2) 动态NAT和PAT在功能上有什么样的区别？

动态NAT和PAT（端口地址转换）都是NAT（网络地址转换）的实现方式，它们的主要区别在于映射的范围。

动态NAT是指NAT设备在转换IP地址时，根据内部主机发起的请求动态地选择一个可用的公网IP地址来进行映射。当内部主机发起一次新的会话时，NAT设备会为其分配一个新的公网IP地址，并在会话结束后将该地址释放回地址池。因此，动态NAT可以为多个内部主机使用同一个公网IP地址，从而节约了IP地址资源。

而PAT（端口地址转换）是一种特殊的动态NAT，它不仅将内部主机的IP地址进行转换，还将源端口号和目的端口号进行转换。这种方式可以使多个内部主机共享同一个公网IP地址和端口，从而实现更高效的地址转换。PAT通常被用于家庭或小型办公室网络，因为它可以显著减少需要购买公网IP地址的数量。

因此，动态NAT和PAT的主要区别在于它们映射的范围不同，动态NAT可以将多个内部主机映射到同一个公网IP地址，而PAT则可以将多个内部主机映射到同一个公网IP地址和端口。