如何设置nat

NAT（Network Address Translation，网络地址转换）是1994年提出的。当在专用网内部的一些主机本来已经分配到了本地IP地址（即仅在本专用网内使用的专用地址），但现在又想和因特网上的主机通信（并不需要加密）时，可使用NAT方法。

这种方法需要在专用网连接到因特网的路由器上安装NAT软件。装有NAT软件的路由器叫做NAT路由器，它至少有一个有效的外部全球IP地址。这样，所有使用本地地址的主机在和外界通信时，都要在NAT路由器上将其本地地址转换成全球IP地址，才能和因特网连接。

在配置网络地址转换的过程之前，首先必须搞清楚内部接口和外部接口，以及在哪个外部接口上启用NAT。通常情况下，连接到用户内部网络的接口是NAT内部接口，而连接到外部网络（如Internet）的接口是NAT外部接口。

静态地址转换的实现

假设内部局域网使用的lP地址段为192.168.0.1~192.168.0.254，路由器局域网端（即默认网关）的IP地址为192.168.0.1，子网掩码为255.255.255.0。网络分配的合法IP地址范围为61.159.62.128~61.159.62.135，路由器在广域网中的IP地址为61.159.62.129，子网掩码为255.255.255.248可用于转换的IP地址范围为61.159.62.130~61.159.62.134。要求将内部网址192.168.0.2~192.168.0.6分别转换为合法IP地址61.159.62.130~61.159.62.134。

第一步，设置外部端口。

interface serial 0

ip address 61.159.62.129 255.255.255.248

ip nat outside

第二步，设置内部端口。

interface ethernet 0

ip address 192.168.0.1 255.255.255.0

ip nat inside

第三步，在内部本地与外部合法地址之间建立静态地址转换。

ip nat inside source static 内部本地地址 外部合法地址。

示例：

ip nat inside source static 192.168.0.2 61.159.62.130 //将内部网络地址192.168.0.2转换为合法IP地址61.159.62.130

ip nat inside source static 192.168.0.3 61.159.62.131 //将内部网络地址192.168.0.3转换为合法IP地址61.159.62.131

ip nat inside source static 192.168.0.4 61.159.62.132 //将内部网络地址192.168.0.4转换为合法IP地址61.159.62.132

ip nat inside source static 192.168.0.5 61.159.62.133 //将内部网络地址192.168.0.5转换为合法IP地址61.159.62.133

ip nat inside source static 192.168.0.6 61.159.62.134 //将内部网络地址192.168.0.6转换为合法IP地址61.159.62.134

至此，静态地址转换配置完毕。

1、同一局域网主机1，主机2都为Windows系统，主机1上安装了VMwareWorkstation14Pro，并创建了一台虚拟机1，使用CentOS7系统。虚拟机1的网络适配器设置为NAT模式。

2、启动虚拟机1，用命令“ipaddr”查看虚拟机的ip地址。如果没有看到ip地址，则进入目录“cd/etc/sysconfig/network-scripts”，用命令“ls|grep'ifcfg-*'”来找到配置文件ifcfg-ens33（这个名称不同的虚拟机不一样）。

3、编辑这个配置文件，重点修改（增加）这两行：

BOOTPROTO=dhcp

ONBOOT=yes

保存退出。

4、用命令重启网络服务“servicenetworkrestart”。再次用命令“ipaddr”查看ip地址，可以看到虚拟机的ip为：192.168.96.128。

5、从菜单栏中选择“编辑-->虚拟网络编辑器”,点击“更改设置”。

6、先根据下图来设置子网IP和掩码，设置DHCP服务。

7、完成上一步之后，在选择“NAT设置”，按照下图进行端口转发的设置。将主机的空闲端口指定为8000（可以指定任意的空闲端口），虚拟机的空闲端口同样指定为8000。

8、然后，在主机2上用主机1的IP+主机1的端口的方式来访问虚拟机1中的网页，如：192.168.0.128:8000。就可以访问了。

---