A statikus NAT egy-az-egyhez típusú leképezés egy belső és egy külső cím között. A statikus NAT lehetővé teszi a külső eszközök számára, hogy kapcsolatot kezdeményezzenek a belső eszközök felé, a statikusan hozzárendelt publikus címet használva. Egy belső webszerverhez például hozzá lehet rendelni egy konkrét belső globális címet úgy, hogy külső hálózatokból is hozzáférhető legyen.

Az 1. ábra egy belső hálózatot mutat, amelyben egy webszerver található privát IPv4-címmel. Az R2 forgalomirányító statikus NAT használatára van beállítva, hogy a külső hálózaton (interneten) lévő eszközök hozzáférhessenek a webszerverhez. A külső hálózaton lévő kliens a webszervert egy nyilvános IPv4-címen éri el. A statikus NAT lefordítja a nyilvános IPv4-címet a privát IPv4-címre.

Két alapvető feladat van a statikus NAT címfordítások beállításakor.

1. lépés: Az első feladat az, hogy létrehozzunk egy leképezést a belső helyi cím és a belső globális cím között. Az 1. ábrán például a 192.168.10.254 belső helyi címet és a 209.165.201.5 belső globális címet állították be a statikus NAT-fordításhoz.

2. lépés: Miután a leképezést beállítottuk, a fordításban részt vevő interfészeket konfiguráljuk mint belső vagy külső interfészt, a NAT-hoz viszonyítva. A példában a Serial 0/0/0 interfész az R2-n belső, a Serial 0/1/0 pedig külső interfész.

Az R2 a belső interfészén (Serial 0/0/0) érkező csomagokat a beállított belső helyi IPv4-címről (192.168.10.254) lefordítja, majd továbbítja a külső hálózat felé. Az R2 a külső interfészére (Serial 0/1/0) érkező csomagokat, amelyeket a beállított belső globális IPv4-címre (209.165.201.5) címeztek, lefordítja a belső helyi címre (192.168.10.254), majd továbbítja a belső hálózatra.

A 2. ábra vázolja a statikus NAT konfigurálásához szükséges parancsokat.

A 3. ábra mutatja az R2-n szükséges parancsokat, amelyek a példaként szereplő topológiában a webszerver statikus NAT leképezéséhez szükségesek. A bemutatott konfigurációban az R2 fordítja a webszerver címéről (192.168.10.254) érkező csomagokat a nyilvános 209.165.201.5 IPv4-címre. Az internetes kliensek a webes kéréseiket a nyilvános 209.165.201.5 címre küldik. Az R2 továbbítja ezt a forgalmat a webszerverhez a 192.168.10.254 címen.

Használjuk a parancsszimulátort a 4. ábrán, hogy beállíthassunk egy további statikus NAT-bejegyzést az R2-n!