PAT地址池复用配置详解

1、.PAT 地址池复用【实验名称】PAT地址池复用的配置【实验目的】（ 1）、 PAT地址池复用的的工作原理（ 2）、 PAT 地址池复用的配置方法【背景描述】现假设某单位创建了PC1、 PC2 和若干其他的PC 机，这些PC 机要求能能够访问Internet。为实现此功能，本单位向当地的ISP申请了一段公网的IP地址210.28.1.11-210.28.1.12/24，通过转换，内网中所有PC机能够同时访问互联网。【技术原理】转换是指将内部网络的私有IP 地址转换为公有IP 地址，是一种多对一的转换过程。即内网中的不同的地址通过端口号来实现对应地址池中同一个公有IP 地址及端口的转换。本实例中

2、是有一公有地址池210.28.1.11-12/24。当然还有路由器上的连接外网端口地址是公有地址。【实验功能】允许内部主机可以访问外部网络。【实验设备】（ 1）、路由器（ 2 台）交换机（ 1 台）（ 2）、测试和配置用 PC （ 3 台）（ 3）、直连或交叉双绞线 （5 根）【实验拓扑】【实验步骤】步骤一路由器 R1的基本配置。Router#configure terminal/ 进入全局配置模式'.Router(config)#in f0/1/ 进入端口 F0/1Router(config-if)#ip address 210.28.1.2 255.255.255.0/配置 IP

3、地址Router(config-if)#no shut/启用端口，使其转发数据Router(config-if)#exitRouter(config)#in f0/0/进入端口 F0/0Router(config-if)#ip address 172.16.1.1 255.255.255.0/配置 IP 地址Router(config-if)#no shut/ 启用端口，使其转发数据Router(config-if)#exitRouter(config)#ip route 193.168.1.0255.255.255.0210.28.1.1/ 设置静态路由步骤二路由器 R2 的基本配置。Rou

4、ter#configure terminal/ 进入全局配置模式Router(config)#in f0/0/进入端口 F0/0Router(config-if)#ip address 193.168.1.1 255.255.255.0/ 配置 IP 地址Router(config-if)#exitRouter(config)#in f0/1/进入端口 F0/1Router(config-if)#ip address 210.28.1.1 255.255.255.0/配置 IP 地址Router(config-if)#no shut/启用端口，使其转发数据Router(config-if)#e

5、xit步骤三在路由器R1 上配置动态 NAT。 PATR1（ config ） # interface fastethernet 0/0/进入端口 F0/0R1（ config-if） #ip nat inside/将 fa0/0端口定义为内部端口R1（ config-if） #exitR1（ config ） # interface fastethernet 0/1/ 进入端口 F0/1R1（ config-if） #ip nat outside/将 fa0/1端口定义为外部端口R1（ config-if） #exitR1（ config ） #ip nat pool whp 210.28.1.10 210.28.1.11 netmask 255.255.255.0/ 定义地址池及起始、终止 IP 地址和子网掩码R1（ config ） #aceess-list 1 permit 172.16.1.0 0.0.0.255/ 定义可以进行NAT转换的内网（ALC）'.R1（ config ） #ip nat inside source list 1 pool whpoverload/ 将 ACL 列表与 NAT的地址池进行绑定并复用R1（ config ） #en