NAT:网络地址转换

1.NAT的作用
将私网地址转换为公网地址

分类

1. 静态NAT（一对一：一个公网地址对应一个私网地址）。此公网地址不能是接口IP地址。一般用于服务器
   [r2]nat static global 202.100.1.111 inside 172.16.1.1
   静态 公网地址 私网地址
   [r2]interface GigabitEthernet 0/0/1 //连接公网的接口
   [r2-GigabitEthernet0/0/1]nat static enable

2. NAPT/PAT–网络地址端口转换/端口地址转换（一对多：一个公网地址对应多个私网地址）
   去：
   172.16.1.3:9000—>100.1.1.2:443
   202.100.1.3:9001—>100.1.1.2:443

   回：
   100.1.1.2:443—>202.100.1.1:9001
   100.1.1.2:443—>172.16.1.3:9000

3. 动态NAT（多对多：多个公网地址对应多个私网地址）
   配置方式：
   【1】定义多个私网地址
   [r2]acl 2000
   [r2-acl-basic-2000]rule permit source 172.16.1.0 0.0.0.255
   【2】定义多个公网地址
   [r2]nat address-group 1 202.100.1.10 202.100.1.15
   【3】配置NAT
   [r2]interface GigabitEthernet 0/0/1 //连接公网的接口
   [r2-GigabitEthernet0/0/1]nat outbound 2000 address-group 1

4. EasyNAT：直接使用出接口配置的公网地址做NAPT
   【1】定义多个私网地址
   [r2]acl 2000
   [r2-acl-basic-2000]rule permit source 172.16.1.0 0.0.0.255
   【2】配置NAT
   [r2]interface GigabitEthernet 0/0/1 //连接公网的接口
   [r2-GigabitEthernet0/0/1]nat outbound 2000

5. 端口映射：用于外网访问内网
   [r2]interface GigabitEthernet 0/0/1 //连接公网的接口
   [r2-GigabitEthernet0/0/1]nat server protocol tcp global 202.100.1.20 23 inside 172.16.1.1 23

实验过程

1.创建拓扑，配置PC和路由器接口IP

2.配置内、外网路由

内、外网全网可达

3.配置NAT

使PC全网可达PC2不可上网

4.在PC1和AR2创建Telnet，并在R3创建映射

登录成功