十三、NAT配置

4.1．静态配置
Router(config)#ip nat inside source static local-ip（内网IP） global-ip（外网IP）
source（关键字-源地址转换）
Router(config)#ip nat inside source static tcp local-ip 23(tenet、80http) global-ip 8080(1024-65535) 安全优化
Router(config-if)#ip nat inside （内网端口设置）
Router(config-if)#ip nat outside （内网端口设置）
show ip nat translations (NAT配置条目)
ip nat inside source static tcp 192.168.200.1 80 202.101.100.3 8080
4.2．动态配置
Router(config)#Ip nat pool name start-ip end-ip {netmask 参数 | prefix-lengthip 参数}
netmask-子网掩码 | prefix-lengthip-IP/24 参数24
Router(config)#access-list acl-number permit 192.168.1.0(内网段) 0.0.0.255（通配符）
Router(config)#ip nat inside source list acl-name pool name
show ip nat translations (NAT配置条目)

4.3．PAT地址转换配置
Router(config)#access-list acl-number permit 192.168.1.0(内网段) 0.0.0.255（通配符）
Router(config)#ip nat inside source list acl-name interface serial1/0 overload
serial1/0 (路由外网端口) overload（端口过载-端口号）
Router(config)#ip route 0.0.0.0 0.0.0.0 serial1/0
Router(config-if)#ip nat inside （内网端口设置）
Router(config-if)#ip nat outside （外网端口设置）

show ip nat translations (NAT配置条目)
clear ip nat translation * （清楚所有NAT转换表项）