nat的配置

NAT（Network Address Translation，网络地址转换）常用于将私有IP地址转换为公共IP地址，从而允许内网设备访问外部网络（如互联网），或者允许外部网络访问内网的某些服务器。NAT有多种类型，包括静态NAT、动态NAT和PAT（端口地址转换，也称为NAT Overload）。

以下是一些常见的NAT配置，以Cisco路由器为例：

1. 定义内部和外部接口

首先，我们需要定义哪些接口是内部接口（连接到内网）和外部接口（连接到外网）。

Router(config)# interface GigabitEthernet0/0 Router(config-if)# ip address 192.168.1.1 255.255.255.0 Router(config-if)# ip nat inside Router(config-if)# exit Router(config)# interface GigabitEthernet0/1 Router(config-if)# ip address 203.0.113.1 255.255.255.0 Router(config-if)# ip nat outside Router(config-if)# exit

2. 静态NAT

静态NAT将一个内部IP地址映射到一个固定的外部IP地址，适用于需要外部访问内部特定主机的场景。

Router(config)# ip nat inside source static 192.168.1.10 203.0.113.10

3. 动态NAT

动态NAT从一个预定义的全局IP地址池中选择一个可用的外部IP地址，并将其分配给内部网络中的主机。适用于内部网络中主机数量少于公网IP地址池数量的情况。

定义IP地址池

Router(config)# ip nat pool MY_POOL 203.0.113.20 203.0.113.30 netmask 255.255.255.0

创建访问控制列表（ACL）

允许哪些内部IP地址可以使用NAT：

Router(config)# access-list 1 permit 192.168.1.0 0.0.0.255

配置动态NAT

Router(config)# ip nat inside source list 1 pool MY_POOL

4. PAT（NAT Overload）

PAT允许多个内部IP地址共享一个或多个公共IP地址。这是最常见的NAT类型，因为它有效地使用了可用的公共IP地址。

使用单个外部IP地址进行PAT

Router(config)# access-list 1 permit 192.168.1.0 0.0.0.255 Router(config)# ip nat inside source list 1 interface GigabitEthernet0/1 overload

此配置将所有匹配ACL的内部IP地址通过外部接口的IP地址进行NAT，并通过不同的端口号来区分不同的连接。

5. 验证NAT配置

使用以下命令验证NAT配置和转换情况：

Router# show ip nat translations Router# show ip nat statistics

这些命令将显示当前的NAT转换条目和NAT的统计信息。

完整配置示例

结合上述步骤，一个完整的PAT配置示例如下：

Router(config)# interface GigabitEthernet0/0 Router(config-if)# ip address 192.168.1.1 255.255.255.0 Router(config-if)# ip nat inside Router(config-if)# exit Router(config)# interface GigabitEthernet0/1 Router(config-if)# ip address 203.0.113.1 255.255.255.0 Router(config-if)# ip nat outside Router(config-if)# exit Router(config)# access-list 1 permit 192.168.1.0 0.0.0.255 Router(config)# ip nat inside source list 1 interface GigabitEthernet0/1 overload Router# show ip nat translations Router# show ip nat statistics

以上就是在Cisco路由器上配置NAT的基本步骤。根据实际需求可以选择不同类型的NAT配置，以满足特定的网络需求。