搭建路由器环境时，习惯在路由器之间使用30位掩码，这样没有问题，但是一旦做静态nat只能使用固定已有的地址，因为30位掩码只有两台合法可用地址。今天做实验就出现这个问题，低级失误……
1、 静态NAT：将NAT和ISP路由器的s4/0接口地址改为10.1.1.1/24和10.1.1.2/24，重新在NAT路由器上做静态nat，就ok了。路由器命令如下：
natR1>en
natR1#conf t
natR1(config)#ip nat in source static 192.168.1.2 10.1.1.100
natR1(config)#int e0/0
natR1(config-if)#ip nat in
natR1(config-if)#int s4/0
natR1(config-if)#ip nat out
就这么简单，查看地址转换：
natR1#show ip nat tr
Pro Inside global Inside local Outside local Outside global
--- 10.1.1.100 192.168.1.2 --- ---
debug查看
natR1#debug ip nat
IP NAT debugging is on
2、动态NAT：删除之前所做的静态NAT，总结一下动态NAT的几个步骤：
（1）、定义NAT地址池
natR1(config)#ip nat pool dengzb 10.1.1.3 10.1.1.10 netmask 255.255.255.0
ip nat pool关键字，dengzb是地址池的名字，10.1.1.3 10.1.1.10起始和终止IP地址，掩码
（2）、定义标准访问控制列表
natR1(config)#access-list 10 permit 192.168.1.2 0.0.0.1
此处，仅允许1.2和1.3两个地址
（3）、在NAT中引用标准访问控制列表
natR1(config)#ip nat inside source list 10 poo dengzb
（4）、定义入接口和出接口
natR1(config)#int e0/0
natR1(config-if)#ip nat in
natR1(config)#int s4/0
natR1(config-if)#ip nat ou
3、PAT端口NAT/复用NAT --!whatever
和动态NAT没有区别，仅在动态NAT后面加上个overload即可。暂时简单这样理解
如果删除nat的时候提示正在使用，则到特权模式下clear ip nat tr *
