前言：NAT 解决了 ipv4 中地址短缺的问题，我们来学学吧
介绍 NAT
NAT（Network Address Translation）网络地址转换
简单来说，配置了 NAT 的路由器能够把我们的私有地址转换成公有地址
介绍几种 NAT 之前，我们先说清楚有关 NAT 的一些术语，下面这张图简单明了
静态 NAT
将内部本地地址与内部全局地址进行一对一的明确转换。这种方法主要用在内部网络中有对外提供服务的服务器，如 WEB、MAIL 服务器时。该方法的缺点是需要独占宝贵的合法 IP 地址。
即，如果某个合法 IP 地址已经被 NAT 静态地址转换定义，即使该地址当前没有被使用，也不能被用作其它的地址转换
配置了 NAT 的路由器把在内部本地的 WebServer 的地址（192.168.10.1）转换成内部全局（43.156.10.7）的地址。也就是公网地址
端口地址转换
路由器将「内部本地地址」与配置了 NAT 的路由器的端口一一映射
通过这种转换，可以使多个「内部本地地址」共用同一个公网 ip。
对于只申请到少量 IP 地址甚至只有一个合法 IP 地址，却经常有很多用户同时要求上网的情况，这种转换方式非常有用。
理想状况下，一个单一的 IP 地址可以使用的端口数为 4000 个
配置 NAT
配置静态 NAT 转换
配好所有的接口以后，PC3 ping IOS 是 ping 不通的，能到但是不能返回
给 R1 配静态 NAT 转换
// NAT 转换
Router(config)# ip nat inside source static /local-ip/ /global-ip/
// 在 e0/0 配置出口 NAT
R1(config)#int e0/0
R1(config-if)#ip nat outside
// 在 e0/1 配置进口 NAT
R1(config)#int e0/1
R1(config-if)# ip nat inside
查看
Router#show ip nat translations
删除
Router# clear ip nat translation *
Router# clear ip nat translation inside global-ip local-ip [outside local-ip global-ip]
Router# clear ip nat translation outside local-ip global-ip
Router# clear ip nat translation protocol inside global-ip global-port local-ip local-port [outside local-ip local-port global-ip global-port]
配置 PAT 地址转换（Overloading）
实现 pc1 pc2 ping 通 ISO，禁止 pc3 访问路由器
// 应用 NAT
R6(config)#int e0/1
R6(config-if)#ip nat inside
R6(config-if)#int e0/0
R6(config-if)#ip nat outside
// 定义一个访问列表，其中包含我们要转换的所有私有 IP 地址：
R6(config)#access-list 1 permit /private ip/ /wildcard mask/
// 启用 NAT
R6(config)#ip nat inside source list 1 interface e0/0 overload
