内网终端访问通过外网地址访问内网服务器，如下图：

终端2想要访问服务器1，RT1的G0/0接口做了nat hairpin，G0/1接口做了nat outbound以及nat server，简单接口配置如下：

<RT1>dis cu inter g0/0

 # interface GigabitEthernet0/0 

 port link-mode route 

 combo enable copper 

 ip address 20.1.1.2 255.255.255.0 

 nat hairpin enable 

# return

<RT1>dis cu inter g0/1 

# interface GigabitEthernet0/1 

 port link-mode route 

 combo enable copper 

 ip address 30.1.1.1 255.255.255.0 

 nat outbound 

 nat server protocol icmp global 30.1.1.2 inside 10.1.1.1 

# return
debug查看nat会话如下：

可以看到10.1.1.2的源地址先转换成了出接口地址，然后神奇的回到了入接口上匹配了nat server转换了目的地址，这一过程在交换机上是怎么做到的？nat hairpin的原理究竟是什么，官方的描述比较少，没有弄懂，是单纯的将其余接口上的nat配置复制到配置hairpin的接口上吗，还是有其他的动作？以及nat hairpin的两种模式怎么区分，C/S以及P2P（官网描述有一些简单）？