公司隻有5個公網地址，而内網電腦有600台，怎麼讓内網主機上網呢？這時候就用到NAT技術了。

下面以最簡單的公司網絡為例，演示配置路由器NAT，配置時服務器可以不設網關地址；

路由器R1配置：

<Huawei>system-view

[Huawei]sysname R1

[R1]interface GigabitEthernet 0/0/0

[R1-GigabitEthernet0/0/0]ip address 192.168.0.254 255.255.255.0

[R1-GigabitEthernet0/0/0]

[R1]interface GigabitEthernet 0/0/1

[R1-GigabitEthernet0/0/1]ip address 60.0.0.1 255.0.0.0

[R1-GigabitEthernet0/0/1]

這樣做了以後，内網服務器server2能與網關互通了；

但若要内網服務器server2能與服務器server1:60.60.60.60互通了，這時就需要做NAT了。

[R1]interface GigabitEthernet 0/0/1

[R1-GigabitEthernet0/0/1]nat static global 60.1.1.1 inside 192.168.0.1 netmask 255.255.255.255

再行測試，兩台服務器之間已經能互通了；

查看地址轉換情況

[R1]display nat static

将外網分配的地址段60.0.0.10到60.0.0.19分配給内網地址段192.168.0.0/24使用。

動态地址轉換也是将本地地址與内部合法地址一對一的轉換，但是動态地址轉換是從内部合法地址池中動态地選擇一個未使用的地址對内部本地地址進行轉換。他隻轉換IP地址，主要用于撥号，動态地址轉換也是将本地地址與内部合法地址一對一的轉換，但是動态地址轉換是從内部合法地址池中動态地選擇一個末使用的地址對内部本地地址進行轉換。

配置外網地址池：

<R1>system-view

[R1]nat address-group 1 60.0.0.10 60.0.0.19

内網地址集合

[R1]acl 2000

[R1-acl-basic-2000]rule 5 permit source 192.168.0.0 0.0.0.255

[R1-acl-basic-2000]q

做映射

[R1]interface GigabitEthernet 0/0/1

[R1-GigabitEthernet0/0/1]nat outbound 2000 address-group 1 no-pat

[R1-GigabitEthernet0/0/1]

做測試

當有内網電腦訪問外網時，通過<R1>display nat session all可以查看具體轉換情況。

如果需要，歡迎關注 轉發給更多的人！