网络地址转换

1、 网络拓扑图

2、 实验操作流程如下

3、 按照拓扑图完成各设备的基本配置，使用no ip routing命令禁用PC1的路由功能，保证直连设备之间可互相ping通。

4、 配置静态NAT，实现PC1对R2的访问能力。

5、 在未启用NAT前，先验证PC1是否能直接访问R2。

6、 结果显示无法通信

7、 接下来启动网络地址转换配置

8、 再次执行连通性测试

9、 仅需部署静态NAT即可达成目标。

10、 利用ping和debug ip nat命令开展测试与故障排查，并在ISP路由器上运行show ip nat translations命令，全面查看NAT映射条目，确认地址转换机制正常运行，及时定位潜在的连接或映射异常。

11、 在ISP路由器上创建一个含10个公网IP的动态地址池，地址范围为200.200.200.1/24至200.200.200.10/24。

12、 删除原有静态NAT配置，启用该动态地址池，借助动态NAT使PC1能够成功访问R2。

13、 当前进入测试阶段

14、 测试发现仍无法ping通R2。

15、 因未收到响应包，经排查确认问题根源在于R2缺少返回路径，现为其添加默认路由以恢复双向通信。

16、 完成路由配置后重新测试

17、 成功！已实现互通。

18、 使用ping和debug ip nat命令进行验证与调试，并通过show ip nat translations命令详细检查NAT转换表内容，确保地址转换稳定可靠，同时识别并解决可能存在的兼容性或配置类问题。

19、 R1#

20、 将PC1的IP地址修改为192.168.1.100，子网掩码设为255.255.255.0（即/24），随后使用ping命令检验网络可达性。结合show ip nat translations命令输出结果，深入分析动态NAT在地址映射灵活性、端口复用支持及对外部请求响应效率等方面的固有局限与实际不足。

21、 R1#

22、 动态NAT在IP资源利用率方面表现不佳，难以满足大规模终端接入场景下的地址节约需求。

23、 在ISP路由器上删除此前配置的地址池，改用基于接口的PAT（端口地址转换）方式，使PC1可顺利访问R2。

24、 必须启用overload参数，否则无法通过端口号区分不同内部主机的会话，影响多用户共用同一公网IP的正常转换。

25、 运用ping、telnet及debug ip nat命令综合测试网络状态与NAT行为，并通过show ip nat translations命令实时观察转换表动态更新过程。在R1上执行ping 20.1.1.2命令，五次探测全部成功，成功率100%；往返时间最小值20ms，平均延迟240ms，最大响应时间1072ms，表明链路连通性良好、数据传输稳定，NAT功能运行正常，无丢包或中断现象，整体性能符合设计预期。

26、 R1#

27、 PAT方案显著提升了公网IP地址的利用效率，具备良好的地址节约特性。