13518219792
静态转换（Static Translation）
10年积累的成都网站建设、成都网站设计经验，可以快速应对客户对网站的新想法和需求。提供各种问题对应的解决方案。让选择我们的客户得到更好、更有力的网络服务。我虽然不认识你，你也不认识我。但先做网站后付款的网站建设流程，更有陈巴尔虎免费网站建设让你可以放心的选择与我们合作。
动态转换（Dynamic Translation）
端口多路复用（Port Address Translation，PAT）
注意点：
| 私网→公网 | 公网→私网 |
|---|---|
| 先查路由表再查询NAT表转换成公网地址 | 先查询NAT表转换再查路由表 |
在局域网中的源、目标IP为（内部|外部）局部地址
在公网中的源、目标IP为（内部|外部）全局地址
简单转换条目：只针对IP地址
扩展转换条目：针对IP地址、端口
| 优点 | 缺点 |
|---|---|
| 可以节省公有合法的IP地址 | 导致延迟增大 |
| 有效处理地址重叠 | 配置和维护较为复杂 |
| 增强灵活性 | 不支持部分应用（可通过静态NAT映射来避免） |
| 安全（别人无法看到你的真实地址、你也无法看到别人的公有地址）* |
设置外部端口IP地址
Router(config)#interface FastEthernet 0/0 //进入外部端口
Router(config-if)#ip address *.*.*.* *.*.*.* //设定外部IP地址和子网掩码设置内部端口IP地址
Router(config)#interface FastEthernet 1/0 //进入内部端口
Router(config-if)#ip address *.*.*.* *.*.*.* //设定内部IP地址和子网掩码建立静态地址转换
Router(config)#ip nat inside source static *.*.*.* *.*.*.* //建立地址转换，前一个为内部地址；后一个为转换后的地址在内部和外部端口启用NAT
Router(config)#interface FastEthernet 1/0 //进入内部端口
Router(config)#ip nat inside //内部启用
Router(config)#interface FastEthernet 0/0 //进入外部端口
Router(config)#ip nat outside //外部启用配置内外端口IP
配置方法同静态NAT
建立NAT端口映射关系
Router(config)#ip nat inside source static protocol local-ip UDP/TCP-port global-ip UDP/TCP-port[extendable]实例：
Router(config)#ip nat inside source static tcp 192.168.100.2 80 8.8.8.8 8080 extendable该命令行的意思为：将内部网络中的192.168.100.2主机的80端口提供的web服务，映射到外部网络中的8.8.8.8的8080端口，外部网络访问时只能通过访问公有地址8.8.8.8的8080端口达到访问web服务的目的。
配置内外端口IP
配置方法同静态NAT
定义访问控制列表 ——标准ACL、扩展ACL、命名ACL皆可
Router(config)#access-list 1 permit 192.168.100.0 0.0.0.255 //允许该网段中所有主机通过定义合法IP地址池
Router(config)#ip nat pool test 61.159.62.2 61.159.62.10 netmask 255.255.255.0 //定义从61.159.62.2到61.159.62.10的地址池实现网络地址转换
Router(config)#ip nat inside source list 1 pool test在内部和外部端口启用NAT
Router(config)#interface FastEthernet 1/0 //进入内部端口
Router(config)#ip nat inside //内部启用
Router(config)#interface FastEthernet 0/0 //进入外部端口
Router(config)#ip nat outside //外部启用配置内外端口IP
配置方法同静态NAT
定义访问控制列表
Router(config)#access-list 1 permit 192.168.100.0 0.0.0.255 //允许100网段通过定义合法IP地址池
Router(config)#ip nat pool onlyone 12.0.0.10 12.0.0.10 netmask 255.255.255.0 //定义唯一IP地址作为外部全局地址实现网络地址转换
Router(config)#ip nat inside source list 1 pool onlyone overload //调用ACL实现转换在内部和外部端口启用NAT
配置方法等同静态NAT
配置内外端口IP
配置方法同静态NAT
定义访问控制列表
Router(config)#access-list 1 permit 192.168.100.0 0.0.0.255 //允许100网段通过定义合法IP地址池
该方法直接使用外部接口地址作为外部全局地址，所以不再定义IP地址池。
实现网络地址转换
Router(config)#ip nat inside source list 1 interface FastEthernet 0/0 overload //调用外部接口地址实现转换在内部和外部端口启用NAT
配置方法等同静态NAT
另外有需要云服务器可以了解下创新互联cdcxhl.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。
