网络地址转换NAT，配置讲解 _NAT

一、NAT背景1、大家应该知道企业内网中终端使用的私网IP地址，如果我们需要上网，出口一般配置NAT进行地址转换，通过NAT技术把内网私网IP地址转换为公网IP地址。
2、同时IPv4公网缺乏，IPv6开始商用。作为前期解决公网IP地址缺乏问题的有效技术手段之一。
二、NAT配置

文章插图

1、静态NAT关键配置
[R1-GigabitEthernet0/0/2]nat static global 200.0.0.3 inside 192.168.1.2
[R1-GigabitEthernet0/0/2]nat static global 200.0.0.4 inside 192.168.1.1
2、查看静态NAT配置

文章插图

3、配置动态NAT关键配置
nat address-group 1 200.0.0.10 200.0.0.20 //配置地址池
acl number 2000
rule 5 permit source 192.168.2.0 0.0.0.255 //配置ACL
rule 6 permit source 192.168.1.0 0.0.0.255
[R1-GigabitEthernet0/0/2]nat outbound 2000 address-group 1 接口应用
4、配置Easy IP
[R1-GigabitEthernet0/0/2]nat outbound 2000
[R1]display nat outbound

文章插图

5、NAT服务器关键配置
interface GigabitEthernet0/0/2
ip address 200.0.0.1 255.255.255.0
nat server protocol tcp global 200.0.0.11 8888 inside 192.168.1.2 ftp
nat server protocol tcp global 200.0.0.11 www inside 192.168.1.2 www
配置NAT映射
测试：
1）、可以正常登陆FTP服务器