地址静态和动态翻译结合

Router#configure terminal
Enter configuration commands, one per line.End with CNTL/Z.
Router(config)#access-list 15 deny192.168.1.15 0.0.0.0
Router(config)#access-list 15 deny192.168.1.16 0.0.0.0
Router(config)#access-list 15 permit 192.168.0.00.0.255.255
Router(config)#ip nat inside source static192.168.1.15 172.16.1.10
Router(config)#ip nat inside source static192.168.1.16 172.16.1.11
Router(config)#ip nat pool NATPOOL172.16.1.100 172.16.1.150 netmask 255.255.255.0
Router(config)#ip nat inside source list 15pool NATPOOL overload
Router(config)#interface FastEthernet0/0
Router(config-if)#ip address 192.168.1.1255.255.255.0
Router(config-if)#ip nat inside
Router(config-if)#exit
Router(config)#interface FastEthernet0/1
Router(config-if)#ip address 192.168.2.1255.255.255.0
Router(config-if)#ip nat inside
Router(config-if)#exit
Router(config)#interface Ethernet0/0
Router(config-if)#ip address 172.16.1.2255.255.255.0
Router(config-if)#ip nat outside
Router(config-if)#exit
Router(config)#end
Router#

注释这里的控制列表把所要静态内部地址排除了，当然这一步也不是必须的，因为静态翻译的优先级要高于动态翻译的，不过静态翻译的外部地址必须要从动态翻译的地址池中排除。