拓扑
配置
配置边界路由器AR1
配置接口IP地址
int g0/0/0
ip add 192.168.0.254 24
int g/0/0/1
ip add 100.100.12.1 24
配置静态NAT
nat static global 100.100.12.33 inside 192.168.0.253
这是配置静态NAT时最重要的一句命令。
命令解释：用 100.100.12.33 代替 192.168.0.253，前面的代替后面的。前面的IP地址可以随意指定（在该网段能的范围内随意指定），后面的IP地址是需要被转换的地址。
配置外网设备AR2
配置接口IP地址
int g0/0/0
ip add 100.100.12.2 24
配置路由
ip route-static 192.168.0.0 24 100.100.12.1
因为AR2与内部终端设备不在同一个网段内所以要配置路由。但是AR1不需要配置路由，因为对于AR1来说内部终端设备和AR2都是直连的，会自己生成直连路由。
配置内部终端设备IP
想怎么配置就怎么配置！
但是要配置在192.168.0.0这一网段，需要和网关设备在同一网段。
我使用的是接口DHCP，就很简单，在AR1上配置：
dhcp enable
int g0/0/0
dhcp select interface
检测
ping检测
地址转换检测
在AR1的g0/0/1接口开启抓包，然后ping100.100.12.2，就会显示如下的包。
有没有看到100.100.12.33的包捏，如果看到了就是转换成功了捏。
总结
静态NAT转换时，转换后的公网IP地址要能够被包含于该公网网段。
即：在公网网段100.100.12.0段，公网IP地址只能是100.100.12.X。
有收获的话，嘿嘿，点个赞再走呗