一、NAT基本概念
NAT（网络地址转换）是一种网络地址转换技术，用于将私有IP地址转换为公有IP地址，实现私有网络与公有网络的通信。在模拟器环境中配置NAT，主要是为了模拟企业网络中地址转换的场景，帮助学习者理解地址转换的原理和操作流程。
二、NAT类型及适用场景
静态NAT用于将特定的私有IP地址转换为固定的公有IP地址，适用于需要固定外部访问的设备，如服务器。动态NAT将私有IP地址转换为动态分配的公有IP地址，适用于私有IP地址数量少于公有IP地址数量的情况。端口地址转换（PAT）也称为NAT Overload，通过将私有IP地址和端口号组合转换为一个公有IP地址，实现多台设备共享一个公有IP地址，适用于大多数企业网络。
三、在模拟器中配置NAT的基本步骤
首先，在路由器上配置内部网络接口，该接口连接私有网络，通常使用私有IP地址段，如192.168.1.0/24。然后配置外部网络接口，连接公有网络，使用公有IP地址段，如202.96.128.0/24。接下来，配置路由，确保内部网络和外部网络之间的路由可达，即内部网络能访问外部网络，外部网络能访问内部网络。最后，配置NAT转换规则，根据NAT类型的不同，设置不同的转换策略。
四、静态NAT配置示例
假设内部网络中有一台服务器，IP地址为192.168.1.100，需要从外部网络访问该服务器，使用公有IP地址202.96.128.1。在路由器上，首先进入全局配置模式，使用命令“ip nat inside source static 192.168.1.100 202.96.128.1”，将私有IP地址192.168.1.100转换为公有IP地址202.96.128.1。然后，将内部网络接口配置为“ip nat inside”，外部网络接口配置为“ip nat outside”。这样，外部网络访问202.96.128.1时，会转换为内部网络的192.168.1.100。
五、动态NAT配置示例
假设内部网络有多个设备，IP地址为192.168.1.101到192.168.1.110，需要动态转换为公有IP地址段202.96.128.2到202.96.128.5。首先，在路由器上配置动态NAT池，使用命令“ip nat pool poolname start-ip end-ip netmask”，例如“ip nat pool mypool 202.96.128.2 202.96.128.5 255.255.255.0”。然后，配置内部网络接口为“ip nat inside”，外部网络接口为“ip nat outside”。最后，配置NAT转换规则，使用命令“ip nat inside source list 1 pool mypool”，其中“list 1”是访问控制列表，允许内部网络中的特定设备访问外部网络。
六、端口地址转换（PAT）配置示例
PAT是最常用的NAT类型，适用于大多数企业网络。假设内部网络有多个设备，需要共享一个公有IP地址202.96.128.1。首先，配置内部网络接口为“ip nat inside”，外部网络接口为“ip nat outside”。然后，配置NAT转换规则，使用命令“ip nat inside source list 1 interface serial 0/0 overload”，其中“list 1”允许内部网络中的设备访问外部网络，“serial 0/0”是外部网络接口，“overload”表示启用PAT，将私有IP地址和端口号组合转换为公有IP地址。
