动态NAT

激活端口后，设置进出口：R1:config:int f0/0 （进入端口）
config-if: ip nat inside （设置进口）
config-if:int f0/1 （进入端口）
Config-if:ip nat outside （设置出口）

第一种：通过转换一段制定地址进行链接。
1.建地址池：ip nat pool aaa（名字） 12.0.0.10 12.0.0.20 netmask 255.255.255.0
2.建访问控制列表：access-list 10（编号） permit 192.168.10.0（网段） 0.0.0.255
3.列表指向地址池:ip nat inside source list 10 pool aaa overload（加overload则可反复拿地址）

进行测试：

由图可知192.168.10.10转换成12.0.0.10与12.0.0.2进行通讯。

第二种：转换成端口进行通讯
1：建访问控制列表：access-list 10（编号） permit 192.168.10.0（网段） 0.0.0.255
2：列表指向端口：ip nat inside source list 10 interface f0/1 overload

进行测试：

动态NAT

原文：http://blog.51cto.com/13871208/2155827