实验概述

由内到外  nat，easy ip，转换的是源ip

nat server 由外到内，转换的是目的IP

实验拓扑

结果验证

nat实验得到结果
1.ar1到ar3没有路由也可以访问
2.ar3配置telent后ar1也可以通过telnet远程配置

esay ip
如果ar2 g0/0/1接口ip非固定IP，此时可以配置easy ip
配置简单，修改ar2 g1接口ip后测试通过
直接在接口视图下配置就可以了不需要地址池

nat server由外到内访问
ar2配置nat server
nat server protocol tcp global current-interface 2323
 inside 192.168.1.1 telnet
2323端口号范围0-65536 有些是默认的
配置后ar3可以ping同ar1了，也可以telnet远程配置了
ar3 远程配置时，访问的是ar2g1接口的ip地址
telnet 1.2.3.5 2323  输入用户名和密码即可进入ar1的命令行

配置截图

ar1

ar2

其中接口1对发出的报文进行ip转换，内转外（接口ip），

对接收的请求，把目的ip转为内部ip，转换时候需要加上对应端口如2323才可以telnet远程访问，由外网访问内网的设备进行远程配置。

ar3