1、接口IP地址配置
2、使用访问控制列表定义哪些内部主机能做NAT
3、决定采用什么公有地址，静态或地址池
4、指定地址转换映射
5、在内部和外部端口上启用NAT
下面具体来看看
2、静态NAT：将内部网络地址192.168.100.2-192.168.100.6转换为合法的外部地址61.159.62.130-61.159.62.134（一对一转化）
第一步： 设置外部端口
Router(config)#interface serial 0/0
Router(config-if)#ip address 61.159.62.129 255.255.255.248
第一步： 设置内部端口
Router(config)#interface FastEthernet 0/0
Router(config-if)#ip address 192.168.100.1 255.255.255.0
第三步： 在内部本地和内部合法地址之间建立静态地址转换
Router(config)#ip nat inside source static 192.168.100.2 61.159.62.130 一对一转化
Router(config)#ip nat inside source static 192.168.100.3 61.159.62.131 一对一转化
第四步：在内部和外部端口上启用NAT
Router(config)#interface serial 0/0
Router(config-if)#ip nat outside
Router(config)#interface fastethernet 0/0
Router(config-if)#ip nat inside
3、动态NAT：将内部网络地址172.168.100.1-172.168.100.254转换为合法的外部地址61.159.62.130-61.159.62.190（网段对网段）
第一步： 设置外部端口
Router(config)#interface serial 0/0
Router(config-if)#ip address 61.159.62.129 255.255.255.192
第一步： 设置内部端口
Router(config)#interface FastEthernet 0/0
Router(config-if)#ip address 172.168.100.1 255.255.255.0
第三步：定义内部网络中允许访问外部的访问控制列表
Router(config)#access-list 1 permit 172.168.100.0 0.0.0.255
第四步：定义合法IP地址池
Router(config)#ip nat pool test0 61.159.62.130 61.159.62.190 network 255.255.255.192
第五步：指定网络地址转换映射
Router(config)#ip nat inside source list 1 pool test0
第六步：在内部和外部端口上启用NAT