网络地址转换--动态NAT配置

2.1 实验目的

（1）辨析动态NAT与静态映射之间的差异；

（2）熟悉NAT地址池的设置方法；

（3）了解访问控制列表在NAT转换过程中的具体应用；

（4）熟练进行静态NAT的配置操作

2.2 实验原理

1.动态NAT

动态转换（又称NAT池）并非将内部地址与全局地址形成固定的对应关系，而是通过共享NAT地址池中的IP地址，实现映射关系的动态生成。当内网主机发起NAT地址转换请求时，路由器会从NAT地址池中选取未被占用的全局地址进行映射。所建立的每条映射记录均为临时性质，一旦连接结束，相应的映射关系也将被释放。

图3 动态NAT的工作原理

如图9-3所示，当内网主机A的数据包经过边缘路由器时，该设备会从事先设定的NAT地址池中挑选可用的内部全局地址进行对应。如图9-3所示，在NAT地址池中仅202.80.20.2处于未被占用状态，因此路由器将该地址与172.16.10.10建立对应关系，形成172.16.10.10ßà202.80.20.2的映射。这样一来，数据包1的源IP地址将被替换为202.80.20.2。当数据包从外部网络返回时，