static nat（network address translate）

核心

1、出接口配置 nat static转换，命令如下

interface GigabitEthernet0/0/1

ip address 20.1.1.1 255.255.255.0  

nat static global 20.1.1.3 inside 10.1.1.2 netmask 255.255.255.255

nat static global 20.1.1.4 inside 10.1.1.3 netmask 255.255.255.255

注意：此种转换方式是1对1转换

2、静态默认路由配置，系统视图模式下

ip route-static 0.0.0.0 0.0.0.0 GigabitEthernet0/0/1 20.1.1.2

命令详解

nat static global 20.1.1.3 inside 10.1.1.2 netmask 255.255.255.255

1、global 20.1.1.3//此IP地址属于外网IP地址，需要从服务商处购买

2、inside 10.1.1.2//此IP地址属于内网IP地址，保证与内网需要转发的IP地址一致就可以

3、netmask 255.255.255.255//指定静态nat掩码，取值255.255.255.0-255.255.255.255.255

工作原理

内网抓包：没有进行nat转换前

外网抓包，nat转化后

这就是工作过程图