1、

配置IP地址池1，包括两个公网地址202.38.1.2和202.38.1.3。

2、<Router> system-view

3、[Router] nat address-group 1 202.38.1.2 202.38.1.3

4、# 配置访问控制列表2001，仅允许内部网络中10.110.10.0/24网段的用户可以访问Internet。

5、[Router] acl number 2001

6、[Router-acl-basic-2001] rule permit source 10.110.10.0 0.0.0.255

7、[Router-acl-basic-2001] rule deny

8、[Router-acl-basic-2001] quit

9、# 在出接口GigabitEthernet1/2上配置ACL 2001与IP地址池1相关联。

10、[Router] interface gigabitethernet 1/2

11、[Router-GigabitEthernet1/2] ip address 202.38.1.4 24

12、[Router-GigabitEthernet1/2] nat outbound 2001 (可有可无)address-group 1

13、[Router-GigabitEthernet1/2] quit