2025.12.18 NAT地址转换、PAT

将私有地址转换为公有地址

NAT概述

地址转换出现的背景

NAT工作原理

Network Address Translation，网络地址转换

NAT实现方式

静态转换（Static Translawtion）

动态转换（Dynamic Translation）

端口多路复用（Port Address Translation,PAT）

NAT配置命令

ip nat [pool] [pool-name] [star-ip] [end-ip] [nermask netmask | prefix-length prefix-length] [type rotary]        配置静态NAT

配置动态NAT（需要配合ACL使用）

                                                需要转换的IP            转换为

ip nat inside source static [ local-ip ] [ global-ip ] [ extendable ]                

ip nat inside source list access-list-number pool pool=name [ overload ]

                                               表号

show ip nat translations [verbose]                查看NAT转换条目

                          显示详细的NAT转换条目信息

show ip nat statistics        查看NAT统计信息

NAT转换条目超时时间

默认情况下：

        UDP超时值：5分钟

        DNS超时值：1分钟

        TCP超时值：24小时

clear ip nat translation *        清楚NAT转换表中的所有条目（注：静态NAT条目不会被清除）

PAT配置命令

ip nat inside/outside list [] pool [] overload

配置步骤概括

1,ip地址，公网IP

2.定义地址池，起名

3.ACL配置方向，允许什么网络通过，标准

4.配置NAT地址转换，将ACL规则应用到NAT

5.告诉路由器，哪个接口属于内网inside，哪个接口属于外网outside

实验、

创建下列网络结构图

首先配置路由器Router0与Router1的IP地址

Router0

Router(config)#int f0/0

Router(config-if)#ip address 192.168.100.1 255.255.255.0

Router(config-if)#no shutdown

Router(config-if)#exit

Router(config-if)#int f0/1

Router(config-if)#ip address 20.0.0.1 255.0.0.0

Router(config-if)#no shutdown

Router(config-if)#exit

Router(config)#int f1/0

Router(config-if)#ip address 50.0.0.1 255.0.0.0

Router(config-if)#no shutdown

Router(config-if)#exit

Router1

Router(config)#int f0/0

Router(config-if)#ip address 50.0.0.2 255.0.0.0

Router(config-if)#no shutdown

Router(config-if)#exit

Router(config)#int f0/1

Router(config-if)#ip address 10.0.0.1 255.0.0.0

Router(config-if)#no shutdown

Router(config-if)#exit

路由器、PC机、服务器IP都配置完成后，分析结构，Router0的f0/0端口连接内网1，所以是inside，f0/1端口连接的是内网2，所以是inside，端口f1/0连接的外网，所以是outside，Router1则公布自己的直连网络让Router0的所有连接可以访问Server1。

先配置Router0的地址池，创建ACL表并公布外网IP

Router(config)#ip nat pool ymqs 50.0.0.1 50.0.0.1 netmask 255.0.0.0

Router(config)#access-list 1 permit 20.0.0.0 0.255.255.255

Router(config)#access-list 1 permit 192.168.100.0 0.0.0.255

Router(config)#ip nat inside source list 1 pool ymqs overload

Router(config)#ip nat inside source list 1 pool ymqs

Router(config)#int f0/1

Router(config-if)#ip nat inside

Router(config-if)#exit

Router(config)#int f0/0

Router(config-if)#ip nat inside

Router(config-if)#exit

Router(config)#int f1/0

Router(config-if)#ip nat outside

Router(config-if)#exit

使用命令查看是否配置成功。

Router#show ip nat statistics

公布Router1的直连网段

多余步骤。

配置完成后，使用PC0ping server1，能通，但用server1 ping 内网的PC 则显示无法到达，表示配置成功。

接下来配置只有PC0（192.168.100.2（管理员））可以远程登录路由器。

在Router0上设置

分别使用管理员PC与其余PC远程登录Router0