PAT (zwany także przeciążeniem NAT) oszczędza adresy z puli wewnętrznych adresów globalnych poprzez umożliwienie routerowi wykorzystanie jednego wewnętrznego adresu globalnego dla wielu wewnętrznych adresów lokalnych. Innymi słowy, pojedynczy publiczny adres IPv4 może być wykorzystany dla setek a nawet tysięcy wewnętrznych adresów prywatnych IPv4. Po skonfigurowaniu tego typu translacji, router przechowuje pewne informacje z warstw wyższych, np. numery portów TCP lub UDP, do odwzorowywania wewnętrznego adresu globalnego z powrotem na właściwy wewnętrzny adres lokalny. Przy wielu wewnętrznych adresach lokalnych odwzorowanych na jeden wewnętrzny adres globalny, do rozróżnienia między adresami wewnętrznymi wykorzystywane są numery portów TCP lub UDP każdego z hostów wewnętrznych.

Uwaga: Całkowita liczba adresów wewnętrznych, które mogą być przetłumaczone na jeden adres zewnętrzny, może teoretycznie wynosić nawet 65536. W rzeczywistości do jednego adresu IP może zostać przypisanych około 4000 adresów wewnętrznych.

Istnieją dwa sposoby konfiguracji PAT, zależnie od sposobu, w jaki ISP przydziela adresy publiczne IPv4. W pierwszym przypadku, ISP przydziela więcej niż jeden adres publiczny IPv4 do danej organizacji, zaś w drugim, przydziela pojedynczy adres publicznych IPv4, za pomocą którego organizacja ta łączy się z ISP.

Konfiguracja PAT dla puli adresów publicznych IPv4.

Jeśli dla danej lokalizacji zostało przydzielonych więcej niż jeden adres publiczny IPv4, adresy te mogą stanowić część puli używanej przez PAT. Jest to podobne do dynamicznego NAT, z takim wyjątkiem, że adresów nie jest wystarczająco wiele do zrealizowania odwzorowania adresów wewnętrznych na zewnętrzne w trybie jeden-do-jednego. Niewielka pula adresów jest współdzielona przez większą liczbę urządzeń.

Rys. 1 przedstawia kroki niezbędne do skonfigurowania puli adresów PAT. Zasadniczą różnicą pomiędzy tą konfiguracją a konfiguracją dla dynamicznego NAT w trybie jeden-do-jednego jest to, że użyte jest słowo overload . Słowo overload (przeciążony) aktywuje PAT.

Przykładowa konfiguracja zaprezentowana jest na rys. 2, który pokazuje translację przeciążoną dla puli NAT nazwanej NAT-POOL2. NAT-POOL2 zawiera adresy od 209.165.200.226 do 209.165.200.240. Hosty w sieci 192.168.0.0/16 są poddawane translacji. Interfejs S0/0/0 jest zidentyfikowany jako wewnętrzny, zaś S0/1/0 jako zewnętrzny.

Użyj weryfikatora poprawności składni z rys. 3, w celu skonfigurowania PAT z użyciem puli adresów na R2.

Przed rozpoczęciem tego kursu, zaloguj się na stronę netacad.com.