在Cisco设备中进行端口映射（通常指端口转发或NAT配置）是网络管理中常见的需求，主要用于将外部网络的访问请求映射到内部服务器的特定端口，Cisco设备支持多种端口映射方式，包括静态NAT、动态NAT、PAT（端口地址转换）以及基于策略的NAT（PBNAT）,以下将详细介绍相关命令及其配置步骤。
（图片来源网络，侵删）
静态NAT配置
静态NAT将内部私有IP地址与公有IP地址进行一对一固定映射，适用于需要外部访问内部服务器的场景,配置命令如下：
- 定义内部接口和外部接口：
interface GigabitEthernet0/0 ip nat inside interface GigabitEthernet0/1 ip nat outside
- 配置静态映射：
ip nat inside source static tcp 192.168.1.100 80 203.0.113.10 80 extendable
168.1.100 80：内部服务器IP和端口。0.113.10 80：外部IP和端口。extendable：支持后续动态扩展（如多端口映射）。
PAT（端口地址转换）配置
PAT允许多个内部设备共享一个公有IP地址，通过不同端口号区分流量,配置步骤如下：
- 启用NAT超载：
ip nat inside source list 1 interface GigabitEthernet0/1 overload
list 1：定义访问控制列表（ACL）允许的内部地址。interface GigabitEthernet0/1：使用接口的公有IP作为转换地址。
- 配置ACL：
access-list 1 permit 192.168.1.0 0.0.0.255
基于策略的NAT（PBNAT）
PBNAT可根据源/目的IP、端口等条件灵活映射，适用于复杂场景,配置示例：
ip nat pool WEB-SERVERS 203.0.113.10 203.0.113.10 netmask 255.255.255.0 access-list 10 permit tcp 192.168.1.0 0.0.0.255 eq 80 ip nat inside source list 10 pool WEB-SERVERS port tcp 80 80
pool WEB-SERVERS：定义NAT地址池。port tcp 80 80：明确指定端口映射（内部80到外部80）。
验证与调试命令
配置完成后,可通过以下命令检查状态：
（图片来源网络，侵删）
show ip nat translations # 查看当前NAT转换表 show ip nat statistics # 查看NAT统计信息 debug ip nat # 调试NAT过程（生产环境慎用）
配置注意事项
- 接口方向：确保内部接口（
ip nat inside）和外部接口（ip nat outside）正确划分。 - ACL匹配：ACL规则需严格匹配内部地址范围，避免流量泄露。
- 端口冲突：外部端口需确保未被其他服务占用。
- 路由可达：外部网络需能访问映射后的公有IP地址。
相关问答FAQs
Q1: 如何删除已配置的静态NAT映射？
A: 使用no关键字删除对应命令，
no ip nat inside source static tcp 192.168.1.100 80 203.0.113.10 80
Q2: PAT配置后外部访问失败，可能的原因有哪些？
A: 常见原因包括：
- ACL规则未正确配置或未包含目标内部地址；
- 外部接口IP地址未正确绑定；
- 防火墙策略阻止了外部访问；
- 内部服务器未监听目标端口或存在网络连通性问题，可通过
show ip nat translations确认是否有转换条目，并结合debug ip nat分析流量。
（图片来源网络，侵删）
