NAT的实现方式有三种，即静态转换Static Nat、动态转换Dynamic Nat和端口多路复用OverLoad。
静态转换是指内部本地地址一对一转换成内部全局地址，相当内部本地的每一台PC都绑定了一个全局地址。一般用于在内网中对外提供服务的服务器。 [3]
动态转换是指将内部网络的私有IP地址转换为公用IP地址时，IP地址是不确定的，是随机的，所有被授权访问上Internet的私有IP地址可随机转换为任何指定的合法IP地址。也就是说，只要指定哪些内部地址可以进行转换，以及用哪些合法地址作为外部地址时，就可以进行动态转换。动态转换可以使用多个合法外部地址集。当ISP提供的合法IP地址略少于网络内部的计算机数量时。可以采用动态转换的方式。
端口多路复用（Port address Translation,PAT）是指改变外出数据包的源端口并进行端口转换，即端口地址转换（PAT，Port Address Translation）.采用端口多路复用方式。内部网络的所有主机均可共享一个合法外部IP地址实现对Internet的访问，从而可以最大限度地节约IP地址资源。同时，又可隐藏网络内部的所有主机，有效避免来自internet的攻击。因此，网络中应用最多的就是端口多路复用方式。
当有多台设备访问互联网时，一般向ISP申请一个IP，然后通过路由器构建一个局域网让所有设备上网，这种使用的技术叫做NAT。
一、静态转换
搭建拓扑结构（外网的设备不要设置网关）：
由于外网的设备不知道局域网的存在，此时PC0无法ping通PC1：
通过NAT的静态转换，分别为192.168.0.1和192.168.0.2设置外网IP，其对应关系如下：
| 192.168.0.1 | 10.0.0.2 |
| 192.168.0.2 | 10.0.0.3 |
操作步骤如下：
现在当外网的PC想要访问192.168.0.1，可以通过10.0.0.2访问：
查看nat表：
二、动态NAT
搭建如下拓扑：
对路由器进行如下配置：
相关说明
- 定义内部网络中允许访问外部网络的访问控制列表：
Router(config)#access-list acl表号 permit或deny 网络号 子网掩码反码
进行如下配置：
ping外网测试：
查看转换表：
三、PAT
绘制拓扑结构：
配置PAT（2上面还有一行，忘了标出来了）：
打开路由器debug功能：
ping外网：
查看路由器debug日志，方括号内为端口号：
可以看到，内网公用一个IP地址，但是不同的设备通过不同的端口访问互联网。
四、端口映射实战
在日常生活中，我们通常连接的网络都是局域网，在局域网内搭建的服务器外网常常无法访问，那么我们可以通过端口映射，使得外网可以访问内网服务器。
搭建如下的拓扑结构并设置IP地址，右边的设备IP地址不要设置：
开启DHCP服务器：
无线路由器默认为DHCP获取IP地址，这里可以看到路由器的IP地址是10.0.0.4：
右边的服务器请求IP：
右边的PC2请求IP：
PC2可以ping PC1：
但是PC0和PC1无法访问右侧的服务器，因为他再内网里面，下面通过端口映射，使得PC0和PC1可以访问右侧的服务器，对无线路由器进行以下配置：
PC0和PC1都可以访问右侧的服务器（注意，这里的IP地址是路由器的IP地址，路由器把这个端口数据转发到了服务器）：文章来源：https://www.toymoban.com/news/detail-759524.html
文章来源地址https://www.toymoban.com/news/detail-759524.html
到了这里，关于【Cisco Packet Tracer】路由器 NAT实验的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！
