Cisco端口映射命令有哪些？

在Cisco设备中进行端口映射（通常指端口转发或NAT配置）是网络管理中常见的需求，主要用于将外部网络的访问请求映射到内部服务器的特定端口，Cisco设备支持多种端口映射方式，包括静态NAT、动态NAT、PAT（端口地址转换）以及基于策略的NAT（PBNAT）,以下将详细介绍相关命令及其配置步骤。

静态NAT配置

静态NAT将内部私有IP地址与公有IP地址进行一对一固定映射，适用于需要外部访问内部服务器的场景,配置命令如下：

1. 定义内部接口和外部接口：

   interface GigabitEthernet0/0
    ip nat inside
   interface GigabitEthernet0/1
    ip nat outside

2. 配置静态映射：

   ip nat inside source static tcp 192.168.1.100 80 203.0.113.10 80 extendable

   • 168.1.100 80：内部服务器IP和端口。
   • 0.113.10 80：外部IP和端口。
   • extendable：支持后续动态扩展（如多端口映射）。

PAT（端口地址转换）配置

PAT允许多个内部设备共享一个公有IP地址，通过不同端口号区分流量,配置步骤如下：

1. 启用NAT超载：

   ip nat inside source list 1 interface GigabitEthernet0/1 overload

   • list 1：定义访问控制列表（ACL）允许的内部地址。
   • interface GigabitEthernet0/1：使用接口的公有IP作为转换地址。
2. 配置ACL：

   access-list 1 permit 192.168.1.0 0.0.0.255

基于策略的NAT（PBNAT）

PBNAT可根据源/目的IP、端口等条件灵活映射，适用于复杂场景,配置示例：

ip nat pool WEB-SERVERS 203.0.113.10 203.0.113.10 netmask 255.255.255.0
access-list 10 permit tcp 192.168.1.0 0.0.0.255 eq 80
ip nat inside source list 10 pool WEB-SERVERS port tcp 80 80

• pool WEB-SERVERS：定义NAT地址池。
• port tcp 80 80：明确指定端口映射（内部80到外部80）。

验证与调试命令

配置完成后,可通过以下命令检查状态：

show ip nat translations    # 查看当前NAT转换表
show ip nat statistics     # 查看NAT统计信息
debug ip nat               # 调试NAT过程（生产环境慎用）

配置注意事项

1. 接口方向：确保内部接口（ip nat inside）和外部接口（ip nat outside）正确划分。
2. ACL匹配：ACL规则需严格匹配内部地址范围，避免流量泄露。
3. 端口冲突：外部端口需确保未被其他服务占用。
4. 路由可达：外部网络需能访问映射后的公有IP地址。

相关问答FAQs

Q1: 如何删除已配置的静态NAT映射？
A: 使用no关键字删除对应命令，

no ip nat inside source static tcp 192.168.1.100 80 203.0.113.10 80

Q2: PAT配置后外部访问失败，可能的原因有哪些？
A: 常见原因包括：

1. ACL规则未正确配置或未包含目标内部地址；
2. 外部接口IP地址未正确绑定；
3. 防火墙策略阻止了外部访问；
4. 内部服务器未监听目标端口或存在网络连通性问题，可通过show ip nat translations确认是否有转换条目，并结合debug ip nat分析流量。