思科模拟器NAT配置命令大全

Cisco路由器上配置网络地址转换（NAT，Network Address Translation）通常用于隐藏内部网络的IP地址，以便对外提供服务或保护网络安全。以下是使用Cisco IOS模拟器进行基本NAT配置的一些常见命令：

1. **启用NAT**:

   enable
   configure terminal
   nat

2. **全局NAT配置**:
- 配置PAT（端口地址转换）:

     ip nat inside source static [protocol] [inside-source-ip] [outside-source-port] [outside-destination-ip] [outside-destination-port]

- 或者配置静态NAT (SNAT)：

     ip nat inside source list [list-name] [interface] [translated-address]

3. **NAT池配置**:

   ip nat pool [pool-name] [start-ip] [end-ip] [netmask] [default-gateway] [leasetime]

4. **NAT映射规则（动态或 PAT）**:

   ip nat outside
   translate address [inside-source-ip] [outside-source-ip]
   map [dynamic | protocol [port]]

5. **配置NAT访问控制列表（ACL）**:

   access-list [access-list-name] permit/deny [source-address(es)] [destination-port]
   ip nat inside source list [access-list-name] [interface] [translated-address]

6. **查看当前NAT状态**:

   show ip nat statistics
   show ip nat translations

请注意，实际配置可能会因网络环境和需求的不同而有所变化。在进行任何配置之前，建议参考具体的路由器型号文档，并了解你的网络拓扑。