NAT

Posted 2022-08-29

一、NAT
NAT将内网地址转换外网地址访问外网，保护内网安全，NAT分为静态NAT和动态NAT，静态NAT转换时，一个私网地址对应一个公网地址，并不能节省地址数量

二、动态NAT

1、R11配置静态路由，使它访问整个外网（NAT为了保护内网地址，R12不用配默认路由，使外网不能访问内网）

在没有创建NAT时，内网PC12不能访问外网PC14

2、划分内外网，配地址池

Router(config)#int fa0/0
Router(config-if)#ip nat inside    //f0/0设置为内网端口
Router(config-if)#int fa0/1
Router(config-if)#ip nat outside    //f0/1设置为外网端口
Router(config)#access-list 1 permit 172.168.1.0 0.0.0.255   //设置允许通过的流量
Router(config)#ip nat pool mypool 10.10.10.5 10.10.10.5 net 255.255.255.0  //设置通过流量转换的地址池（因为R11已经和外网全网互通，内网地址转换成与R11的外网地址同一个网段的地址即可）
Router(config)#ip nat inside source list 1 pool mypool   //在内网端口上运用NAT地址池

3、查看
（1）使用show ip nat statistics 查看NAT统计数据和规则

（2）内网PCping外网，路由器使用debug ip nat查看转换情况


（3）no debug all //关闭debug

三、静态NAT
#ip nat inside source static 内网地址 外网地址 //内网外网建立映射