内网访问外网（nat outbound）

一、 设备两侧都是直连。比如，LSW1，左侧PC1 和AR2; 因此LSW1可以ping通 192.168.10.1和192.168.30.2。

二、但是如果PC1与AR2通信，就必须在LSW上加，到AR2的默认路由，以及AR2到LSW的明细路由：

[LSW1]ip route-static 0.0.0.0 0 192.168.30.2

[AR2]ip route-static 192.168.0.0 255.255.0.0 192.168.30.1

AR2还要与PC3通信，就需要再加一条静态路由：

[AR2]ip route-static 0.0.0.0 0.0.0.0 2.2.2.2

三、如果要访问外网

一是要在需要在[AR2]下加ACL:

acl number 2000  
 rule 5 permit source 192.168.0.0 0.0.255.255
 rule 10 deny

自上而下匹配，先允许192.168.0.0的数据流通过，然后再阻止其他流量；

二是要在外网边界接口下（G0/0/1）nat outbound 2000

interface GigabitEthernet0/0/1
 ip address 2.2.2.1 255.255.255.0
 nat outbound 2000

三、也可以设置地址池，进行访问

1、建立地址池

[AR2]nat address-group 1 2.2.2.2 2.2.2.10

注意设置ip地址池时，不要包括该端口的地址，否则会出现  Error: The address conflicts with interface or ARP IP.

2、在接口中取消原来的nat outbound

[G0/0/1]undo nat outbound 2000

3、添加新的

[G0/0/1]nat outbound 2000 address-group 1