千家信息网

请输入关键字词

热门搜索排行

最新搜索排行

导航： 首页 > 服务器 >

NAT地址转换——理论篇

发表于：2026-11-04 作者：千家信息网编辑
千家信息网最后更新 2026年11月04日，NAT地址转换NAT实现方式静态转换（Static Translation）动态转换（Dynamic Translation）端口多路复用（Port Address Translation，PAT）N
千家信息网最后更新 2026年11月04日NAT地址转换——理论篇

NAT地址转换

NAT实现方式

静态转换（Static Translation）

动态转换（Dynamic Translation）

端口多路复用（Port Address Translation，PAT）

NAT转换过程

注意点：

私网→公网公网→私网
先查路由表再查询NAT表转换成公网地址先查询NAT表转换再查路由表

在局域网中的源、目标IP为（内部|外部）局部地址

在公网中的源、目标IP为（内部|外部）全局地址

NAT的转换条目

简单转换条目：只针对IP地址

扩展转换条目：针对IP地址、端口

进行NAT转换的优缺点

优点缺点
可以节省公有合法的IP地址导致延迟增大
有效处理地址重叠配置和维护较为复杂
增强灵活性不支持部分应用（可通过静态NAT映射来避免）
安全（别人无法看到你的真实地址、你也无法看到别人的公有地址）*

静态NAT配置步骤

设置外部端口IP地址

Router(config)#interface FastEthernet 0/0                   //进入外部端口Router(config-if)#ip address *.*.*.* *.*.*.*                //设定外部IP地址和子网掩码

设置内部端口IP地址

Router(config)#interface FastEthernet 1/0                   //进入内部端口Router(config-if)#ip address *.*.*.* *.*.*.*                //设定内部IP地址和子网掩码

建立静态地址转换

Router(config)#ip nat inside source static *.*.*.* *.*.*.*    //建立地址转换，前一个为内部地址；后一个为转换后的地址

在内部和外部端口启用NAT

Router(config)#interface FastEthernet 1/0                   //进入内部端口Router(config)#ip nat inside                                //内部启用Router(config)#interface FastEthernet 0/0                   //进入外部端口Router(config)#ip nat outside                               //外部启用

NAT端口映射

配置内外端口IP

​ 配置方法同静态NAT

建立NAT端口映射关系

Router(config)#ip nat inside source static protocol local-ip UDP/TCP-port global-ip UDP/TCP-port[extendable]

实例：

Router(config)#ip nat inside source static tcp 192.168.100.2 80 8.8.8.8 8080 extendable

该命令行的意思为：将内部网络中的192.168.100.2主机的80端口提供的web服务，映射到外部网络中的8.8.8.8的8080端口，外部网络访问时只能通过访问公有地址8.8.8.8的8080端口达到访问web服务的目的。

动态NAT配置步骤

配置内外端口IP

​ 配置方法同静态NAT

定义访问控制列表 --标准ACL、扩展ACL、命名ACL皆可

Router(config)#access-list 1 permit 192.168.100.0 0.0.0.255    //允许该网段中所有主机通过

定义合法IP地址池

Router(config)#ip nat pool test 61.159.62.2 61.159.62.10 netmask 255.255.255.0      //定义从61.159.62.2到61.159.62.10的地址池

实现网络地址转换

Router(config)#ip nat inside source list 1 pool test

在内部和外部端口启用NAT

Router(config)#interface FastEthernet 1/0                   //进入内部端口Router(config)#ip nat inside                                //内部启用Router(config)#interface FastEthernet 0/0                   //进入外部端口Router(config)#ip nat outside                               //外部启用

PAT配置步骤

一、需要定义IP地址池进行指定

配置内外端口IP

​ 配置方法同静态NAT

定义访问控制列表

Router(config)#access-list 1 permit 192.168.100.0 0.0.0.255    //允许100网段通过

定义合法IP地址池

Router(config)#ip nat pool onlyone 12.0.0.10 12.0.0.10 netmask 255.255.255.0   //定义唯一IP地址作为外部全局地址

实现网络地址转换

Router(config)#ip nat inside source list 1 pool onlyone overload     //调用ACL实现转换

在内部和外部端口启用NAT

​ 配置方法等同静态NAT

二、不定义IP地址池进行指定

配置内外端口IP

​ 配置方法同静态NAT

定义访问控制列表

Router(config)#access-list 1 permit 192.168.100.0 0.0.0.255    //允许100网段通过

定义合法IP地址池

​ 该方法直接使用外部接口地址作为外部全局地址，所以不再定义IP地址池。

实现网络地址转换

Router(config)#ip nat inside source list 1 interface FastEthernet 0/0 overload     //调用外部接口地址实现转换

在内部和外部端口启用NAT

​ 配置方法等同静态NAT

以上，便是有关NAT地址转换的理论知识。下一篇，将是实验操作，敬请期待。。。。。。

未完待续

很赞哦！
地址 端口 配置 静态 方法 网络 合法 公网 全局 条目 步骤 网段 控制 主机 动态 接口 目标 路由 子网 服务 数据库的安全要保护哪些东西 数据库安全各自的含义是什么 生产安全数据库录入 数据库的安全性及管理 数据库安全策略包含哪些 海淀数据库安全审计系统 建立农村房屋安全信息数据库 易用的数据库客户端支持安全管理 连接数据库失败ssl安全错误 数据库的锁怎样保障安全 科技赋能下的互联网金融 科技类的互联网平台 深圳卡尔迅互联网科技有限公司怎么样 科技大学互联网专业好不好 华脉科技工业互联网产品 广州慧亚互联网科技怎么样 互联网科技教育视频 互联网金融科技公司干啥的 宁夏科技产业互联网案例 上海宁丞科技互联网 广州市恰铎互联网科技有限公司 中国互联网公司排名锤子科技 东莞新华互联网科技学校 互联网科技如何创业 科技互联网的核心竞争力 广州有谷有贝互联网科技有限公司 萌小萌互联网科技河南有限公司 万物互联网智能科技 互联网科技大佬云集 科技美学互联网 艺术 中智农互联网科技 科技互联网龙头 互联网科技保险 科技互联网项目 互联网是不是新科技 互联网科技金融公司 狮子座互联网科技 互联网科技作文 蓝色互联网科技 金融科技与互联网金融相同和不同

相关文章

0