nat-1和nat-a只是两个名字，是访问控制列表ACL的表名。
例如命令：access-list nat-a extended permit ip 192.168.1.0 255.255.255.0 host 192.168.1.2
它的意思是建立一个名字叫nat-a的访问控制列表，允许192.168.1.0网段访问主机192.168.1.2
注：
1.掩码不同表示的网段范围不同，如255.255.255.0表示C类地址，本例中表示192.168.1.1~192.168.1.255，共255个I