网络地址转换
将很多的私网地址转换成公网IP
Telnet，快。可以被拦截
ssh/ssl加密，安全
改变IP包头，使目的地址，源地址或两个地址在包头中被不同的地址替换
路由器会保存一个转换表，当数据包回来的时候，还原成正确的私网地址
NAT的3种实现方式
1、静态转换 从外向内转换 提供对外的服务 web、ftp.......
2、动态转换 （不流行）
3、端口多路复用 PAT
（1）多对一
（2）很多主机访问外网的时候，它记录下来端口
ftp 20控制端口 21 流量端口
企业边界，一般有一条默认路由 ip route 0.0.0.0 0.0.0.0 <下一跳地址>
第一步、、设定要给哪个网段做转换
access-list 1 permit 192.168.1.0 0.0.0.255
第二步、、设置转换规则
ip nat inside source list 1 interface f0/1 overload
地址转换 《内部的》《列表1》 《（（企业外段的））目的端口f0/1》 《端口复用》
第三步、、设置接口的nat类型
int fa0/0
ip nat outside 企业外部的
ip nat inside 企业内部的
查看nat的转换项
show ip nat translations
dhcp下发dns server
dns-server?? 4.4.4.4
