昨天和哥们一块喝酒，说到他们单位从电信那里租用了4个公网地址，单位上想让领导单独使用一个IP地址，普通员工共同使用一个IP地址，服务器使用一个IP，在局域网中，领导、普通员工、服务器都是用私有地址并在一个网段内。
要实现这样的目标，主要是在企业出口路由器上应用PAT（端口地址转换）和NAT（网络地址转换）。下面是根据上面案例抽象出的网络模型：
拓扑图：
网络目标：
企业从ISP获得3个公网地址：200.1.1.1，168.1.1.2，168.1.1.3
C1,C2通过PAT使用200.1.1.1这个地址。
C3使用168.1.1.2；
C4使用168.1.1.3；
R1设置：
!
interface FastEthernet0/0
ip address 192.168.1.254 255.255.255.0
ip nat inside
ip virtual-reassembly
duplex auto
speed auto
!
interface Serial1/0
ip address 200.1.1.1 255.255.255.252
ip nat outside
ip virtual-reassembly
serial restart-delay 0
!
!
ip route 0.0.0.0 0.0.0.0 200.1.1.2
!
ip nat inside source list 10 interface Serial1/0 overload
ip nat inside source static 192.168.1.3 168.1.1.2
ip nat inside source static 192.168.1.4 168.1.1.3
!
access-list 10 permit 192.168.1.1
access-list 10 permit 192.168.1.2
!
作为企业网关只需要设置上面的内容就可以实现我们的PAT和NAT设计目标了。可能会有朋友想知道R2的设置，列如下参考：
!
interface Serial0/0
ip address 200.1.1.2 255.255.255.252
serial restart-delay 0
!
interface Serial0/1
ip address 200.2.1.1 255.255.255.252
serial restart-delay 0
!
router eigrp 100
redistribute static metric 2048 20 255 255 1 （路由重分发）
passive-interface Serial0/0
network 200.1.1.0
network 200.2.1.0
no auto-summary
!
ip route 168.1.1.2 255.255.255.255 200.1.1.1
ip route 168.1.1.3 255.255.255.255 200.1.1.1
!
现面来验证试验结果（用wireshark监听R2的S0/0接口）：
根据实验结果，PAT&NAT方案是成功的。
