R1(config)#ip nat inside source static tcp 192.168.1.100 80 210.38.220.10 80
步驟2：R2的配置。
R2(config-if)#int s2/0
R2(config-if)#ip add 210.38.220.2 255.255.255.0
R2(config-if)# clock rate 64000
R2(config-if)#no shutdown
R2(config)#int f0/0
R2(config-if)#ip add 202.20.20.1 255.255.255.0
R2(config-if)#no shutdown
步驟3：服務器配置。
（1）外網Ftp服務器配置，如圖7所示。
選擇FTP服務使用綁定IP地址和確定FTP的主目錄。
圖7 FTP 服務器配置
（2）內網Web服務器配置，如圖8所示。
選擇Web服務使用綁定IP地址和確定Web的主目錄。
圖8 Web服務器配置
步驟4：結果測試。
（1）在PC1和PC2上使用訪問外網的ftp服務器。
登錄成功界面如圖9：
圖9 登陸外網FTP 服務器
（2）外網訪問內網的Web服務，如圖10所示，訪問成功。
圖10 訪問內網Web 服務器
（3）在路由器R1上查看ftp訪問的產生的映射表。
R1#sh ip nat translations
Pro Inside global Inside local Outside local Outside global
tcp 210.38.220.10:80 192.168.1.100:80 --- ---
tcp 210.38.220.10:80 192.168.1.100:80 202.20.20.10:1025 202.20.20.10:1025
tcp 210.38.220.10:1026 192.168.1.10:1026 202.20.20.1:21 202.20.20.1:21
tcp 210.38.220.10:1027 192.168.1.10:1027 202.20.20.1:21 202.20.20.1:21
tcp 210.38.220.10:1028 192.168.1.10:1028 202.20.20.10:21 202.20.20.10:21
tcp 210.38.220.10:1025 192.168.1.20:1025 202.20.20.10:21 202.20.20.10:21
從映射表可以看到內網地址192.168.1.10和192.168.1.20都映射爲一個相同的全局地址210.38.220.10，唯一區別的但是全地址後面帶的端口號不同，說明PAT通過端口來區分不同的數據流。
（2）查看NAT的轉換數據統計結果。
R1#sh ip nat statistics
Total translations: 4 (0 static, 4 dynamic, 4 extended) //轉換的數目
Outside Interfaces: Serial2/0
Inside Interfaces: FastEthernet0/0
Hits: 25 Misses: 4
Expired translations: 0
Dynamic mappings:
-- Inside Source
access-list 1 pool TEST_POOL refCount 4
pool TEST_POOL: netmask 255.255.255.0 //地址池信息
start 210.38.220.10 end 210.38.220.10
type generic, total addresses 1 , allocated 1 (100%), misses 0
————————————————
版權聲明：本文爲CSDN博主「芥末醬油大閘蟹」的原創文章，遵循 CC 4.0 BY-SA 版權協議，轉載請附上原文出處鏈接及本聲明。
原文鏈接：https://blog.csdn.net/weixin_42442713/article/details/80909781