网络地址转换（NAT）和默认路由

我们要连接外网时，外网的网段很多很多，我们该如何愉快地连接外网？下面我们通过Cisco packet模拟环境，并了解NAT和默认路由的使用；

NAT（Network Address Translation，网络地址转换）

实验环境布置

Router0:

Router>enable
Router#configure terminal
Router(config)#interface fastEthernet 0/0
Router(config-if)#no shutdown
Router(config-if)#ip address 192.168.1.2 255.255.255.0
Router(config-if)#ip nat inside   //设置f0/0位内网端口
Router(config-if)#exit
Router(config)#interface fastEthernet 0/1
Router(config-if)#no shutdown
Router(config-if)#ip address 192.168.2.1 255.255.255.0
Router(config-if)#ip nat outside    //设置f0/1位外网端口
Router(config-if)#exit
Router(config)#ip route 0.0.0.0 0.0.0.0 fastEthernet 0/1   //设置默认路由（见下面“拓展”）
Router(config)#ip nat inside source static 192.168.1.1 192.168.2.1    //设置网络地址转换
Router#show ip route

Router1:

Router>enable
Router#configure terminal
Router(config)#interface fastEthernet 0/0
Router(config-if)#no shutdown
Router(config-if)#ip address 192.168.3.2 255.255.255.0
Router(config-if)#exit
Router(config)#interface fastEthernet 0/1
Router(config-if)#no shutdown
Router(config-if)#ip address 192.168.2.2 255.255.255.0

Router 2:

Router>enable
Router#configure terminal
Router(config)#interface fastEthernet 0/0
Router(config-if)#no shutdown
Router(config-if)#ip address 192.172.1.2 255.255.255.0
Router(config-if)#exit
Router(config)#interface fastEthernet 0/1
Router(config-if)#no shutdown
Router(config-if)#ip address 192.168.2.3 255.255.255.0

Router 3:

Router>enable
Router#configure terminal
Router(config)#interface fastEthernet 0/0
Router(config-if)#no shutdown
Router(config-if)#ip address 182.168.2.2 255.255.0.0
Router(config-if)#exit
Router(config)#interface fastEthernet 0/1
Router(config-if)#no shutdown
Router(config-if)#ip address 192.168.2.4 255.255.255.0
Router(config-if)#exit

---

实验结果：外网三台终端都可以ping通；但外网ping不同内网（这样我们就可以愉悦的访问外网并防止大量外网信息侵入内网终端）。

---

拓展：

数据包在Router0中的交流：

发出包：(SNAT)



回复包：(DNAT)

• 默认路由：0.0.0.0 0.0.0.0
• 默认路由一般用在末梢网络中的边际路由；
• ip路由表中按最小限制执行

---

网络地址转换（NAT）设置要点：

内网端口配置模式下 ip nat inside

外网端口配置模式下 ip nat outside

全局模式下 ip nat inside source static 192.168.1.1 192.168.2.1

注释： 左面的ip必须是内网pc机的ip ; 右面的ip为路由器外网端口的ip;