nat技術一對一

NAT:網絡地址轉換,解決IP地址嚴重不足
解決方法：在內部網絡中使用內部地址，經過NAT把內部地址翻譯成合法的公網IP地址，而後再鏈接到internet
nat一對一如圖：

R1: fa1/0 12.1.1.1 fa0/0 192.160.1.254
sw1: vlan1 192.160.1.100
PC0:192.160.1.1
PC1:12.1.1.3

開啓交換機SW1 的telnet遠程登陸服務並設置密碼。
sw1>
line vty 0 4進入0-4虛擬端口
password xxwj設置密碼xxwj
login開啓並保存
exit
enable secret xxwj設置全局密文密碼xxwj
hostname SW1更改交換機名爲SW1

在路由器上作nat
R1>
ip nat inside source static 192.160.1.100 12.1.1.100 創建內部本地地址192.160.1.100與內部全局地址12.1.1.100的靜態轉換
interface fa 1/0
ip nat outside 接口fa 1/0標記爲鏈接外部網絡的接口(指定出去外面的接口）
interface fa 0/0
ip nat inside 接口fa 0/0標記爲內部網絡接口（指定進來的接口）

如今用PC1測試遠程鏈接交換機SW1，IP地址就是轉換的地址12.1.1.100
PC1>telnet 12.1.1.100
passwod:xxwj 上面設置過遠程登陸密碼爲xxwj
SW1>enable
passwod:xxwj 上面設置過登陸密碼爲xxwj
show ip interface brief 查看IP 地址後發現，SW1交換機只有192.168.1.100地址、這個登陸的地址是靜態轉換出來的。

經過查看路由器能夠查看 顯示活動的轉換

R1>enable
show ip nat translations顯示活動的轉換
顯示23端口，由於用的是遠程登陸，因此是TCP23