一 ：NAT 的实现方式：
》静态转换
》动态转换
》端口多路复用
二： NAT 的配置
1. 静态NAT的配置
（1）在内部局部地址和内部全局地址之间建立静态地址转换
语法如下：router（config）#ip nat inside source static local-ip global-ip [extendable]
参数“extendable”（可选）表示允许同一个内部局部地址映射到多个内部全局地址。“inside”表示从inside口进入的流量将源地址（source）进行静态转换。
（2）在内部和外部端口上启用NAT
router（config）#interface fastethernet 0/0(外接口)
ip nat outside
router（config）#interface fastethernet 1/0(内接口)
ip nat inside
2. 动态NAT 的配置
（1）定义内部网络中允许访问外网的访问控制列表
router（config}）#access-list 1 permit source（内网ip） 反码
（2) 定义合法的ip地址池
router（config)#ip nat pool pool-name start-ip end-ip netmask netmask [type rotary]
pool-name：放置转换后地址的地址池名称。
start-ip/end-ip: 地址池内起始和终止ip地址。
netmask netmask：子网掩码。
type rotary(可选)：地址池中的地址为循环使用。
（3）实现网络地址转换
router（config）#ip nat inside source list access-list-number pool pool-name [overload]
(4)在内部和外部端口启用NAT
router（config）#interface fastethernet 0/0(外接口)
ip nat outside
router（config）#interface fastethernet 1/0(内接口)
ip nat inside
3 PAT
(1) 定义内部访问列表
router（config}）#access-list 1 permit source（内网ip段） 反码
（2）定义合法的IP地址池
router（config)#ip nat pool pool-name start-ip end-ip netmask netmask
（3）设置复用动态IP地址转换
router（config）#ip nat inside source list access-list-number pool pool-name
(4)在内部和外部端口启用NAT
router（config）#interface fastethernet 0/0(外接口)
ip nat outside
router（config）#interface fastethernet 1/0(内接口)
ip nat inside
