cisco路由器基本实验之九 PAT的配置（Packet Tracer）

昨天的实验是NAT，这种技术可以起到缓解IPV4 地址空间不足的问题，而PAT（Port  Address Transltaions，端口地址翻译）则适用于网络中只有一个内部全局地址的情况，如果此时还使用NAT的话，那么当一个主机在访问外部网络时，其他内部主机就必须等待，即是说同一时间内只能由一个内部主机可以访问外部网络。显然很低效，所以此时就要用到PAT技术了。

  如下的拓扑图：

 

今天的实验采用的模拟器是cisco官方模拟器Packet Tracer，这个模拟器很形象，也很好用。上面就是在Packet Tracer上做的图。我的配置情况如下：

Router(config)#hostname r1
r1(config)#interface fa0/0
r1(config-if)#ip address 192.168.1.1 255.255.255.0
r1(config-if)#ip nat inside
r1(config-if)#interface s2/0
r1(config-if)#ip address 193.1.1.1 255.255.255.0
r1(config-if)#ip nat outside
r1(config-if)#clock rate 64000
r1(config-if)#no shut

r1(config-if)#router rip
r1(config-router)#network 192.168.1.0
r1(config-router)#network 193.1.1.0
r1(config-router)#exit

r1(config)#ip nat inside source list 1 interface s 2/0 overload　　　　　　　　　　　//把s2/0接口作为复用的端口
g)#access-list 1 permit 192.168.1.0 0.0.0.255
r1(config)#exit

 

r1#show ip nat translations，情况如下图所示：

 

从上图可以看出，，192.168.1.2和192.168.1.3和192.168.1.4都是使用的同一个内部全局地址：193.1.1.1，这就是PAT的意义之所在了。