静态
(con)#ip nat inside source static 本地地址 全局地址
(con-if)#ip nat inside #内部接口
(con-if)#ip nat outside #外部接口
动态
(con)#ip nat pool 名字 开始IP 结束IP netmask 掩码
#定义一个全局地址池 要连续
(con)#access-list 表号 premit 源地址 反码
#定义一个标准ACL 哪些内部地址可以转换
(con)#ip nat inside source list 表号 pool 名字
#利用事先建立的ACL表建立动态的源地址转换
(con-if)#ip nat inside #内部接口
(con-if)#ip nat outside #外部接口
PAT 多转1
(con)#access-list 表号 premit 源网段 反码
(con)#ip nat inside source list 表号 interface Serial0 overload
(con-if)#ip nat inside #内部接口
(con-if)#ip nat outside #外部接口
PAT 多转多
(con)#ip nat pool 池名 小IP 大IP netmask 掩码
(con)#access-list 表号 premit 源网段 反码
(con)#ip nat inside source list 表号 pool 池名 overload
(con-if)#ip nat inside #内部接口
(con-if)#ip nat outside #外部接口
清除所有动态地址转换条目
#clear ip nat translation *
显示活动的转换
#debug ip nat
#show ip nat translations
显示转换统计
#show ip nat statistics
转载于:https://blog.51cto.com/rsnote/484944