NAT 001

NAT：network address translation

 

 

 静态NAT：将内部本地地址与内部全局地址一对一的明确转换。主要用于对外提供服务的服务器如Web，Mail等。

连通后，在NAT-1添加默认路由Router(config)#ip route 0.0.0.0 0.0.0.0 12.1.1.2；

此时设备（Server，PC）都是ping不通ISP的，添加NAT配置

 

Router(config)#ip route 0.0.0.0 0.0.0.0 12.1.1.2

Router(config)#interface g0/0

Router(config-if)#ip nat inside

Router(config-if)#interface g0/1

Router(config-if)#ip nat outside

Router(config)#ip nat inside source static 192.168.1.1 12.1.1.3    //这里最好时设置12.1.1.1，唯一地址，但是静态NAT支持同网段所有地址；

Router(config)#ip nat inside source static 192.168.1.2 12.1.1.3

 

 

 

动态NAT：使用的时候只能单独用一个，通过添加overload实现一对多（Overload an address translation）；

 

 

 

 

PAT：port address translation，把地址规定为出口的IP地址；

 

 

 

下图把多个网段通过NAT技术访问外部网络资源：

 

 

Demo 2：两个NAT网络互联且访问资源