址转换的过程.。

NAT的3种实现方式配置示范

NAT的3种实现方式配置示范网络地址转换（NAT）是一种网络协议，用于将私有IP地址转换为公共IP地址，以实现多台设备共享一个公共IP地址的功能。

NAT有三种实现方式：静态NAT、动态NAT和PAT（端口地址转换）。

1.静态NAT静态NAT是将一个私有IP地址映射到一个公共IP地址，实现一对一的映射关系。

静态NAT适用于需要固定映射关系的情况，如将内部服务器映射到公共IP地址，以便外部用户可以访问该服务器。

示范配置：1.配置内部接口的IP地址和子网掩码。

2.配置外部接口的IP地址和子网掩码，该接口将使用公共IP地址。

3.创建一个静态NAT转换规则，将内部服务器的IP地址映射到外部接口的公共IP地址。

例如，假设内部服务器的IP地址为192.168.1.10，外部接口的公共IP地址为203.0.113.10，配置如下：```interface fastethernet0/0ip address 192.168.1.1 255.255.255.0interface fastethernet0/1ip address 203.0.113.1 255.255.255.0ip nat inside source static 192.168.1.10 203.0.113.10```2.动态NAT动态NAT是将内部设备的私有IP地址动态映射到可用的公共IP地址，实现一对多的映射关系。

动态NAT适用于多个内部设备共享有限的公共IP地址的情况。

示范配置：1.配置内部接口的IP地址和子网掩码。

2.配置外部接口的IP地址和子网掩码，该接口将使用公共IP地址。

3.配置一个动态NAT池，指定可用的公共IP地址范围。

4.创建一个动态NAT转换规则，将内部设备的IP地址映射到动态NAT池中的公共IP地址。

例如，假设内部子网的IP地址范围为192.168.1.0/24，外部接口的公共IP地址为203.0.113.1，配置如下：```interface fastethernet0/0ip address 192.168.1.1 255.255.255.0interface fastethernet0/1ip address 203.0.113.1 255.255.255.0ip nat pool dynamic-nat-pool 203.0.113.10 203.0.113.20 netmask 255.255.255.0ip nat inside source list 1 pool dynamic-nat-pool overload access-list 1 permit 192.168.1.0 0.0.0.255```3.PAT（端口地址转换）PAT是一种特殊的动态NAT方法，它除了将内部设备的IP地址映射到公共IP地址外，还使用端口号来区分不同的连接。

华为静态NAT、动态NAT、NAPT、EasyNAT配置实例

华为静态NAT、动态NAT、NAPT、EasyNAT配置实例华为静态NAT、动态NAT、NAPT、Easy NAT配置实例NoobMaster--CISSP 2020-03-22 16:32:03 7160 收藏 76分类专栏： HCIP ⽂章标签：路由器版权HCIP专栏收录该内容23 篇⽂章1 订阅订阅专栏⼀、NAT的四种类型1，静态NAT（服务器地址转换）静态NAT实现了私有地址和公有地址的⼀对⼀转换，⼀个公⽹地址对应⼀个私⽹地址2，动态NAT动态NAT基于地址池来实现私有地址和公有地址的转换，转换是随机的3，NAPT（⽹络地址端⼝转换）NAPT允许多个私⽹地址转换到同⼀个公有地址的不同端⼝，私⽹利⽤端⼝号来区分。

4，Easy IP：转换成出接⼝地址利⽤端⼝号来识别不⽤的私⽹地址，NAPT的特例。

直接将内⽹私有地址转换为出接⼝的公⽹IP地址。

⼆、NAT配置1，实验拓扑以及IP地址分配如下：2，静态NAT配置步骤：1，进⼊“出接⼝”：interface s4/0/02，地址转换：nat static（静态） global（公⽹IP：未分配的IP地址）172.16.2.3 inside （内⽹需要转换的PC的私有IP地址）192.168.1.1 3，动态NAT配置：1.设置公⽹地址池：nat address-group 1 172.16.2.3 172.16.2.2542.创建ACL：acl 20003.允许⽹段1.0的数据进⾏转换：rule 5 permit source 192.168.1.0 0.0.0.255：rule 10 deny //华为acl最后有⼀条默认的隐藏命令：permit any 与思科相反4.进⼊接⼝（出⽅向）：interface serial4/0/05.匹配ACL：nat outbound 2000 address-group 1 no-pat //no-pat的作⽤：（不进⾏端⼝转换）4，NAPT的配置：1，公⽹地址池被缩减为只包含⼀个IP地址： nat address-group 1 172.16.2.254 172.16.2.2542，在动态NAT的第五步进⾏接⼝转换，nat outbound 2000 address-group 15,Easy IP的配置：1.创建ACL：acl 20002.允许1.0的数据进⾏转换：rule 5 permit source 192.168.1.0 0 .0.0.255：rule 10 deny3.进⼊接⼝（出⽅向）：interface serial4/0/04.匹配ACL：nat outbound 2000三、验证Easy IP：⽤PC1 ping AR2，分别在接⼝g0/0/1和接⼝s4/0/0抓包查看源IP地址：接⼝G0/0/1接⼝S4/0/0————————————————。

静态NAT的配置实验报告

CCNA:PAT、动态nat、静态nat配置2008-12-21 10:59:20| 分类：程序之路阅读169 评论0字号：大中小PAT(port address translation):端口多路复用技术将192.168.1.2--192.168.1.254 转换为60.28.33.42/27 ，通过一个IP地址，不同的端口号访问外网外部接口的端口复用（只有一个公网地址，用在了外部接口的时侯）1 设置内外部接口IP地址：（省略）2 定义内部允许访问外部的ACLrouter（config）#access-list 1 permit 192.168.1.0 0.0.0.2553 设置端口复用IP地址转换router（config-if）#ip nat inside source list 1 interface s0/0 overload“1“：允许访问外部的ACL的名字“interface s0/0”：因为不定义公网IP地址池，而直接使用外部地址IP，所以这里直接使用外部接口。

“overload”：代表使用地址复用4 在内外不接口启用NATrouter(config)#inter s0/0 (进入外部接口)router(config-if)#ip nat outside （在外部接口启用nat）router(config)#inter f0/0 (进入内部接口)router（config-if)#ip nat inside (在内部接口启用nat)带公网地址池的端口复用步骤和上面一样，只有在第二步后，多了一步定义公网IP地址池router（config）#ip nat pool test 60.28.33.42 60.28.33.42 netmask 255.255.255.224 ”test“：地址池的名字”60.28.33.42 60.28.33.42”：地址池内起始到终止的IP地址（因为只有一个，所有起始和终止都一样）。

NAT的3种实现方式配置示范

NAT的3种实现方式配置示范网络地址转换（NAT）是一种用于将私有IP地址转换为公共IP地址的技术，以实现局域网内多个设备共享一个公共IP地址的目的。

以下是NAT的三种实现方式的配置示范。

1. 静态NAT（Static NAT）静态NAT是将一个私有IP地址映射到一个公共IP地址的一对一映射。

这个公共IP地址可以用于让外部网络访问内部网络中的特定设备。

以下是一个静态NAT的配置示例：首先，假设我们有一个私有网络，其IP地址范围是192.168.1.0/24，而我们有一个公共IP地址203.0.113.10。

1.在NAT设备上配置一个静态NAT规则：configure terminalip nat inside source static 192.168.1.5 203.0.113.102.配置内部接口和外部接口：interface GigabitEthernet0/0ip nat insideinterface GigabitEthernet0/1ip nat outside3.验证配置：show ip nat translations这个配置会将该私有网络中的设备192.168.1.5映射到公共IP地址203.0.113.10上，使其可以从外部访问该设备。

2. 动态NAT（Dynamic NAT）动态NAT是一种将私有IP地址动态映射到公共IP地址的方式，根据内部网络设备的需要，由NAT设备动态分配公共IP地址。

以下是一个动态NAT的配置示例：配置一个全局IP地址池：configure terminalip nat pool NAT-POOL 203.0.113.10 203.0.113.20 netmask 255.255.255.0配置NAT规则：ip nat inside source list 1 pool NAT-POOL overload配置访问控制列表（ACL）以指定内部网络：access-list 1 permit 192.168.1.0 0.0.0.255配置内部接口和外部接口：interface GigabitEthernet0/0ip nat insideinterface GigabitEthernet0/1ip nat outside这个配置会将内部网络192.168.1.0/24中的设备动态映射到IP地址池中的公共IP地址，可以实现内部网络中的多个设备共享有限数量的公共IP地址。

NAT的配置：静态NAT配置

Ruijie(config-if)#ip nat outside
Ruijie(config-if)#no shutdown
Ruijie(config-if)#end
Ruijie#
本例定义了两条静态NAT，私有地址192.168.10.1与合法地址200.6.15.1对应，私有地址192.168.10.2与合法地址200.6.15.2对应。
以上命令指定了网络的内部接口。
Ruijie(config-if)#interfaceinterface-id
Ruijie(config-if)#ip nat outside
以上命令指定了网络的外部接口。
你可以配置多个Inside和Outside接口。
2、删除配置的静态NAT：
Ruijie(config)#no ip nat inside source staticlocal-address global-address[permit-inside]
静态NAT的配置
静态NAPT的配置
网络地址转换(NAT)用于把一个IP地址转换为另一个IP地址。
NAT的一些术语：
1、内部本地地址(Inside Local Address)
指本网络内部主机的IP地址。该地址通常是未注册的私有IP地址。
2、内部全局地址(Inside Global Address)
指内部本地地址在外部网络表现出的IP地址。它通常是注册的合法IP地址，是NAT对内部本地地址转换后的结果。
静态NAPT的配置
静态NAPT可以使一个内部全局地址和多个内部本地地址相对应，址可以和多个内部本地地址建立映射，用IP地址+端口号区分各个内部地址。
2、从外部网络访问静态NAPT映射的内部主机时，应该给出端口号。

NAT静态配置方法

资源准备1.硬件：单机PC、2.操作系统：windows平台3.相关软件：Boson Netsim、Adobe Reader 6、步骤与内容4.1 静态NAT实验4.1.1 内容:进行网络配置及路由器的NAT配置，使“内网主机”可以通过NAT访问外网。

4.1.2 步骤:进入“Scenario Labs”的“Lab 15 Static NAT”,如1、图1图 1 选择实验界面2．在下一个界面中加载实验图2 装入实验3.在实验加载后的界面中点击“Netmap”按钮查看实验的网络拓扑结构，如图3图 3 实验网络拓扑结构4．过“eRouters”和“eStations”按钮可以实现在不同设备之间切换，如5．图4图4 Boson Netsim实验主窗口6．过以下命令集配置各设备(各设备的IP设置要求如图5)图5 实验中各设备的IP设置要求以下一行即为一个命令,”//”后为注释，不要作为命令输入R1的配置命令集：enable //进入特权模式config t //进入配置状态hostname R1 //改名为R1interface e0 //选择以太网接口0进行配置ip address 192.168.101.1 255.255.255.0 //配置IP地址及子网掩码ip nat inside //启动NAT转换功能，作为内侧no shut //启动该接口interface s0ip address 192.168.1.1 255.255.255.0clock rate 64000 //设置波特率为64000ip nat outsideno shutip nat inside source static 192.168.101.2 192.168.1.100 //将192.168.101.2//映射为192.168.1.100router RIP //启动该路由器的RIP协议network 192.168.101.0 //设置R1的初始路由表，即直连着192.168.101.0这个网段network 192.168.1.0 //设置R1的初始路由表，即直连着192.168.1.0这个网段R2的配置命令集：enable //进入特权模式config //进入配置状态hostname R2 //改名为R1interface e0 //选择以太网接口0进行配置ip address 192.168.100.1 255.255.255.0 //配置IP地址及子网掩码no shut //启动该接口interface s0ip address 192.168.1.2clock rate 64000 //设置波特率为64000no shutrouter RIP //启动该路由器的RIP协议network 192.168.100.0 //设置R1的初始路由表，即直连着192.168.101.0这个网段network 192.168.1.0 //设置R1的初始路由表，即直连着192.168.1.0这个网段//在向下配置之前请想一想RIP协议的工作原理是什么，这样配置有什么意义Host A的配置命令集：ipconfig /ip 192.168.101.2 255.255.255.0 //设置主机的IP地址与子网掩码ipconfig /dg 192.168.101.1 //设置默认网关为R1Host B的配置命令集：ipconfig /ip 192.168.100.2 255.255.255.0 //设置主机的IP地址与子网掩码ipconfig /dg 192.168.100.1 //设置默认网关为R17．测试A、B、R1、R2相互之间的连通性切换到主机Aping 192.168.100.2 //ping 主机B的IP切换到主机Bping 192.168.1.100 //ping主机A的NAT转换后的地。

实验十四静态NAT的配置和应用

实验十四静态NAT的配置和应用14.1 实验概述1．实验目的学习NAT 的工作原理，熟悉NAT 中的 4 种地址概念及在网络中的位置，同时熟悉静态NAT 翻译和动态NA T 翻译的区别。

在此基础上，掌握NAT 的配置方法。

2．实验原理（1）NAT 的工作原理NAT 功能通常被集成到路由器、防火墙等关键网络设备中。

NAT 将网络分成了内部（inside）和外部（outside）两部分，一般情况下，内部是单位局域网、外部是公共Internet 网络。

如图14-1所示，位于内部网络和外部网络边界的NAT 路由器执行着地址翻译的操作。

图14-1 NAT将内部私有IP 地址转换为公网地址在图14-1所示的实例中，我们使用NAT 只对内部网络的主机地址作了翻译，其实NAT可以在两个方向上同时进行翻译，如图14-2所示的就是一个在两个方向上执行NAT 翻译的例子。

其中，运行NAT 的路由器在两个方向上执行了地址翻译，最终的结果是：在主机A 看来，主机B 的IP地址为：192.168.1.91；在主机B 看来，主机A的地址为218.91.1.126，NAT 在两个方向上都隐藏了设备的真实地址。

图14-2 NAT在两个方向上执行地址翻译（2）NAT 中的地址概念NAT 把网络地址分成了本地地址和全局地址两类，本地地址是指在内部网络中的设备能够看到的地址，而全局地址是指外部网络中的设备能够看到的地址。

下面是NAT 中使用到的四种地址：·内部本地地址（Inside Local address，IL）：分配给内部网络设备的地址，一般为私有地址，并且这个地址不会对外部网络公布。

·内部全局地址（Inside Global address，IG）：代表一个或更多内部地址到外部网络的合法地址。

通过这个地址，外部网络设备可以知道内部网络设备。

·外部全局地址（Outside Global address，OG）：分配给外部网络设备的地址，一般为合法地址，并且这个地址不会向内部网络公布。

路由器静态NAT的配置实验1

路由器静态NAT的配置实验一1、实验目的（1）学习路由器静态NAT的配置2、实验内容（1）配置路由器接口的IP地址（2）设置静态NAT转换3、实验要求根据实验拓扑图组建网络，并按拓扑图配置PC机和路由器，实现PC2的地址转换，上交实验结果。

4 、实验拓扑图5.实验步骤（1）按要求组建网络【截图保存】设备：2台PC机，2台交换机，2台1841型号的路由器连接：路由器与路由器之间使用交叉线相连Fa0/0端口，其它采用直通线相连。

（2）基本配置PC1：192.168.1.2/24 网关192.168.1.1PC2：10.1.2.2/8网关10.1.2.1路由器R1 Fa0/0端口：201.168.31.1，Fa0/1端口：192.168.1.1 路由器R2 Fa0/0端口：201.168.31.2，Fa0/1端口：10.1.2.1路由器R2内部全局地址201.168.31.3，把PC2地址Nat为201.168.31.3（3）静态路由配置路由器R1配置：Router>enable // 进入特权模式Router＃configure terminal //进入全局配置模式Router(config)# ip route 201.168.31.0 255.255.255.0201.168.31.2 //配置路由器R1的路由路由器R2配置：Router>enable //进入特权模式Router＃configure terminal //进入全局配置模式Router (config)# ip route 0.0.0.0 0.0.0.0 201.168.31.1//配置路由器R2的默认路由（4）NAT配置路由器R2配置：Router>enable //进入特权模式Router＃configure terminal //进入全局配置模式Router (config)#ipnat ins source static 10.1.2.2 201.168.31.3 Router (config)# inter e0/1Router (config-if)#ipnat insideRouter (config-if)# inter e0/0Router (config-if)#ipnat outside（5）查看实验结果【截图保存】在PC2上PING192.168.1.2地址，能ping通，说明路由器配置正确。

实验二十九配置静态NAT(学生用)

实验二十九配置静态NAT【实验名称】配置静态NAT。

【实验目的】配置网络地址变换，提供到公司共享服务器的可靠外部访问。

【背景描述】某IT企业因业务扩展，需要升级网络，他们选择172.16.1.0/24作为私有地址，并用NAT来处理和外部网络的连接。

【需求分析】公司需要将172.1642访问外网，同时考虑到包括安全在内的诸多因素，公司希望对外部隐藏内部网络，使外部网络不能访问内部网络。

【实验】1.1实验设备用户自定义路由器2621XM 2台交换机2950-24 1台PC机2台1.2组网图PC3设备名接口IP地址子网掩码RT1F0/0210.1.1.1255.255.255.0F0/1202.101.172.1255.255.255.0RT2F0/0210.1.1.2255.255.255.0S0/0220.1.1.1255.255.255.0RT3S0/0220.1.1.2255.255.255.0F0/0172.16.4.1255.255.255.0内网主机PC1172.16.4.2255.255.255.0【实验原理】在路由器RT3上把通过NA■地址转换，将172.1642、172.1643两台主机访问互联网的行为转换成路由器RT3上220.1.1.2访问互联网的行为，从而实现把内网隐藏起来。

1.4配置步骤第一步在路由器上RT1配置静态路由选择和IP地址。

第二步在路由器上RT2配置静态路由选择和IP地址第三步在路由器上RT3配置静态路由选择和IP地址第四步在路由器RT3上配置静态NAT。

第五步在路由器RT3上指定一个内部接口和一个外部接口。

第六步在RT3上查看地址转换的情况先从内网PING外网计算机，再查看地址转换情况Router#show ip nat tran slati ons1.5验证配置1、主机PC1通过PING命令PING主机PC3截图保存在PKT文件中。

2、R T3上对主机PC1通过PING命令PING主机PC3时进行的地址转换3、主机PC2通过PING命令PING主机PC3截图保存在PKT文件中。

静态NAT配置实例与详解

NAT详解课件(PPT演示)

[史上最详细]H3C路由器NAT典型配置案例

如何设置路由器的静态NAT

Cisco设备静态NAT基本配置步骤

NAT配置实例

路由器交换机配置任务6.1静态NAT

思科静态nat--地址转换详细配置教程

NAT详解、实例（网管必看）-Ralap的日志-网易博客

静态NAT

NAT的3种实现方式配置示范

华为静态NAT、动态NAT、NAPT、EasyNAT配置实例

静态NAT的配置实验报告

NAT的3种实现方式配置示范

NAT的配置：静态NAT配置

NAT静态配置方法

实验十四 静态NAT的配置和应用

路由器静态NAT的配置实验1

实验二十九配置静态NAT(学生用)

实验十四静态NAT的配置和应用