网络地址转换（NAT）配置

一、静态NAT的配置
1、设置外部端口的IP地址
2、设置内部端口的IP地址
3、在内部局部地址和内部全局地址之间建立静态地址转换
router(config)#ip nat inside source static    local-ip    global-ip
router(config)#ip nat inside source static 192.168.1.2 61.159.62.130
(将内部局部地址 192.168.1.2 转换为内部全局地址 61.159.62.130 )
4、在内部和外部端口上启用NAT
router(config)#interface serial 0/0
router(config-if)#ip nat outside
router(config)#interface fastethernet 0/0
router(config-if)#ip nat inside
二、动态NAT的配置
1、设置外部端口的IP地址
2、设置内部端口的IP地址
3、定义内部网络中允许访问外部网络的访问控制列表
router(config)#access-list 1 permit 102.168.1.0 0.0.0.255
4、定义合法IP地址池
router(config)#ip nat pool pool-name star-ip end-ip netmask  [type rotary]
pool-name:放置转换后地址的地址池的名称
star-ip/end-ip:地址池内起始和结束的IP地址
netmask:子网掩码
type rotary（可选）:地址池中的地址为循环使用
router(config)#ip nat pool test0 61.159.62.130 61.159.62.190 netmask 255.255.255.192
5、实现网络地址转换
router(config)#ip nat inside source list access-list-number pool pool-name [overload]
access-list-number:为1--99之间的整数
pool-name:池名
overload（可选）:使用地址复用，用于PAT
router(config)#ip nat inside source list 1 pool test0
6、在内部和外部端口上启用NAT
router(config)#interface serial 0/0
router(config-if)#ip nat outside
router(config)#interface fastethernet 0/0
router(config-if)#ip nat inside
三、PAT的配置
A、使用外部全局地址
1、设置外部端口的IP地址
2、设置内部端口的IP地址
3、定义内部网络中允许访问外部网络的访问控制列表
router(config)#access-list 1 permit 102.168.1.0 0.0.0.255
4、定义合法IP地址池
router(config)#ip nat pool onlyone 61.159.62.130 61.159.62.130 netmask 255.255.255.248
在这里合法地址池的名称是 onlyone ，合法地址范围是61.159.62.130 ,掩码是255.255.255.248 ,由于只有一个地址，所以起始地址与结束地址相同。
5、设置复用动态IP地址转换
router(config)#ip nat inside source list access-list-number pool pool-name overload
router(config)#ip nat inside source list 1 pool onlyone overload
此条命令以端口复用方式，将访问控制列表1中的局部地址转换为onlyone 地址池中定义的全局IP地址。
6、在内部和外部端口上启用NAT
router(config)#interface serial 0/0
router(config-if)#ip nat outside
router(config)#interface fastethernet 0/0
router(config-if)#ip nat inside
到此端口复用动态地址转换即完成。
B、复用路由器外部接口的IP地址
1、设置外部端口的IP地址
2、设置内部端口的IP地址
3、定义内部网络中允许访问外部网络的访问控制列表
router(config)#access-list 1 permit 102.168.1.0 0.0.0.255
4、定义合法IP地址池
由于直接使用外部接口地址，所以不再定义IP 地址池。
5、设置复用动态IP地址转换
router(config)#ip nat inside source list 1 interface serial0/0 overload
上述命令表示以端口复用方式，将访问控制列表 1 中的私有地址转换为路由器外部接口的合法IP地址。
6、在内部和外部端口上启用NAT
router(config)#interface serial 0/0
router(config-if)#ip nat outside
router(config)#interface fastethernet 0/0
router(config-if)#ip nat inside
四、TCP 负载均衡配置
假设有三个服务器 10.1.1.1   10.1.1.2   10.1.1.3,使用一个虚拟主机10.1.1.127 来代表这个服务器组，要求利用NAT技术在3个服务器之间实现负载均衡。
1、设置外部端口的IP地址
2、设置内部端口的IP地址
3、为虚拟主机定义一个标准的IP访问控制列表
router(config)#access-list 2 permit 10.1.1.127
4、给真实主机定义一个NAT地址集
router(config)#ip nat pool real-host 10.1.1.1 10.1.1.3 prefix-length 24 trpe rotary
此命令表示，真实主机地址为10.1.1.1---10.1.1.3,网络前缀长度为24位，且该地址集为循环（rotary）型。
5、设置访问控制列表与NAT地址集之间的映射
router(config)#ip nat inside destination list  access-list-number  pool pool-name
关键字destination 表示我们将对从外部进入的数据包的目的地址进行地址转换。
router(config)#ip nat inside destination list 2 pool real-host
此命令表示在访问控制列表2 所允许的虚拟主机地址和真实主机地址集之间建立映射。
6、在内部和外部端口上启用NAT
router(config)#interface serial 0/0
router(config-if)#ip nat outside
router(config)#interface fastethernet 0/0
router(config-if)#ip nat inside
五、验证NAT的配置
router#show ip nat translations
router#show ip nat statistics
六、调试验NAT
router#debug ip nat
七、清除NAT表的条目
router#clear ip nat translation *