职能介绍：

当内部主机必要接见表部网络，，，，，，，但是不想引入表部路由时，，，，，，，能够使用表部源地址转换，，，，，，，将表部主机的ip地址+端口，，，，，，，转换成内部网络的ip地址+端口。。。。。。。。

一、组网需要

内网有相应的安全战术，，，，，，，只允许内网PC之间的互访，，，，，，，  但是又必要接见表网的服务器，，，，，，，通过nat的表部源地址转换职能，，，，，，，把表网服务器的公网地址转换成内网地址，，，，，，，使内网用户在接见表网的时辰，，，，，，，感知不到自己已经接见了表网。。。。。。。。

二、组网拓扑

三、配置重点

1、根基ip地址配置

2、根基的ip路由配置

3、界说nat的内网口和表网口

4、配置nat表网源地址转换

四、配置步骤

1、根基ip地址配置

Ruijie(config)#hostname R1

R1(config)#interface gigabitEthernet 0/0

R1(config-GigabitEthernet 0/0)#ip address 192.168.1.1 255.255.255.0

R1(config-GigabitEthernet 0/0)#exit

R1(config)#interface gigabitEthernet 0/1

R1(config-GigabitEthernet 0/1)#ip address 192.168.2.1 255.255.255.0

R1(config-GigabitEthernet 0/1)#exit

Ruijie(config)#hostname R2

R2(config)#interface gigabitEthernet 0/0

R2(config-GigabitEthernet 0/0)#ip address 192.168.1.2 255.255.255.0

R2(config-GigabitEthernet 0/0)#exit

R2(config)#interface gigabitEthernet 0/1

R2(config-GigabitEthernet 0/1)#ip address 172.16.1.1 255.255.255.0

R2(config-GigabitEthernet 0/1)#exit

R2(config)#interface gigabitEthernet 0/2

R2(config-GigabitEthernet 0/2)#ip address 172.16.2.1 255.255.255.0

R2(config-GigabitEthernet 0/2)#exit

Ruijie(config)#hostname R3

R3(config)#interface fastEthernet 0/0

R3(config-if-FastEthernet 0/0)#ip address 192.168.2.2 255.255.255.0

R3(config-if-FastEthernet 0/0)#exit

2、根基的ip路由配置

R1(config)#ip route 172.16.0.0 255.255.0.0 192.168.1.2

R1(config)#ip route 100.1.1.0 255.255.255.0 192.168.2.2

R2(config)#ip route 192.168.0.0 255.255.0.0 192.168.1.1

R3(config)#ip route 172.16.0.0 255.255.0.0 192.168.2.1      //配置表网到内网的回程路由（若表网没有内网的回程路由，，，，，，，还需在出口路由器做内部源地址转换）

3、界说nat的内网口和表网口

R1(config)#interface gigabitEthernet 0/1

R1(config-GigabitEthernet 0/1)#ip nat outside      //配置nat的表网口

R1(config-GigabitEthernet 0/1)#exit

R1(config)#int gigabitEthernet 0/0

R1(config-GigabitEthernet 0/0)#ip nat inside     //配置nat的内网口

R1(config-GigabitEthernet 0/0)#exit

4、配置nat表网源地址转换

把稳：

1）表部源地址转换，，，，，，，能够进行ip地址一对一的转换，，，，，，，也能够基于TCP、UDP和谈进行端口转换。。。。。。。。

2）表部源地址转换，，，，，，，表网服务器的内部本地地址，，，，，，，该地址不必要肯定是出口路由器上的网段，，，，，，，只有内网路由可达，，，，，，，可能把内网PC接见该服务器的报文路由到出口路由器就能够。。。。。。。。

如下别离为基于ip地址的一对一映射及基于TCP、UDP和谈的端口映射的配置示例：

1、基于ip地址的一对一映射

R1(config)#ip nat outside source static 100.1.1.1 192.168.1.168       //当内网接见192.168.1.168时，，，，，，，将主张ip地址转换成 100.1.1.1

2、基于TCP、UDP和谈的端口映射

R1(config)#ip nat outside source static tcp 100.1.1.1 23 192.168.1.168 23     //当内网接见192.168.1.168 的tcp 23端口时，，，，，，，将主张ip地址转换成 100.1.1.1 的23端口

五、配置验证

测试内网能否通过表网服务器在本网络可见的私网地址，，，，，，，正常接见，，，，，，，若能够正常接见表网的服务器，，，，，，，则表部源地址转换NAT配置正确。。。。。。。。在出口路由器上查看NAT转换表项如下：