1、实验十 动态地址转换 PAT背景知识：NAT 设置可以分为静态地址转换、动态地址转换、复用动态地址转换。NAT 的作用：节约我们的 IPv4 的地址。NAT 用来将你的私有 IP 地址转换为全球的外部地址,在 internet 上使用，从而保护和隐藏内部网络中的 IP 地址。 RFC 1918 中定义了在企业网络内部使用的专用（私有）地址空间，如下： A 类：10.0.0.0-10.255.255.255 B 类：172.16.0.0-172.31.255.255 C 类：192.168.0.0-192.168.255.255NAT 工作原理：默认情况下，内部 IP 地址是无法被路由到外网的，
2、内部主机 10.1.1.1 要与外部 internet 通信，IP 包到达 NAT 路由器时，IP 包头的源地址 10.1.1.1 被替换成一个合法的外网 IP，并在 NAT 转换表中保存这条记录。当外部主机发送一个应答到内网时，NAT 路由器收到后，查看当前 NAT 转换表，用 10.1.1.1 替换掉这个外网地址。NAT 的分类：1.静态地址转换 静态地址转换将内部本地地址与内部合法地址进行一对一地转换，且需要指定和哪个合法地址进行转换。如果内部网络有 WWW 服务器或 FTP 服务器等可以为外部用户提供服务，则这些服务器的 IP 地址必须采用静态地址转换，以便外部用户可以使用这些服务。
3、2.动态地址转换 动态地址转换也是将内部本地地址与内部合法地址一对一地转换，但是动态地址转换是从内部合法地址池中动态地选择一个未使用的地址来对内部本地地址进行转换的。3.复用动态地址转换 复用动态地址转换首先是一种动态地址转换，但是它可以允许多个内部本地地址共用一个内部合法地址。对只申请到少量 IP 地址但却经常同时有多个用户上外部网络的情况，这种转换极为有用。Overload 叫过载配置。 。 。就是符合条件数据的源地址（N 个，例如局域网的各个私有 IP）都被转换为一个合法 IP,或者多个合法 IP，这样叫过载配置。4.检查 NAT 运行情况Show ip nat translation
4、查看地址翻译表Show ip nat statistics 地址翻译的统计信息PAT(Port Address Translation)也称为 NAPT，就是将多个内部地址映射为一个公网地址，但以不同的协议端口号与不同的内部地址相对应。这种方式常用于拨号上 Internet 网。如果使用 PAT 技术，也应当使用 NAT+PAT，这样才不至于功能受限。5.地址转换配置步骤：1 在全局设置模式下，定义内部合地址池 ip nat pool 地址池名字 起始 IP 地址 终止 IP 地址 子网掩码 2.在全局设置模式下，定义一个标准的 access-list 规则以允许哪些内部本地地址可以进行动态地
5、址转换。 access-list 标号 permit 源地址 通配符 其中标号为 1 99 之间的整数。3.在全局设置模式下，设置在内部的本地地址与内部合法 IP 地址间建立复用动态地址转换。 ip nat inside source list 访问列表标号 pool 内部合法地址池名字 overload 4.在端口设置状态下，指定与内部网络相连的内部端口 ip nat inside 5.在端口设置状态下，指定与外部网络相连的外部端口 ip nat outside 一、实验目的1.学会使用 Packet Tracer 5.0。2.掌握动态地址转换 NAT 的基本工作原理。3.学会使用模拟器 P
6、acket Tracer 5.0 配置 NAT，并进行测试。二、实验内容1.安装Packet Tracer 5.0。2.启动后绘制如下实验拓扑结构图，并进行配置。三、操作指导1.在Packet Tracer 5.0中绘制如上图实验拓扑结构图。2.进行配置，使用命令如下：路由器AEnableConf tHostname AInt fa0/0Ip add 192.16.1.1 255.255.255.0No shutIp nat insideExitInt fa0/1Ip add 192.16.2.1 255.255.255.0No shutIp nat outsideExitRouter rip
7、Version 2Net 192.16.2.0ExitAccess-list 3 permit 192.16.1.0 0.0.0.255Ip nat inside source static tcp 192.16.1.10 80 192.168.2.1 80 overloadIp nat inside source list 3 interface fastethernet 0/1 overloadEndWr路由器BEnableConf tHostname BInt f0/1Ip add 192.16.2.2 255.255.255.0No shutExitInt f0/0Ip add 192.16.3.1 255.255.255.0No shutExitRouter ripVersion 2Net 192.16.2.0Net 192.16.3.0End两台主机的ip地址如下：PC0PC13.测试在主机PC0可以ping通主机PC14.查看NAT 表：（方法同实验八）四、讨论1.什么是 PAT？为什么要使用 PAT？2.简述 PAT 的工作原理。
