| 场景 | 按业务选择转换模式 |
|---|---|
| 适用 | 华为 VRP（nat address-group 下的 mode） |
| pat | 多内网地址复用少数公网地址（端口层面区分） |
| no-pat | 一对一映射，内网地址与公网地址一一绑定，源端口保持不变 |
华为 VRP
华为 VRP
nat address-group 1
mode no-pat local # 一对一，不做端口转换
section 0 202.1.1.1 202.1.1.10
interface GigabitEthernet0/0/1
nat outbound 2000 address-group 1 no-pat思科 IOS
思科 IOS
! 一对一：不加 overload
ip nat inside source list 1 pool POOL
! 端口复用（PAT）：加 overload
ip nat inside source list 1 pool POOL overloadH3C Comware
H3C Comware
nat address-group 1
address 202.1.1.1 202.1.1.10
interface GigabitEthernet1/0/1
nat outbound 2000 address-group 1
! 需要一对一转换时引用 no-pat 相关关键字（以 ? 补全为准）差异：思科靠 overload 一个关键字切换；华为在地址池 mode 与 outbound 语句上都可能带 pat/no-pat 关键字，重复配置时以接口上的语句为准。no-pat 会快速耗尽公网地址，地址少于内网主机时不要用。