公司只有5個公網(wǎng)地址，而內網(wǎng)電腦有600臺，怎么讓內網(wǎng)主機上網(wǎng)呢？這時候就用到NAT技術了。

下面以最簡單的公司網(wǎng)絡為例，演示配置路由器NAT，配置時服務器可以不設網(wǎng)關地址；

路由器R1配置：

<Huawei>system-view

[Huawei]sysname R1

[R1]interface GigabitEthernet 0/0/0

[R1-GigabitEthernet0/0/0]ip address 192.168.0.254 255.255.255.0

[R1-GigabitEthernet0/0/0]

[R1]interface GigabitEthernet 0/0/1

[R1-GigabitEthernet0/0/1]ip address 60.0.0.1 255.0.0.0

[R1-GigabitEthernet0/0/1]

這樣做了以后，內網(wǎng)服務器server2能與網(wǎng)關互通了；

但若要內網(wǎng)服務器server2能與服務器server1:60.60.60.60互通了，這時就需要做NAT了。

靜態(tài)地址轉換方法（將內網(wǎng)服務器轉換成固定外網(wǎng)IP地址）：

[R1]interface GigabitEthernet 0/0/1

[R1-GigabitEthernet0/0/1]nat static global 60.1.1.1 inside 192.168.0.1 netmask 255.255.255.255

再行測試，兩臺服務器之間已經(jīng)能互通了；

查看地址轉換情況

[R1]display nat static

動態(tài)地址轉換方法：

將外網(wǎng)分配的地址段60.0.0.10到60.0.0.19分配給內網(wǎng)地址段192.168.0.0/24使用。

動態(tài)地址轉換也是將本地地址與內部合法地址一對一的轉換，但是動態(tài)地址轉換是從內部合法地址池中動態(tài)地選擇一個未使用的地址對內部本地地址進行轉換。他只轉換IP地址，主要用于撥號，動態(tài)地址轉換也是將本地地址與內部合法地址一對一的轉換，但是動態(tài)地址轉換是從內部合法地址池中動態(tài)地選擇一個末使用的地址對內部本地地址進行轉換。

配置外網(wǎng)地址池：

<R1>system-view

[R1]nat address-group 1 60.0.0.10 60.0.0.19

內網(wǎng)地址集合

[R1]acl 2000

[R1-acl-basic-2000]rule 5 permit source 192.168.0.0 0.0.0.255

[R1-acl-basic-2000]q

做映射

[R1]interface GigabitEthernet 0/0/1

[R1-GigabitEthernet0/0/1]nat outbound 2000 address-group 1 no-pat

[R1-GigabitEthernet0/0/1]

做測試

當有內網(wǎng)電腦訪問外網(wǎng)時，通過<R1>display nat session all可以查看具體轉換情況。