一 NAT 出口方向实验

1 配置接口的IP地址

2 配置nat 静态映射

3 测试 无法ping 通 202.38.1.100

4 接口上开启静态Nat'映射规则
[FW-Router-BJ-GigabitEthernet0/1]nat static enable
6
5 查看配置
[FW-Router-BJ]display nat static

6 测试

7 查看NAT 会话状态

8 静态NAT 配置脚本
[FW-Router-BJ] nat static outbound 10.110.10.8 202.38.1.100
[FW-Router-BJ-GigabitEthernet0/1]display this
#
interface GigabitEthernet0/1
port link-mode route
combo enable copper
ip address 10.110.10.254 255.255.255.0
nat static enable
#








![[红队apt]文件捆绑攻击流程](https://i-blog.csdnimg.cn/direct/f1c4d18eb5774dd08321202824c07876.png)










