access-list 1 peimit 172.24.0.0 0.0.255.255 会对那两条静态nat转换有影响么？

! Y0 Y  W0 d: R# a/ E如果我在写一条命令：
: x- [7 B4 y4 j$ ~6 ?( daccess-list 1 peimit 172.24.0.0 0.0.255.255
会对那两条静态nat转换有影响么？

access-list 1 peimit 172.24.0.0 0.0.255.255 会对那两条静态nat转换有影响么？

* R) t% o% `4 ]
+ M9 ]9 ~1 t+ h6 r) {* ~. p本问题来自2000人网络工程师QQ群2258097,
1 N$ D0 S' i2 w0 u) e, V3 d, J群内免费解答学习和工作中遇到的问题,欢迎加入.
- B/ A0 n5 q2 t2 v& y; H2 P" t

都permit，会有什么影响呢?

$ R# Q) ~6 z- R2 w2 ^
! }+ f6 l& L- d0 f  S, \Static NAT 的設定的同時即已建立了 nat translation，可經由 show ip nat translations 查看，而已有的 nat translation 除非移除，否則是不會受新 nat 的設定而改變的；因而縱使後來將 Dynamic NAT 的 ACL 擴大使其包含了 Static NAT 的 Source IP 也不會對 Static NAT 的作用産生改變，即仍以 Static NAT 的設定作用。reload之後同樣仍是以 Static NAT 的設定作用。
* Q( i4 k! k( G" Q9 v9 Y% Q- p若已設定了 Dynamic NAT，而另要設定 Static NAT 的 Source IP 與 Dynamic NAT 的 ACL 範圍重疊，同樣可經由 show ip nat translations 查看已建立的 nat translation，若要設定 Static NAT 的 Source IP 已建立了 nat translation，則將不允許設定此 Static NAT 且會出現提示訊息，此時可下達 clear ip nat translation * 清除 dynamic translation 後再行設定此 Static NAT。