NAT前后，源地址不变

　　启用NAT控制后(通常NAT控制都处于启用状态)，内部主机的地址必须经过NAT，方可与其他接口所连接的网络进行通信。在实践中，有时某些源地址并无改变的必要，甚至不允许改变。

　　要求：内部子网125.221.40.0/24在NAT后，地址与真实地址相同。

　　解决方法一:“Identity NAT”

　　FW(config)# nat (inside) 0 125.221.40.0 255.255.255.0

　　特点：支持策略NAT(本文不涉及)，仅允许内部主机主动建立连接，如图2所示。

图2 单向连接

　　解决方法二:“Static Identity NAT”

　　FW(config)# static (inside,outside) 125.221.40.0 125.221.40.0 netmask 255.255.255.0

　　特点：可指定目的接口，内、外部主机均可主动建立连接，如图3所示。

图3 双向连接

　　解决方法三：“NAT exemption”

　　FW(config)# access-list exempt permit ip 125.221.40.0 255.255.255.0 anyFW(config)# nat (inside) 0 access-list exempt

　　特点：占用的资源较少。内、外部主机均可主动建立连接，如图3所示。