access-list nat-a extended permit ip X.X.X.X X.X.X.X host X.X.X.X 什么意思

nat-1和nat-a只是两个名字，是访问控制列表ACL的表名。 例如命令：access-list nat-a extended permit ip 192.168.1.0 255.255.255.0 host 192.168.1.2 它的意思是建立一个名字叫nat-a的访问控制列表，允许192.168.1.0网段访问主机192.168.1.2 注： 1.掩码不同表示的网段范围不同，如255.255.255.0表示C类地址，本例中表示192.168.1.1~192.168.1.255，共255个I