Cisco路由交换--NAT详解一

最新推荐文章于 2025-07-16 19:02:45 发布

原创

最新推荐文章于 2025-07-16 19:02:45 发布 · 2.2k 阅读

12 ·

CC 4.0 BY-SA版权

文章标签：

#NAT #Cisco

本文介绍了NAT在IPv4地址枯竭背景下的重要性，详细讲解了静态NAT、动态NAT、静态PAT和动态PAT四种类型的NAT工作原理，并提供了IOS设备中配置NAT的基本步骤和实验拓扑。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

NAT出现背景

话不多说大家应该很清楚NAT出现是因为IPv4在设计之初没有考虑到网络发展的如此迅猛以至于32位的地址容量迅速面临枯竭，为了寻求解决方案。一方面IPv6技术问世，另外一方面NAT技术出现。但是NAT的出现使得IPv4地址面临枯竭的状态得到了非常有效的缓解，让IPv4依然是当今网络环境的主流技术。而IPv6至今也因为易用性和IPv4地址枯竭问题的遏制等等很多原因导致没有好的实施。（IPv6依然是未来）

NAT类型

静态NAT

静态NAT就是把本地局域网IP地址和外部公网IP地址一对一的映射，该映射关系不存在时效性，不能动态变更

动态NAT

动态NAT就是把本地局域网IP地址和外部公网地址池中的某个地址进行一对一的映射，与静态NAT最大的不同点在于，该映射关系存在时效性，会随着应用和时间不断更改映射关系

静态PAT

静态PAT与静态NAT非常相似，也是一对一映射关系，映射关系不存在时效性，但是最大的不同在于端口参数的介于，只是把本地局域网IP和端口与公网IP地址和端口进行了一对一的映射，这样一个公网地址可以映射出65535+65535（TCP+UDP）个局域网设备

动态PAT

动态PAT和动态NAT与静态PAT和静态NAT的关系类似，在动态PAT中局域网IP与端口会和公网地址与端口产生一对一的映射关系，但是映射关系存在时效性，IP和端口的接口也让多个局域网地址可以共同使用一个公网地址进行常规网络活动

IOS中NAT的配置

实验拓扑

基础配置：

Client-1:
Client-1(config)#inter f0/0
Client-1(config-if)#ip add 192.168.2.2 255.255.255.0
Client-1(config-if)#no shut
Client-1(config)#ip route 0.0.0.0 0.0.0.0 192.168.2.1
Client-1(config)#username  test privilege 15 password test
Client-1(config)#line vty 0 15
Client-1(config-line)#login local

Client-2:
Client-2(config)#inter f0/0
Client-2(config-if)#ip add 192.168.2.3 255.255.255.0
Client-