动态分配外部地址

Router#configure terminal
Enter configuration commands, one per line.End with CNTL/Z.
Router(config)#access-list 15 permit192.168.0.0 0.0.255.255
Router(config)#ip nat pool NATPOOL172.16.1.100 172.16.1.150 netmask 255.255.255.0
Router(config)#ip nat inside source list 15pool NATPOOL
Router(config)#interface FastEthernet 0/0
Router(config-if)#ip address 192.168.1.1255.255.255.0
Router(config-if)#ip nat inside
Router(config-if)#exit
Router(config)#interface FastEthernet 0/1
Router(config-if)#ip address 192.168.2.1255.255.255.0
Router(config-if)#ip nat inside
Router(config-if)#exit
Router(config)#interface Ethernet1/0
Router(config-if)#ip address 172.16.1.2255.255.255.0
Router(config-if)#ip nat outside
Router(config-if)#exit
Router(config)#end
Router#

注释 ip nat inside sourcelist 15 pool NATPOOL 定义了翻译出去的地址池，如果地址池可以地址用完新的翻译将不成功，如果加上了overload参数将会从第一个地址开始翻译进行复用。另外这里的地址池并不一定要和outside端口的地址在同一网段，只要有相应的路由就可以。