Network Address Translation
1、起源：ip地址不够用
2、作用：让私网地址映射成公网地址，进而访问网络。
3、私网Ip地址的范围：
A类：10.0.0.0-10.255.255.255
B类：172.16.0.0-172.31.255.255
C类：192.168.0.0-192.168.255.255
4、缺点：破坏了端到端的环境
【数据包传输过程】（两个过程相反）
1、数据包从内网到外网，先查看路由表，查看目的是否可达，如果可达，再对源ip进行转换，不可达就丢弃。
2、数据包从外网到内网，先转换成私有的ip地址，然后查看路由表。（公网回来不知道私网的IP地址）隐藏内部网络拓扑
NAT的相关术语
1.内部本地地址（inside local）转换之前的私有IP地址 192.168.10.1
2.内部全局地址（inside global）转换之后的公有IP地址 202.101.1.1
3.外部本地地址（outside local）
4.外部全局地址（outside global）
【nat分类】
1、静态nat
对私网的地址做一对一的映射，一个私有地址映射一个公有地址
ip nat inside source static 192.168.1.1 12.12.12.3
//对源ip地址192.168.1.1映射成公网12.12.12.3（与公网物理端口处于同一网段即可）
Router(config)#int e0/0
Router(config-if)#ip nat inside //制定nat内接口
Router(config)#int e0/1
Router(config-if)#ip nat outside //制定nat外接口
ip route 0.0.0.0 0.0.0.0 12.12.12.2 //默认路由
带端口的静态NAT
R3(config)#ip nat inside source static tcp 192.168.100.100 23 202.101.23.200 233 //将对202.101.23.200的233端口通过TCP连接的数据包，通过NAT转换给192.168.100.100的23端口
2、动态nat
通过地址池来实现，购买公网的一个ip地址范围，本质也是一对一的映射，如果ip地址不用了就收回来。
access-list 1 permit 192.168.1.0 0.0.0.255---匹配感兴趣流量
ip nat pool qq 12.12.12.10 12.12.12.20 netmask 255.255.255.0---公网地址池
ip nat inside source list 1 pool qq---转换
Router(config)#int e0/0
Router(config-if)#ip nat inside ---制定nat内接口
Router(config)#int e0/1
Router(config-if)#ip nat outside---制定nat外接口
ip route 0.0.0.0 0.0.0.0 12.12.12.2---默认路由
地址池复用：在地址池中，实现多对一的映射。
ip nat inside source list 1 pool qq overload
3、pat---port nat 端口nat
非常常见的NAT转换，经常使用在家庭或者公司，配置很简单。只允许用户主动访问互联网，不允许互联网访问用户。内网用户转换后产生的转换表30s清空一次
access-list 1 permit 192.168.1.0 0.0.0.255---匹配感兴趣流量
ip nat inside source list 1 interface e0/1 overload ---转换
Router(config)#int e0/0
Router(config-if)#ip nat inside ---制定nat内接口
Router(config)#int e0/1
Router(config-if)#ip nat outside---制定nat外接口c
ip route 0.0.0.0 0.0.0.0 12.12.12.2---默认路由
检查NAT:
Router#sh ip nat translations ----查看nat转换情况
Router#sh ip nat statitice ----查看nat静态转化情况
Router#sh access-list ---查看nat列表转化情况
Router#debug ip nat---查看数据包显示信息, PCping外网的时候在在边界路由上的抓包
Router#un all--关掉debug no debug all 真机谨慎使用
