動態地址轉換也是將本地地址與內部合法地址一對一的轉換，但是動態地址轉換是從內部合法地址池中動態地選擇一個末使用的地址對內部本地地址進行轉換。

　　動態地址轉換基本配置步驟：

　　（1）、在全局設置模式下，定義內部合法地址池

　　　ip nat pool 地址池名稱 起始IP地址 終止IP地址 子網掩碼

　　　其中地址池名稱可以任意設定。

　　（2）、在全局設置模式下，定義一個標準的access-list規則以允許哪些內部地址可以進行動態地址轉換。

　　　Access-list 標號 permit 源地址 通配符

　　　其中標號為1-99之間的整數。

　　（3）、在全局設置模式下，將由access-list指定的內部本地地址與指定的內部合法地址池進行地址轉換。

　　　ip nat inside source list 訪問列表標號 pool內部合法地址池名字

　　（4）、指定與內部網絡相連的內部端口在端口設置狀態下：

　　　ip nat inside

　　（5）、指定與外部網絡相連的外部端口

　　　Ip nat outside

     實例2：

　　 本實例中硬件配置同上，運用了動態NAT地址轉換功能。將2501的以太口作為內部端口，同步端口０作為外部端口。其中10.1.1.0網段采用動態地址轉換。對應內部合法地址為192.1.1.2~192.1.1.10

    Current configuration：
    version 11.3
    no service password-encryption
    hostname 2501
    ip nat pool aaa 192.1.1.2 192.1.1.10 netmask 255.255.255.0
    ip nat inside source list 1 pool aaa
    interface Ethernet0
    ip address 10.1.1.1 255.255.255.0
    ip nat inside
    interface Serial0
    ip address 192.1.1.1 255.255.255.0
    ip nat outside
    no ip mroute-cache
    bandwidth 2000
    no fair-queue
    clockrate 2000000
    interface Serial1
    no ip address
    shutdown
    no ip classless
    ip route 0.0.0.0 0.0.0.0 Serial0
    access-list 1 permit 10.1.1.0 0.0.0.255
    line con 0
    line aux 0
    line vty 0 4
    password cisco
    end