1、.PAT 地址池復用【實驗名稱】PAT地址池復用的配置【實驗目的】（ 1）、 PAT地址池復用的的工作原理（ 2）、 PAT 地址池復用的配置方法【背景描述】現假設某單位創建了PC1、 PC2 和若干其他的PC 機，這些PC 機要求能能夠訪問Internet。為實現此功能，本單位向當地的ISP申請了一段公網的IP地址210.28.1.11-210.28.1.12/24，通過轉換，內網中所有PC機能夠同時訪問互聯網。【技術原理】轉換是指將內部網絡的私有IP 地址轉換為公有IP 地址，是一種多對一的轉換過程。即內網中的不同的地址通過端口號來實現對應地址池中同一個公有IP 地址及端口的轉換。本實例中

2、是有一公有地址池210.28.1.11-12/24。當然還有路由器上的連接外網端口地址是公有地址。【實驗功能】允許內部主機可以訪問外部網絡。【實驗設備】（ 1）、路由器（ 2 臺）交換機（ 1 臺）（ 2）、測試和配置用 PC （ 3 臺）（ 3）、直連或交叉雙絞線 （5 根）【實驗拓撲】【實驗步驟】步驟一路由器 R1的基本配置。Router#configure terminal/ 進入全局配置模式'.Router(config)#in f0/1/ 進入端口 F0/1Router(config-if)#ip address 210.28.1.2 255.255.255.0/配置 IP

3、地址Router(config-if)#no shut/啟用端口，使其轉發數據Router(config-if)#exitRouter(config)#in f0/0/進入端口 F0/0Router(config-if)#ip address 172.16.1.1 255.255.255.0/配置 IP 地址Router(config-if)#no shut/ 啟用端口，使其轉發數據Router(config-if)#exitRouter(config)#ip route 193.168.1.0255.255.255.0210.28.1.1/ 設置靜態路由步驟二路由器 R2 的基本配置。Rou

4、ter#configure terminal/ 進入全局配置模式Router(config)#in f0/0/進入端口 F0/0Router(config-if)#ip address 193.168.1.1 255.255.255.0/ 配置 IP 地址Router(config-if)#exitRouter(config)#in f0/1/進入端口 F0/1Router(config-if)#ip address 210.28.1.1 255.255.255.0/配置 IP 地址Router(config-if)#no shut/啟用端口，使其轉發數據Router(config-if)#e

5、xit步驟三在路由器R1 上配置動態 NAT。 PATR1（ config ） # interface fastethernet 0/0/進入端口 F0/0R1（ config-if） #ip nat inside/將 fa0/0端口定義為內部端口R1（ config-if） #exitR1（ config ） # interface fastethernet 0/1/ 進入端口 F0/1R1（ config-if） #ip nat outside/將 fa0/1端口定義為外部端口R1（ config-if） #exitR1（ config ） #ip nat pool whp 210.28.1.10 210.28.1.11 netmask 255.255.255.0/ 定義地址池及起始、終止 IP 地址和子網掩碼R1（ config ） #aceess-list 1 permit 172.16.1.0 0.0.0.255/ 定義可以進行NAT轉換的內網（ALC）'.R1（ config ） #ip nat inside source list 1 pool whpoverload/ 將 ACL 列表與 NAT的地址池進行綁定并復用R1（ config ） #en