昨天的实验是NAT,这种技术可以起到缓解IPV4 地址空间不足的问题,而PAT(Port  Address Transltaions,端口地址翻译)则适用于网络中只有一个内部全局地址的情况,如果此时还使用NAT的话,那么当一个主机在访问外部网络时,其他内部主机就必须等待,即是说同一时间内只能由一个内部主机可以访问外部网络。显然很低效,所以此时就要用到PAT技术了。
  如下的拓扑图:
 
今天的实验采用的模拟器是cisco官方模拟器Packet Tracer,这个模拟器很形象,也很好用。上面就是在Packet Tracer上做的图。我的配置情况如下:

Router(config)#hostname r1
r1(config)#interface fa0/0
r1(config-if)#ip address 192.168.1.1 255.255.255.0
r1(config-if)#ip nat inside

r1(config-if)#interface s2/0
r1(config-if)#ip address 193.1.1.1 255.255.255.0
r1(config-if)#ip nat outside
r1(config-if)#clock rate 64000
r1(config-if)#no shut
r1(config-if)#router rip
r1(config-router)#network 192.168.1.0
r1(config-router)#network 193.1.1.0
r1(config-router)#exit
r1(config)#ip nat inside source list 1 interface s 2/0 overload           //把s2/0接口作为复用的端口
g)#access-list 1 permit 192.168.1.0 0.0.0.255
r1(config)#exit

 
r1#show ip nat translations,情况如下图所示:
 
从上图可以看出,,192.168.1.2和192.168.1.3和192.168.1.4都是使用的同一个内部全局地址:193.1.1.1,这就是PAT的意义之所在了。