首先确认你的网络是怎么走的，这里根据我们的网络说一下配置：
首先去掉默认路由
no ip route 0.0.0.0 0.0.0.0 xxx.xxx.xxx.xxx
添加新的默认路由
ip route 0.0.0.0 0.0.0.0 xxx.xxx.xxx.xxx
然后去掉ACL覆盖
no ip nat inside source list 1 pool BJ.RK overload
在去掉地址池
no ip nat pool BJ.RK xxx.xxx.xxx.xxx xxx.xxx.xxx.xxx netmask 子网掩码
添加新的地址池
ip nat pool BJ.RK xxx.xxx.xxx.xxx xxx.xxx.xxx.xxx netmask 子网掩码
添加ACL
ip nat inside source list 1 pool BJ.RK overload
最后就是修改公网接口地址喽
int f0/0
no ip address xxx.xxx.xxx.xxx 子网掩码
ip address xxx.xxx.xxx.xxx 子网掩码
exit
此时可以测试一下acl中的计算机是否可以访问网络了，否则就可以在这个时候重启路由器，千万不要写入运行配置里，确认无误再wr。
wr
本文出自 “爱音乐，有点儿技术的阿代” 博客，请务必保留此出处http://dhkstudio.blog.51cto.com/530027/812517。
