路由器nat模式和端口转发（零基础学习网络技术）

nat (Network Address Translation) 中文含义为网络地址转换。简单的讲NAT技术就是将内部私有地址转化为可以在外部网络使用的公网。NAT技术不仅完美地解决了lP地址不足的问题，还能有效地避免来自网络外部的攻击，隐藏并保护网络内部的。

NAT实现方式：静态转换、动态转换、端口多路复用

1. 静态转换
2. 静态转换是指将内部网络的私有IP地址转换为公有IP地址，IP地址为一对一。借助静态转换，可以实现外部网络对内部网络中某些特定设备的访问（比如某个特定服务器）。
3. 动态转换
4. 动态转换是指将内部网络的私有IP地址转换为公用IP地址时，内网、外网IP地址都是随机的。可实现某些内网地址段与几个合法公网IP地址之间的地址转换。
5. 端口多路复用
6. 端口多路复用（Port address Translation,PAT)是指改变外出数据包的源端口并进行端口转换。可实现内部网络的所有主机通过一个合法公网IP地址访问外部网络，从而可以最大限度地节约IP地址资源。同时，又可隐藏网络内部的所有主机，有效避免来自外部网络的攻击。
7. 下面以端口多路复用技术为例讲解 NAT的配置方法。
8. 拓扑图

2. 基础网络部分配置
3. Router0配置方法
4. Router>
5. Router>enable（进入特权模式）
6. Router#config（进入全局配置模式）
7. Router(config)#hostname r1（改名）
8. r1(config)#int s0/0/0（进入s0/0/0接口配置模式）
9. r1(config-if)#encapsulation ppp（封装ppp协议）
10. r1(config-if)#ip add 202.99.192.100 255.255.255.0（配置ip地址）
11. r1(config-if)#clock rate 64000（配置时钟频率）
12. r1(config-if)#no shutdown（启用端口）
13. r1(config-if)#int f0/0
14. r1(config-if)#no shutdown
15. r1(config-if)#ip add 192.168.10.1 255.255.255.0
16. r1(config-if)#
17. Router1配置方法
18. Router>
19. Router>ena
20. Router#conf
21. Router(config)#hostname r2
22. r2(config)#int s0/0/0
23. r2(config-if)#no shut
24. r2(config-if)#encapsulation ppp
25. r2(config-if)#ip add 202.99.192.101 255.255.255.0
26. r2(config-if)#int f0/0
27. r2(config-if)#no shut
28. r2(config-if)#ip add 10.10.10.1 255.255.255.0
29. r2(config-if)#
30. 交换机作为联通设备无需配置。
31. 按照拓扑图分别为计算机配置ip地址。其他计算机配置IP地址与之类似

2. 做网络测试

2. 接下来做NAT配置
3. 在route 0配置nat
4. r1(config)#
5. r1(config)#ip access-list standard 1（创建内部地址列表）
6. r1(config-std-nacl)#permit 192.168.10.0 0.0.0.255
7. （允许192.168.10.0这个网段，子网掩码为反掩码）
8. r1(config-std-nacl)#exit
9. r1(config)#ip nat inside source list 1 interface s0/0/0 overload
10. （配置nat转换，把list 1 的内部地址通过s0/0/0接口转发出去，外部网络只能看到s0/0/0接口地址）
11. r1(config)#int f0/0
12. r1(config-if)#ip nat inside（设置nat入接口）
13. r1(config-if)#int s0/0/0
14. r1(config-if)#ip nat outside
15. r1(config-if)#exit
16. r1(config)#ip route 0.0.0.0 0.0.0.0 202.99.192.101（设置nat出接口）
17. r1(config)#
18. 做测试