NAT（Network Address Translation）网络地址转换技术

　　nat static global { global-address} inside {host-address } 命令用于创建静态NAT。

　　1. global参数用于配置外部公网地址。
　　2. inside参数用于配置内部私有地址

　　命令display nat static用于查看静态NAT的配置。

　　Global IP/Port表示公网地址和服务端口号。

　　Inside IP/Port表示私有地址和服务端口号。

 

　　nat outbound命令用来将一个访问控制列表ACL和一个地址池关联起来，表示ACL中规定的地址可以使用地址池迚行地址转换。ACL用于指定一个规则，用来过滤特定流量。后续将会介绍有关ACL的详细信息。

　　nat address-group命令用来配置NAT地址池。

　　本 示 例 中 使 用 nat outbound 命令将 ACL 2000 与 待 转 换 的192.168.1.0/24网段的流量关联起来，并使用地址池1（address-group1）中的地址迚行地址转换。no-pat表示只转换数据报文的地址而不转换端口信息。

display nat address-group group-index命令用来查看NAT地址池配置

信息。

　　命令display nat outbound用来查看劢态NAT配置信息。

　　可以用这两条命令验证劢态NAT的详细配置。在本示例中，指定接口Serial 1/0/0与ACL关联在一起，并定义了用于地址转换的地址池1。参数no-pat说明没有迚行端口地址转换。