NAT：为内网 LAN 配置 PAT（overload）
- 服务与无线
- 中级
- 14 分钟
- 4 个步骤
- Cisco IOS-style
在 R1 上配置 inside-source PAT（overload），让内网 LAN 通过单个公网 IP 出向访问互联网。然后为内网 web 服务器再加一条静态 1:1 映射。
免费 · 无需安装 · 无需注册
场景
网络地址转换（NAT）让私有网络共享一个或少量公网 IP。 `` +----- inside (LAN) -----+ +-- outside --+ | 10.0.0.0/24 | | 198.51.100 | | H1 H2 WEB | R1 | ISP/INET | +------------------------+ +-------------+ ` - PAT（overload）：许多私有主机共用一个公网 IP。路由器同时 改写源 IP *和* L4 端口；通过在 NAT 表中记住 (insideIp, insidePort) → (publicIp, publicPort) 绑定，对回包做 解复用。 - 静态 NAT（1:1）：某台私有主机永远绑定一个固定公网 IP—— 用于必须被外部访问的内部服务器（web、邮件等）。 在 Cisco IOS 中，inside/outside 边界按接口用 ip nat inside / ip nat outside 声明，规则则在全局配置： ip nat inside source list/static …`。
拓扑
3 × 路由器, 1 × 交换机, 1 × 互联网 · Cisco IOS-style
H1— 路由器WEB— 路由器HUB— 交换机R1— 路由器INET— 互联网
你将完成的任务
在 R1 上标记 NAT 角色：inside（Gi0/0）和 outside（Gi0/1）。否则下面的规则不会生效。
创建一条标准 ACL（
NAT-INSIDE）匹配 LAN（10.0.0.0/24）。PAT 会用这条 ACL 决定要转换哪些流量。在 R1 的 outside 接口上把 ACL 接到 PAT overload：
ip nat inside source list NAT-INSIDE interface Gi0/1 overload。为内网 web 服务器加一条静态 1:1 映射：10.0.0.50 → 198.51.100.50。
同主题的更多实验
- 配置 DHCP 服务器入门 · 12 分钟
- WLAN — 广播基本 SSID入门 · 10 分钟
- HSRP：配置首跳冗余中级 · 12 分钟
- HSRP — 接口跟踪与优先级递减中级 · 12 分钟
- VRF-Lite——同一台路由器承载两个客户中级 · 12 分钟
- AP-加入配置文件 — 国家代码 + SSH中级 · 10 分钟
本实验的其他语言版本
NAT: PAT (overload) for an inside LANNAT: PAT (overload) für ein internes LANNAT: PAT (overload) para una LAN internaNAT: PAT (overload) para uma LAN internaNAT : PAT (overload) pour un LAN interneNAT: एक inside LAN के लिए PAT (overload)NAT: PAT (overload) per una LAN internaNAT：内部 LAN 向けの PAT（overload）NAT: 내부 LAN을 위한 PAT (overload)NAT: PAT (overload) для внутреннего LANNAT: bir iç LAN için PAT (overload)NAT: PAT (overload) cho LAN nội bộ