一、NAT NAT将内网地址转换外网地址访问外网,保护内网安全,NAT分为静态NAT和动态NAT,静态NAT转换时,一个私网地址对应一个公网地址,并不能节省地址数量
二、动态NAT
1、R11配置静态路由,使它访问整个外网(NAT为了保护内网地址,R12不用配默认路由,使外网不能访问内网)
在没有创建NAT时,内网PC12不能访问外网PC14
2、划分内外网,配地址池
Router(config)#int fa0/0
Router(config-if)#ip nat inside //f0/0设置为内网端口
Router(config-if)#int fa0/1
Router(config-if)#ip nat outside //f0/1设置为外网端口
Router(config)#access-list 1 permit 172.168.1.0 0.0.0.255 //设置允许通过的流量
Router(config)#ip nat pool mypool 10.10.10.5 10.10.10.5 net 255.255.255.0 //设置通过流量转换的地址池(因为R11已经和外网全网互通,内网地址转换成与R11的外网地址同一个网段的地址即可)
Router(config)#ip nat inside source list 1 pool mypool //在内网端口上运用NAT地址池
3、查看
(1)使用show ip nat statistics
查看NAT统计数据和规则
(2)内网PCping外网,路由器使用debug ip nat
查看转换情况
(3)
no debug all
//关闭debug
三、静态NAT
#ip nat inside source static 内网地址 外网地址 //内网外网建立映射