该文件为“普通文本型”。
以下是思科路由器中 **
NAT（
网络地址转换）命令的
配置大全
及其详解**，适用于中小型
网络环境，常见于 Packet Tracer、GNS3 或真实设备
配置。
---
## 🌐
NAT 类型概述
NAT 主要分为三种类型：
| 类型 | 说明 |
|------|------|
| 静态
NAT（Static
NAT） | 一对一固定映射，用于发布内网
服务器 |
| 动态
NAT（Dynamic
NAT） | 多对多地址池映射，临时但不节约公网IP |
| PAT / NAPT（端口地址转换） | 多对一，最常用，通过端口号区分会话 |
---
## ✅ 一、基础接口标记命令
在所有
NAT 配置前必须先定义内外
网络接口。
```bash
interface fa0/0
ip
nat inside ! 标记为内网接口（连接私有
网络）
!
interface fa0/1
ip
nat outside ! 标记为外网接口（连接公网或另一子网）
```
> ⚠️ 若未设置 `inside` 和 `outside`，
NAT 将无法工作！
---
## ✅ 二、静态
NAT 配置（一对一）
### 🔹 命令格式：
```bash
ip
nat inside source static <私有IP> <公网IP>
```
### 🔍 功能：
实现一个内部本地地址到一个全局地址的永久一对一映射。
### 💡 应用场景：
让外网用户能访问内网中的 Web、FTP 等
服务器。
### 📌 示例：
将内网 $192.168.1.100$ 映射为公网 $203.0.113.5$
```bash
R1(config)# ip
nat inside source static 192.168.1.100 203.0.113.5
```
现在外部用户访问 $203.0.113.5$ 即可到达该
服务器。
---
## ✅ 三、静态端口映射（Port Forwarding）
### 🔹 命令格式（TCP/UDP）：
```bash
ip
nat inside source static tcp <内网IP> <内网端口> <公网IP> <公网端口>
ip
nat inside source static udp <内网IP> <内网端口> <公网IP> <公网端口>
```
### 🔍 功能：
允许外部通过特定端口访问内网服务，提升安全性并节省公网IP。
### 📌 示例：发布 Web 和远程桌面服务
```bash
! 发布 HTTP 服务（80端口）
ip
nat inside source static tcp 192.168.1.100 80 203.0.113.5 80
! 发布 RDP 远程桌面（3389端口）
ip
nat inside source static tcp 192.168.1.101 3389 203.0.113.5 3389
```
> 外部访问 $203.0.113.5:80$ → 自动转发至 $192.168.1.100:80$
---
## ✅ 四、动态
NAT（基本形式）
### 🔹 步骤1：定义 ACL 允许哪些内网主机可以出站
```bash
access-list 1 permit 192.168.1.0 0.0.0.255
```
### 🔹 步骤2：创建公网 IP 地址池
```bash
ip
nat pool MYPOOL 203.0.113.10 203.0.113.20 netmask 255.255.255.0
```
> 表示可用的公网IP范围是 $203.0.113.10 \sim 20$
>
> 每个内网主机获得一个独立公网IP（不复用端口）
### 🔹 步骤3：绑定 ACL 与 地址池
```bash
ip
nat inside source list 1 pool MYPOOL
```
✅ 效果：匹配 ACL 的主机可使用池中任一公网IP进行通信。
❌ 缺点：公网IP消耗大，不推荐用于大规模部署。
---
## ✅ 五、PAT（Port Address Translation）——最常用方式
也称为 **NAPT（Network Address Port Translation）** 或 “过载
NAT”。
### 🔹 命令格式：
```bash
ip
nat inside source list <ACL编号> interface <外网接口> overload
```
### 📌 示例：
```bash
! 定义允许上网的内网网段
access-list 1 permit 192.168.1.0 0.0.0.255
! 启用PAT，使用外网接口IP作为转换地址，并启用端口复用
ip
nat inside source list 1 interface fa0/1 overload
```
> 所有内网主机共享 `fa0/1` 接口的公网IP，通过不同源端口号区分连接。
✅ 优点：只需一个公网IP即可支持整个内网访问互联网。
📌 实际应用中最常见的
配置！
---
## ✅ 六、查看与调试命令
### 🔎 查看
NAT 转换表
```bash
show ip
nat translations
```
输出示例：
```
Pro Inside global Inside local Outside local Outside global
tcp 203.0.113.5:80 192.168.1.100:80 192.168.2.50:1234 192.168.2.50:1234
```
### 🔎 查看
NAT 统计信息
```bash
show ip
nat statistics
```
显示：
- 命中次数
- 使用中的条目数
- 外部/内部接口状态
- ACL 匹配情况
### 🔎 清除
NAT 表项（测试用）
```bash
clear ip
nat translation *
```
> 删除所有动态转换条目，静态条目不受影响。
---
## ✅ 七、完整
配置示例（典型企业小
网络）
```bash
! 设置主机名和接口IP
hostname Router
interface fa0/0
ip address 192.168.1.1 255.255.255.0
ip
nat inside
no shutdown
interface fa0/1
ip address 203.0.113.1 255.255.255.0
ip
nat outside
no shutdown
! 允许内网主机上网
access-list 1 permit 192.168.1.0 0.0.0.255
! 启用PAT（最重要的一行！）
ip
nat inside source list 1 interface fa0/1 overload
! 发布内网Web
服务器（静态映射）
ip
nat inside source static tcp 192.168.1.100 80 203.0.113.1 80
```
---
## ❗ 常见问题排查
| 问题 | 可能原因 | 解决方法 |
|------|----------|-----------|
| `ping` 不通但接口正常 | 缺少默认路由 | 添加 `ip route 0.0.0.0 0.0.0.0 <下一跳>` |
|
NAT 表为空 | ACL 错误或无流量触发 | 检查 ACL 是否放行流量 |
| 外网无法访问
服务器 | 未
配置静态映射 | 添加 `ip
nat inside source static ...` |
| 上网慢或断连频繁 | PAT 资源耗尽 | 检查并发连接数，优化超时时间 |
---
### 知识点（列出解答该问题需要的知识点）
1. **
NAT（
网络地址转换）**
实现私有IP与公有IP之间的映射，解决IPv4地址不足问题。
2. **静态与动态
NAT区别**
静态为一对一固定映射；动态从地址池分配，适合临时通信。
3. **PAT（端口地址转换）**
多对一转换，利用端口号复用单个公网IP，广泛应用于家庭和企业出口。
最低0.47元/天 解锁文章
扫一扫
2555
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
