思科nat配置

要配置思科设备作为 NAT（网络地址转换）设备，需要进行以下步骤：

1. 进入思科设备的配置模式：

enable
configure terminal

2. 配置内部接口：

假设内部接口为 FastEthernet 0/0，IP 地址为 192.168.1.1，子网掩码为 255.255.255.0，那么配置命令如下：

interface FastEthernet0/0
ip address 192.168.1.1 255.255.255.0
no shutdown

3. 配置外部接口：

假设外部接口为 FastEthernet 0/1，IP 地址为公网 IP 地址，子网掩码为 255.255.255.0，那么配置命令如下：

interface FastEthernet0/1
ip address <公网 IP 地址> 255.255.255.0
no shutdown

4. 配置 NAT：

假设内部网络为 192.168.1.0/24，那么配置命令如下：

ip nat inside source list 1 interface FastEthernet0/1 overload
access-list 1 permit 192.168.1.0 0.0.0.255

这个命令告诉思科设备将内部网络的地址转换为外部接口的公网地址。其中 overload 表示使用 PAT（端口地址转换）方式，可以将多个内部地址映射到同一个外部地址。

配置完成后，保存配置并退出：

exit
copy running-config startup-config