首先，NAT的基本功能是将局域网内的私有IP地址转换为公网ip地址，使得局域网内的设备能够访问互联网。这一过程通常涉及以下几个步骤：
1. **启用NAT**：在路由器上，首先需要启用NAT功能。可以通过配置命令“nat {enable | disable}”来实现。其中，“enable”表示允许地址转换，而“disable”则相反。
2. **设置访问Internet的接口**：在接口配置模式下，使用“if-internet {enable | disable}”命令允许或禁止通过该接口访问Internet。默认情况下，系统会禁止访问。
3. **配置NAT服务器**：对于特定的网络服务，如FTP、Telnet或WWW，可以配置NAT服务器以实现外部主机对这些服务的访问。通过命令“natserver {type} ip-address”来实现，其中“type”代表服务类型，如“ftphost”、“telnethost”或“wwwhost”，“ip-address”为相应的服务器IP地址。
接下来，我们以配置局域网内FTP服务器为例，详细说明NAT的配置过程：
1. **进入接口配置模式**：在全局配置模式下，输入“interface if-name”命令进入接口配置模式。
2. **启用NAT**：在接口配置模式下，输入“nat enable”命令启用地址转换。
3. **配置NAT服务器**：返回全局配置模式，输入“natserver ftphost ip-address”命令，指定FTP服务器的IP地址。
4. **测试nat配置**：完成配置后，可以使用“show nat”命令查看NAT状态，确保配置无误。
在实际应用中，NAT不仅可以用于内部网络访问Internet，还可以用于防火墙配置、访问控制等方面。例如，通过配置NAT规则，可以限制或允许特定IP地址或端口的访问，从而提高网络安全性。
总之，NAT技术在现代网络中具有重要意义。了解并掌握NAT的配置方法和应用场景，对于网络管理员来说至关重要。通过对NAT的深入研究和实践，我们可以构建一个安全、稳定、高效的网络环境。1.nat
允许或禁止地址转换功能。
nat { enable | disable }
【参数说明】
enable 和 disable 表示允许或禁止该功能。
【缺省情况】
在接口上缺省禁止地址转换功能。
【命令模式】
接口配置模式
【使用指南】
地址转换的提出，一方面是为了解决因特网公有地址短缺所面临的问题，另一方面是出于企业内部网络安全的考虑。
为了解决因特网公有地址短缺的问题，当局域网内主机访问Internet时，将源IP地址和端口转换为路由器的公有IP地址和新的端口号；为了解决企业网的安全性，外部主机对局域网内各种服务器的访问均需要经过路由器的转换。
【举例】
允许在接口Serial0上进行地址转换。
Quidway(config-if-Serial0)#nat enable
【相关命令】
if-internet，natserver，show nat，show if-internet
2. if-internet
允许或禁止通过该接口访问Internet。
if-internet { enable | disable }
【参数说明】
enable 和 disable 表示允许或禁止该功能。
【缺省情况】
系统缺省在接口上禁止访问Internet。
【命令模式】
接口配置模式
【使用指南】
如果配置局域网通过指定接口访问Internet，需要将该接口与ISP连接，在接口上封装PPP，配置接口上IP地址的协商，并允许该接口上的地址转换功能，即可让局域网内主机访问Internet。
【举例】
配置允许通过接口Serial0访问Internet。
Quidway(config-if-Serial0)#if-internet enable
【相关命令】
< at，encapsulation ppp，ip address negotiate，show if-internet
3. natserver ftphost
配置局域网内的FTP服务器IP地址。
natserver ftphost ip-address
【参数说明】
ip-address为FTP服务器IP地址。
【缺省情况】
系统缺省为没有指定局域网内FTP服务器。
【命令模式】
全局配置模式
【使用指南】
通过配置局域网内的FTP服务器IP地址，可以使外部主机访问局域网内的FTP服务器。
【举例】
指定局域网内FTP服务器IP地址为129.102.0.1。
Quidway(config)#natserver ftphost 129.102.0.1
【相关命令】
show nat
4. natserver telnethost
配置局域网内部的Telnet服务器。
natserver telnethost ip-address
【参数说明】
ip-address为Telnet服务器IP地址。
【缺省情况】
系统缺省为没有指定局域网内Telnet服务器。
【命令模式】
全局配置模式
【使用指南】
通过指定局域网内Telnet服务器IP地址，可以使外部主机访问局域网内部的Telnet服务器。
【举例】
指定局域网内Telnet服务器IP地址为129.102.0.2。
Quidway(config)#natserver telnethost 129.102.0.2
【相关命令】
show nat
5. natserver wwwhost
配置局域网内的WWW服务器IP地址。
natserver wwwhost ip-address
【参数说明】
ip-address为WWW服务器IP地址。
【缺省情况】
系统缺省为没有指定局域网内WWW服务器IP地址。
【命令模式】
全局配置模式
【使用指南】
通过指定局域网内WWW服务器IP地址，可以使外部主机访问局域网内部的WWW服务器。
【举例】
指定局域网内部的WWW服务器IP地址为129.102.0.3。
Quidway(config)#natserver wwwhost 129.102.0.3
【相关命令】
show nat
6. show nat
显示地址转换状态。
show nat
【命令模式】
特权用户模式
【使用指南】
该命令显示用户对地址转换的配置，用户可以根据该命令的输出信息验证地址转换的配置是否正确。
【举例】
Quidway#show nat
NAT:Serial0 202.38.168.2
No internal TELNET server.
No internal FTP server.
WWW server ip address:129.10.1.1
如上信息表示：接口Serial0允许地址转换，地址转换所使用的地址是202.38.168.2；没有内置的TELNET和FTP服务器；内部的WWW服务器IP地址是129.10.1.1。
【相关命令】
nat，natserver ftphost，natserver telnethost，natserver wwwhost
7. show if-internet
显示访问Internet接口状态。
show if-internet
【命令模式】
特权用户模式
【使用指南】
该命令显示访问Internet接口的状态信息，可以帮助用户进行访问Internet的故障诊断。
【举例】
Quidway#show if-internet
Serial0: connected to internet.
以上显示信息表示可以通过接口Serial0访问Internet。
【相关命令】
if-internet
