首页/网络/网络设备配置速查/思科地址池 NAT:ip nat pool 与 overload
NAT 与出口31 条

思科地址池 NAT:ip nat pool 与 overload

思科用 ip nat pool 定义地址池,再在 ip nat inside source 里引用,加 overload 实现地址复用,不加就是一对一分配。

网络设备配置速查网络更新于 2026-10-12
场景多公网地址池化转换
适用Cisco IOS/IOS-XE
命令族ip nat pool <名称> <起> <止> netmask <掩码>

思科 IOS

思科 IOS
ip nat pool POOL 202.1.1.1 202.1.1.10 netmask 255.255.255.248
ip nat inside source list 1 pool POOL overload
access-list 1 permit 192.168.1.0 0.0.0.255
show ip nat pool
show ip nat statistics

华为 VRP

华为 VRP
nat address-group 1
 mode pat
 section 0 202.1.1.1 202.1.1.10
display nat address-group 1

H3C Comware

H3C Comware
nat address-group 1 name NATPOOL
 address 202.1.1.1 202.1.1.10
display nat address-group 1
差异:思科 pool 的 netmask 必须与地址范围匹配(否则报地址不在子网内),华为用 section 起止地址不需要掩码,H3C 同样只写起止地址。

易错点

  • netmask 写成 /24 但地址范围只有 10 个地址,IOS 会拒绝该配置

数据来源与参考

  • Cisco IOS ip nat pool 命令参考
  • 华为 VRP 地址池配置
  • H3C Comware 地址池配置

相关工具

​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌