8、配置网络地址转换。（5 分）（1）为公司 A 的 4 台服务器配置静态 NAT。（2）为公司 A 和公司 B 配置 PAT，使内网的主机均可访问 Internet。注意：每个网段共用一个合法地址上网。 -DPDK中文网

(1) 为公司 A 的 4 台服务器配置静态 NAT

假设公司 A 内网的服务器 IP 地址范围为 192.168.1.10-192.168.1.13，使用公网地址 210.10.10.x 进行静态 NAT。

首先在路由器上创建访问控制列表（ACL）来允许内部网络中的服务器发送数据到 Internet 上，并允许外部网络中的主机返回响应数据：

access-list 101 permit ip host 192.168.1.10 any
access-list 101 permit ip host 192.168.1.11 any
access-list 101 permit ip host 192.168.1.12 any
access-list 101 permit ip host 192.168.1.13 any

然后在路由器上创建 NAT 池并将其与 ACL 绑定：

ip nat pool SERVERS_POOL 210.10.10.x 210.10.x.y prefix-length 24
ip nat inside source list 101 pool SERVERS_POOL overload

最后，在路由器接口上启用 NAT：

interface GigabitEthernet0/0    // 假设这是连接到互联网的接口
ip nat outside
interface GigabitEthernet0/1    // 假设这是连接到内部网络的接口
ip nat inside

(2) 配置 PAT

假设公司 A 内网的子网地址为：192,168,1,0/24，公共 IP 地址为：210,10,10,5；公司 B 内网的子网地址为：192.168.2.0/24，公共 IP 地址为：210,10,10,6。

在路由器上配置 PAT：

interface GigabitEthernet0/0   // 假设这是连接到互联网的接口
ip nat outside
interface GigabitEthernet0/1   // 假设这是连接到公司 A 的接口
ip nat inside
interface GigabitEthernet0/2   // 假设这是连接到公司 B 的接口
ip nat inside

access-list 101 permit ip 192.168.1.0 0.0.0.255 any    // 允许公司 A 内部网络通过 NAT 访问外部网络 
access-list 102 permit ip 192.168.2.0 0.0.0.255 any    // 允许公司 B 内部网络通过 NAT 访问外部网络 

ip nat pool COMPANY_A_POOL 210.10.x.y 210.x.y.z prefix-length 24    // 配置公司 A 子网 PAT 池 
ip nat pool COMPANY_B_POOL 210.x.y.z+1 210.x.y.z+254 prefix-length 24    // 配置公司 B 子网 PAT 池

ip nat inside source list 101 pool COMPANY_A_POOL overload    // 启用公司 A 子网的 PAT 
ip nat inside source list 102 pool COMPANY_B_POOL overload    // 启用公司 B 子网的 PAT

以上代码中，x、y 和 z 是任意合法数字。最后，我们需要确认 NAT 是否生效。可以使用 show ip nat translations 命令查看已经翻译的地址。