命令i
terfacetypeslot
umberipaddressipaddressmask
掩玛（mask）用于识别IP地址中的网络地址位数，地址IP（ipaddress）和掩码（mask）相与即得到网络地址。3使用可变长的子网掩码
通过使用可变长的子网掩码可以让位于不同接口的同一网络编号的网络使用不同的掩码，这样可以节省IP地址，充分利用有效的IP地址空间。如下图所示：
fRouter1和Router2的E0端口均使用了C类地址192100作为网络地址，Router1的E0的网络地址为19210128掩码为255255255192Router2的E0的网络地址为1921064掩码为255255255192，这样就将一个C类网络地址分配给了二个网，既划分了二个子网，起到了节约地址的作用。4使用网络地址翻译（NAT）
NAT（NetworkAddressTra
slatio
）起到将内部私有地址翻译成外部合法的全局地址的功能，它使得不具有合法IP地址的用户可以通过NAT访问到外部I
ter
et当建立内部网的时候建议使用以下地址组用于主机这些地址是由NetworkWorki
gGroupRFC1918保留用于私有网络地址分配的ClassA10111to10254254254ClassB1721611to17231254254ClassC19216811to192168254254命令描述如下：任务定义一个标准访问列表定义一个全局地址池命令accesslistaccesslist
umberpermitsourcesourcewildcardip
atpool
amestartipe
dip
etmask
etmaskprefixle
gthprefixle
gthtyperotary建立动态地址翻译ip
ati
sidesourcelistaccesslist
umber
amepool
f
ameoverloadstaticlocalipglobalip指定内部和外部端口如下图所示，ip
ati
sideoutside
路由器的Ether
et0端口为i
side端口，即此端口连接内部网络，并且此端口所连接的网络应该被翻译，Serial0端口为outside端口，其拥有合法IP地址（由NIC或服务提供商所分配的合法的IP地址）来自网络1011024的主机将从IP地址池c2501中选择一个地址作为自己的合法地址，经由Serial0口访问I
ter
et。命令ip
ati
sidesourcelist2poolc2501overload中的参数overload，将允许多个内部地址使用相同的全局地址（一个合法IP地址，它是由NIC或服务提供商所分配的地址）。命令ip
atpoolc250120296381202963862
etmask255255255192定义了全局地址的范围。设置如下：ip
atpoolc250120296381202963862
etmask255255255192i
terfaceEther
et0ipaddress101112552552550ip
ati
sidei
terfaceSerial0ipaddress202200105255255255252ip
atoutsideiproute00000000Serial0
faccesslist2permit10000000255Dy
amicNATip
ati
sidesourcelist2poolc2501overloadli
eco
sole0exectimeout00li
evty04e
d
六、配置静态路由通过配置静态路由，用r