动态NAT

[Gw]acl 2000 
#创建简单ACL 编号2000

[Gw-acl-basic-2000]rule permit source 192.168.0.0 0.0.255.255
#创建规则允许匹配地址 192.168.0.0/26

[Gw]nat address-group 1 202.1.1.100 202.1.1.200 
#创建NAT地址池 编号1 202.1.1.100到202.1.1.200

[Gw]int g0/0/0
#进入接口g0/0/0为出口接口

[Gw-GigabitEthernet0/0/0]nat outbound 2000 address-group 1 no-pat 
#动态NAT ACL编号2000 地址池编号1 不启用端口映射

此时PC1与PC2 同时Ping 2.2.2.2

在ISP的接口g0/0/0抓包

每次的源IP不同都是NAT地址池内的

 

转载于:https://www.cnblogs.com/qiaotingbo/p/10408561.html