配置路由器静态NAT地址转换的主要步骤是什么？
1.
写NAT转换列表如:
ip
nat
inside
source
static
172.16.1.10
210.28.1.10
//将内网的172.16.1.10
IP地址静态映射为外网的
210.28.1.10
公有IP地址
2.
在路由器接口上写调用:
ip
nat
inside(内网接口)或ip
nat
outside(外网出接口)
静态地址转换基本配置步骤：
1.在内部本地地址与内部合法地址之间建立静态地址转换。在全局设置状态下输入：
ip
nat
inside
source
static
内部本地地址
内部合法地址
2.指定连接网络的内部端口
在端口设置状态下输入：
ip
nat
inside
3.指定连接外部网络的外部端口
在端口设置状态下输入：
ip
nat
outside
如何配置NAT （网络地址转换），从而使得互联网上的计算机通过其思科路由器访问其内部的Web和电子邮件服务器。这需要在专门公用的IP地址和专门私用的IP地址之间配置一个静态的NAT转换。
通过处于外部的网络（也就是Internet）与内部的网络（也就是私有网络）之间的路由器配置一个静态的IP转换。
要获取网络内部和到达你的Web/邮件服务器的数据通信，可以采用两个重要的措施：
1.NAT配置
2.防火墙配置
不管正运用基本的访问控制列表（ACL）或者是正使用思科的IOS防火墙属性集（详细信息见：Cisco IOS firewall feature set），一定要确信你理解了思科IOS的操作顺序，这样才能为适当的IP地址（不管是公有的还是私有的）配置你的防火墙。换句话说，哪一个先发生呢？是 NAT转换，还是防火墙过滤？例如，在使用ACL时，一个输入的ACL检查要先于NAT转换。因此，你需要在头脑中牢牢记住拥有公有IP地址的ACL.静态NAT配置interface Serial0/0
ip address 63.63.63.1 255.255.255.0
ip nat outside
interface Ethernet0/0
ip address 10.1.1.1 255.255.255.0
ip nat inside使用了上述的端口数字，因为它们适合想要执行操作的描述。但是需要记住，端口数字可能会有所不同。关闭了用于SMTP（发送邮件）的 25号端口、用于HTTPS（安全Web）的443号端口，用于HTTP（Web通信）的80号端口，还关闭了用于POP3（从邮件服务器接收邮件）的 110号端口。
这个配置需要假定有一组IP地址。如果没有，可以使用路由器（此例中就是Serial 0/0）上的外部IP地址，可以进行如下配置：
router(config)#ip nat inside source static tcp 10.1.1.2 25 interface serial 0/0 25
如果有一个从ISP那里得到的动态的DHCP IP地址，甚至也可以使用这个命令。
还需要在公网Internet DNS服务器中注册这个邮件和Web服务器的IP地址。因此，当用户在其Web浏览器中键入www.mywebserver.com时，浏览器就会将其转化为63.63.63.2，路由器将会把它转换为10.1.1.2.Web服务器会接收这个请求，并通过路由器给予回应，路由器会再将其转换回公网IP地址。
除了配置静态的NAT，可能想到在这同时使用动态的NAT.有鉴于此，内部的PC可以使用动态的NAT为访问互联网（即NAT过载或PAT）。不过，这样就有点儿更加复杂。如果大家感兴趣，可以参考思科的Configuring Static and Dynamic NAT Simultaneously文档。
1. 写NAT转换列表如：
ip nat inside source static 172.16.1.10 210.28.1.10
//将内网的172.16.1.10 IP地址静态映射为外网的 210.28.1.10 公有IP地址
2. 在路由器接口上写调用：
ip nat inside(内网接口)或ip nat outside（外网出接口）
申哈18487534715： 绛旓細姣斿鐢ㄦ埛杈撳叆www.mywebserver.com锛屽氨鍙互璁块棶鍒63.63.63.2锛岀劧鍚庢垜浠殑璺敱鍣浼氭妸杩欎釜鍦板潃杞寲涓10.1.1.2 銆傝繖鏍稺eb鏈嶅姟鍣ㄥ氨浼氬彈鍒版祻瑙堣姹傚苟椤哄埄杩涜鍝嶅簲銆傞櫎浜閰嶇疆闈欐丯AT锛屼篃璁镐綘甯屾湜鍚屾椂鑳藉浼氬浣曢厤缃姩鎬丯AT锛岃繖鏍蜂綘鐨勫唴缃慞C灏卞彲浠ラ氳繃鍔ㄦ丯AT锛堟瘮濡侼AT overload鎴朠AT锛夎闂簰鑱旂綉浜嗐
申哈18487534715： 绛旓細NAT鎸囩殑鏄綉缁滃湴鍧杞崲锛屾槸1994骞存彁鍑虹殑銆傚綋鍦ㄤ笓鐢ㄧ綉鍐呴儴鐨勪竴浜涗富鏈烘湰鏉ュ凡缁忓垎閰嶅埌浜嗘湰鍦癐P鍦板潃锛堝嵆浠呭湪鏈笓鐢ㄧ綉鍐呬娇鐢ㄧ殑涓撶敤鍦板潃锛夛紝浣嗙幇鍦ㄥ張鎯冲拰鍥犵壒缃戜笂鐨勪富鏈洪氫俊锛堝苟涓嶉渶瑕佸姞瀵嗭級鏃讹紝鍙娇鐢∟AT鏂规硶銆傝繖绉嶆柟娉曢渶瑕佸湪涓撶敤缃戣繛鎺ュ埌鍥犵壒缃戠殑璺敱鍣ㄤ笂瀹夎NAT杞欢銆傝鏈塏AT杞欢鐨勮矾鐢卞櫒鍙仛NAT璺敱鍣紝...
申哈18487534715： 绛旓細NAT璁剧疆鍙互鍒嗕负闈欐佸湴鍧杞崲銆佸姩鎬佸湴鍧杞崲銆佸鐢ㄥ姩鎬佸湴鍧杞崲銆 1銆侀潤鎬佸湴鍧杞崲閫傜敤鐨勭幆澧 闈欐佸湴鍧杞崲灏嗗唴閮ㄦ湰鍦板湴鍧涓庡唴閮ㄥ悎娉曞湴鍧杩涜涓瀵逛竴鐨勮浆鎹,涓旈渶瑕佹寚瀹氬拰鍝釜鍚堟硶鍦板潃杩涜杞崲銆傚鏋滃唴閮ㄧ綉缁滄湁E-mail鏈嶅姟鍣ㄦ垨FTP鏈嶅姟鍣ㄧ瓑鍙互涓哄閮ㄧ敤鎴锋彁渚涚殑鏈嶅姟,杩欎簺鏈嶅姟鍣ㄧ殑IP鍦板潃蹇呴』閲囩敤闈欐佸湴鍧杞崲,浠ヤ究澶栭儴鐢ㄦ埛鍙互...
申哈18487534715： 绛旓細1銆 閰嶇疆璺敱鍣R3锛 1) 閰嶇疆闈欐佽矾鐢便傝鐐瑰嚮杈撳叆鍥剧墖鎻忚堪 2锛 鍦≧3璺敱鍣ㄤ笂閰嶇疆NAT锛屽疄鐜板唴缃慞AT鍜岄潤鎬佸湴鍧杞崲锛屼娇澶栫綉鐢ㄦ埛鍙氳繃鏈湴鍏ㄥ眬鍦板潃璁块棶鍐呯綉鏈嶅姟鍣ㄣ傚叿浣撻厤缃細 (1) 涓鸿杞崲鐨勫湴鍧閰嶇疆鏍囧噯ACL;璇风偣鍑昏緭鍏ュ浘鐗囨弿杩 (2) 閰嶇疆闈欐佸湴鍧杞崲锛涜鐐瑰嚮杈撳叆鍥剧墖鎻忚堪 (3) 閰...
申哈18487534715： 绛旓細鍦≧1鐨凣0/0/0鎺ュ彛浣跨敤nat static鍛戒护閰嶇疆鍐呴儴鍦板潃鍒板閮鍦板潃鐨涓瀵逛竴杞崲銆 閰嶇疆瀹屾垚鍚庡湪AR1涓婃煡鐪NAT闈欐侀厤缃淇℃伅銆 鍦≒C1涓妏ing鍛戒护娴嬭瘯涓庡缃戠殑杩為氭э紝鍙互鐪嬪埌闈欐丯AT宸茬粡鍙互鎴愬姛璁块棶澶栫綉銆 鍦璺敱鍣ㄧ殑G0/0/0鎺ュ彛涓婃姄鍖呮煡鐪婲AT...
申哈18487534715： 绛旓細鍦閰嶇疆缃戠粶鍦板潃杞崲鐨勮繃绋嬩箣鍓嶏紝棣栧厛蹇呴』鎼炴竻妤氬唴閮ㄦ帴鍙ｅ拰澶栭儴鎺ュ彛锛屼互鍙婂湪鍝釜澶栭儴鎺ュ彛涓婂惎鐢NAT銆傞氬父鎯呭喌涓嬶紝杩炴帴鍒扮敤鎴峰唴閮ㄧ綉缁滅殑鎺ュ彛鏄疦AT鍐呴儴鎺ュ彛锛岃岃繛鎺ュ埌澶栭儴缃戠粶锛堝Internet锛夌殑鎺ュ彛鏄疦AT澶栭儴鎺ュ彛銆闈欐佸湴鍧杞崲鐨瀹炵幇 鍋囪鍐呴儴灞鍩熺綉浣跨敤鐨刲P鍦板潃娈典负192.168.0.1~192.168.0.254锛璺敱鍣灞鍩熺綉...
申哈18487534715： 绛旓細闈欐佸湴鍧杞崲鍩烘湰閰嶇疆姝ラ锛1銆佸湪鍐呴儴鏈湴鍦板潃涓庡唴閮ㄥ悎娉曞湴鍧涔嬮棿寤虹珛闈欐佸湴鍧杞崲銆傚湪鍏ㄥ眬璁剧疆鐘舵佷笅杈撳叆锛欼p nat inside source static 鍐呴儴鏈湴鍦板潃 鍐呴儴鍚堟硶鍦板潃 2銆佹寚瀹氳繛鎺ョ綉缁滅殑鍐呴儴绔彛 鍦ㄧ鍙ｈ缃姸鎬佷笅杈撳叆锛歩p nat inside 3銆佹寚瀹氳繛鎺ュ閮ㄧ綉缁滅殑澶栭儴绔彛 鍦ㄧ鍙ｈ缃姸鎬佷笅杈撳叆锛歩p nat outside ...
申哈18487534715： 绛旓細闈欐佽浆鎹鏄寚灏嗗唴閮ㄧ綉缁滅殑绉佹湁IP鍦板潃杞崲涓哄叕鏈塈P鍦板潃锛孖P鍦板潃瀵规槸涓瀵逛竴鐨勶紝鏄竴鎴愪笉鍙樼殑锛屾煇涓鏈塈P鍦板潃鍙浆鎹负鏌愪釜鍏湁IP鍦板潃銆傚熷姪浜庨潤鎬佽浆鎹紝鍙互瀹炵幇澶栭儴缃戠粶瀵瑰唴閮ㄧ綉缁滀腑鏌愪簺鐗瑰畾璁惧(濡傛湇鍔″櫒)鐨勮闂傚姩鎬佽浆鎹㈡槸鎸囧皢鍐呴儴缃戠粶鐨勭鏈塈P鍦板潃杞崲涓哄叕鐢↖P鍦板潃鏃讹紝IP鍦板潃瀵规槸涓嶇‘瀹氱殑锛岃屾槸闅忔満...
申哈18487534715： 绛旓細NAT鍗砃etwork Address Translation,瀹冨彲浠ヨ閭ｄ簺浣跨敤绉佹湁鍦板潃鐨勫唴閮ㄧ綉缁滆繛鎺ュ埌Internet鎴栧叾瀹僆P缃戠粶涓娿NAT璺敱鍣鍦ㄥ皢鍐呴儴缃戠粶鐨勬暟鎹寘鍙戦佸埌鍏敤缃戠粶鏃讹紝鍦↖P鍖呯殑鎶ュご鎶婄鏈鍦板潃杞崲鎴愬悎娉曠殑IP鍦板潃銆2锛庡湪NAT瀹為獙涓渶瑕佺悊瑙ｇ殑鏈锛1锛 鍐呴儴灞閮ㄥ湴鍧锛圛nside Local锛夛細鍦ㄥ唴閮ㄧ綉缁滀腑鍒嗛厤缁欎富鏈虹殑绉佹湁IP鍦板潃銆2...
申哈18487534715： 绛旓細闈欐丯AT 宸ヤ綔鏈哄埗 NAT杞崲鏃讹紝鍐呴儴缃戠粶涓绘満IP鍦板潃涓庡叕缃慖P鏄竴瀵逛竴闈欐佺粦瀹氱殑锛屾瘡涓叕缃慖P鍙兘缁欏浐瀹氱殑鍐呯綉涓绘満杞崲浣跨敤锛闈欐丯AT杞崲鏃跺彧杞崲IP鍦板潃锛屼笉娑夊強绔彛鍙枫傚叿浣撻厤缃紙鍏ㄥ眬閰嶇疆+鎺ュ彛鎸傛帴锛夛紙1锛夊湪NAT璺敱鍣ㄩ厤缃濂闈欐丯AT杞寲鏄犲皠琛ㄣ傦紙2锛夊湪鍏綉鎺ュ彛鍚敤闈欐丯AT閰嶇疆銆傦紙3锛変笂闈负鍏ㄥ眬閰嶇疆锛屼篃...
