实验环境：

实验1：静态NAT。一般给服务器使用。AR2模拟运营商网络。AR1默认路由到AR2.

[AR1]display nat static 可以查看NAT映射关系

[AR1]ip route-static 0.0.0.0 0.0.0.0 12.0.0.2

AR2作为公网路由，不会添加私网路由所以只能通过NAT技术，假设我们购买了一个公网地址为128.8.8.8。

通过nat映射把这个公网地址给192.168.10.2使用

[AR1-GigabitEthernet0/0/0]nat static global 128.8.8.8 inside 192.168.10.2  

[AR2]ip route-static 128.8.8.8 32  12.0.0.1

-------------------------------------------------------------------------------

实验2：动态NAT。通过购买多个公网地址，做成地址池。出口需要一个IP地址池至少需要一个IP

[AR1]ip route-static 0.0.0.0 0.0.0.0 12.0.0.2

创建地址池命名为1.地址从128.8.8.10到128.8.8.11：

[AR1]nat address-group 1 128.8.8.10 128.8.8.11  

制作一个acl访问控制列表2000。允许10网段通过，0.0.0.255为反掩码:         

[AR1]acl 2000  

[AR1-acl-basic-2000]rule  permit  source 192.168.10.0 0.0.0.255 

指定nat地址池为1，访问控制列表为2000，no-pat表示不允许地址反复使用，可以去掉。

[AR1-GigabitEthernet0/0/0]nat outbound  2000 address-group  1 no-pat 

[AR2]ip route-static 128.8.8.10 32 12.0.0.1

[AR2]ip route-static 128.8.8.11 32 12.0.0.1

--------------------------------------------------------------------------

实验3：PAT,局域网的用户通过出口地址进行上网。默认为出口地址加端口号。

[AR1]ip route-static 0.0.0.0 0.0.0.0 12.0.0.2

制作一个acl访问控制列表2000。允许10网段通过，0.0.0.255为反掩码:         

[AR1]acl 2000  

[AR1-acl-basic-2000]rule  permit  source 192.168.10.0 0.0.0.255 

[AR1-GigabitEthernet0/0/0]nat  outbound  2000

----------------------------------------------------------------------

静态PAT:通过端口映射向外提供服务，比如出口地址的80端口为10.2的http服务器。3306为10.3的数据库服务器，这里为sw1开启telenet服务

开启telenet服务：

[SW1-Vlanif1]ip address  192：.168.10.100 24

[SW1]ip route-static 0.0.0.0 0.0.0.0 192.168.10.1

[SW1]user-interface vty 0 4    开启远程管理

[SW1-ui-vty0-4]authentication-mode password  设置访问类型为密码

[SW1-ui-vty0-4]set authentication password cipher  abc123 密码为加密的abc123

此时已经可以用AR1 telnet登录swl了

使用静态PAT，假设128.8.8.10为我们购买的公网地址，

[AR1-GigabitEthernet0/0/0]nat server  protocol  tcp  global 128.8.8.10 telnet  in

side  192.168.10.100 telnet 

[AR2]ip route-static 128.8.8.10 32 12.0.0.1

注意：

可以直接将AR2的外网口的地址的端口号映射到192.168.10.100的23号端口

[AR1-GigabitEthernet0/0/0]nat static protocol  tcp  global current-interface 121 inside 192.168.10.100 telnet

如果是映射的FTP则需要保证持久连接

[AR1]Nat alg ftp enable 保证FTP持续连接

---------------------------------------------------------------------------

本文出自 “运维成长路” 博客，谢绝转载！

华为NAT技术