哪个命令可以创建从内部主机 10.1.1.1 到公共地址 209.165.200.225 的静态 NAT 映射？

正确的命令是 ip nat inside source static 10.1.1.1 209.165.200.225。此命令用于配置静态 NAT，将内部本地 IP 地址 (10.1.1.1) 永久映射到内部全局 IP 地址 (209.165.200.225)。inside source 表示 NAT 转换发生在内部网络发起的流量上。static 关键字指定这是一对一的静态映射。 其他选项不正确的原因如下： ip nat outside source static 209.165.200.225 10.1.1.1：outside source 用于外部网络发起的流量，且源和目的地址顺序颠倒。 ip nat inside source static 209.165.200.225 10.1.1.1：内部本地地址和内部全局地址的顺序颠倒。 ip nat outside source static 10.1.1.1 209.165.200.225：outside source 不适用于内部主机到公共地址的映射。