1、静态NAT 1)定义NAT条目 ip nat inside source static 192.168.1.1202.101.100.1 2) 定义NAT出、入口 interface f 0/0 ip nat inside / outside 结果:内网192.168.1.1的PC能使用202.101.100.1的公网IP来上网 外网能使用202.101.100.1 来访问1.1内网PC 2、静态NAT映射的一个扩展: 静态端口映射 ip nat inside source static tcp 192.168.1.1 80 202.101.100.1 8080 3、动态NAT 1)定义NAT地址池 ip nat pool spoto 202.101.100.1 202.10.100.10prefix-length 24 2)定义允许地址转换的内部本地地址 access-list 1 permit192.168.1.0 0.0.0.255 3)定义NAT映射 ip nat inside source list 1 pool spoto[overload] 4) 定义NAT出、入口 interface f 0/0 ip nat inside / outside 4、PAT 1)定义允许PAT的内部本地地址 access-list1 permit 192.168.1.0 0.0.0.255 2)定义NAT转发 ip nat inside source list 1 interface fxxxoverload 4) 定义NAT出、入口 interface f 0/0 ip nat inside / outside |