二、动态NAT
1、R11配置静态路由，使它访问整个外网（NAT为了保护内网地址，R12不用配默认路由，使外网不能访问内网）
在没有创建NAT时，内网PC12不能访问外网PC14
2、划分内外网，配地址池
Router(config)#int fa0/0
Router(config-if)#ip nat inside //f0/0设置为内网端口
Router(config-if)#int fa0/1
Router(config-if)#ip nat outside //f0/1设置为外网端口
Router(config)#access-list 1 permit 172.168.1.0 0.0.0.255 //设置允许通过的流量
Router(config)#ip nat pool mypool 10.10.10.5 10.10.10.5 net 255.255.255.0 //设置通过流量转换的地址池（因为R11已经和外网全网互通，内网地址转换成与R11的外网地址同一个网段的地址即可）
Router(config)#ip nat inside source list 1 pool mypool //在内网端口上运用NAT地址池3、查看
（1）使用show ip nat statistics 查看NAT统计数据和规则
（2）内网PCping外网，路由器使用debug ip nat查看转换情况
（3）no debug all //关闭debug
三、静态NAT#ip nat inside source static 内网地址 外网地址 //内网外网建立映射
原文：https://blog.51cto.com/12873382/2432742