NAT（Network Address Translation，网络地址转换）是将IP 数据包头中的IP 地址转换为另一个IP 地址的过程。在实际应用中，NAT 主要用于实现私有网络访问公共网络的功能。这种通过使用少量的公有IP 地址代表较多的私有IP 地址的方式，将有助于减缓可用IP地址空间的枯竭。
NAT有三种方式：静态NAT，动态NAT，NAT过载（PAT）。（PAT：复用端口地址转换）。
1.静态NAT：内网IP地址与外网IP地址一一对应，只允许一个内网IP访问外网。
静态NAT配置命令：
在路由器上配置命令如下
ip nat inside source static 192.168.10.2 209.105.200.154
内网地址 外网地址
ip nat inside
ip nat outside
实现将内网的192.168.10.2与外网209.105.200.154对应，内网中只有192.168.10.2能够访问外网。
2.动态NAT：将内网的一段地址与外网地址池的地址相对应，当外网地址池中的IP地址映射完时，内网将无法访问网络
例如：
inside:192.168.0.1-10 10个
outside:200.200.200.1-5 5个
当内网的IP同时访问外网时，
外网5个IP地址映射完后，
内网其他的IP地址将无法访问外网，
必须等到前5个映射释放之后才能访问
配置命令如下：
ip nat pool NAT-POOL1 209.165.200.226 209.165.200.240 netmask 255.255.255.224
外网地址池
access-list 1 permit 192.168.0.0 0.0.255.255
ip nat inside source list 1 pool NAT_POOL1
ip nat inside
ip nat outside
3.NAT过载（PAT）：当内网向外网发送流量时，将使用端口地址转换，这也是使用最普遍的一种方式。
例如：192.168.10.2:20--200.200.200.2:20
配置命令如下：
access-list 1 permit 192.168.0.0 0.0.255.255
ip nat inside source list 1 interface serial 0/0/0 overload
外部接口
ip nat inside
ip nat outside
关于NAT的其他命令如下：
查看命令：
show ip nat translation *
show ip nat statistics
清除NAT：
clear ip nat translation ...
端口映射：
ip nat inside source static tcp 192.168.1.4 20 200.200.200.200 20
内网地址 外网地址
本文出自 “小强” 博客，请务必保留此出处http://zouqq.blog.51cto.com/8314092/1529964
使用cisco pt 6.0模拟NAT，PAT,布布扣,bubuko.com
原文地址：http://zouqq.blog.51cto.com/8314092/1529964
