Cisco Training 200-125 CCNA v3.0. 29. den PAT a NAT

Dnes budeme studovat PAT (Port Address Translation), technologii překladu IP adres pomocí portů, a NAT (Network Address Translation), technologii překladu IP adres tranzitních paketů. PAT je speciální případ NAT. Budeme se věnovat třem tématům:

- soukromé nebo interní (intranetové, místní) IP adresy a veřejné nebo externí IP adresy;
- NAT a PAT;
— nastavení NAT/PAT.

Začněme interními privátními IP adresami. Víme, že se dělí do tří tříd: A, B a C.

Cisco Training 200-125 CCNA v3.0. 29. den PAT a NAT

Vnitřní adresy třídy A zaujímají rozsah desítek od 10.0.0.0 do 10.255.255.255 a vnější adresy jsou v rozsahu od 1.0.0.0 do 9 a od 255.255.255 do 11.0.0.0.

Interní adresy třídy B se pohybují od 172.16.0.0 do 172.31.255.255, zatímco vnější adresy se pohybují od 128.0.0.0 do 172.15.255.255 a od 172.32.0.0 do 191.255.255.255.

Interní adresy třídy C jsou v rozsahu od 192.168.0.0 do 192.168.255.255, zatímco externí adresy jsou v rozsahu od 192.0.0 do 192.167.255.255 a od 192.169.0.0 do 223.255.255.255

Cisco Training 200-125 CCNA v3.0. 29. den PAT a NAT

Adresy třídy A jsou adresy /8, adresy třídy B jsou /12 a adresy třídy C jsou /16. Externí a interní IP adresy různých tříd tedy zaujímají různé rozsahy.

Opakovaně jsme diskutovali, jaký je rozdíl mezi soukromými a veřejnými IP adresami. Obecně řečeno, pokud máme router a skupinu interních IP adres, když se pokusí o přístup k internetu, router je převede na externí IP adresy. Interní adresy se používají výhradně v lokálních sítích, nikoli na internetu.

Pokud použiji příkazový řádek k zobrazení síťových parametrů svého počítače, vidím tam svou interní LAN IP adresu 192.168.1.103.

Cisco Training 200-125 CCNA v3.0. 29. den PAT a NAT

Chcete-li zjistit svou veřejnou IP adresu, můžete použít internetovou službu jako „Jaká je moje IP“? Jak vidíte, externí adresa počítače 78.100.196.163 se liší od jeho interní adresy.

Cisco Training 200-125 CCNA v3.0. 29. den PAT a NAT

Ve všech případech je můj počítač viditelný na internetu na externí IP adrese. Interní adresa mého počítače je tedy 192.168.1.103 a externí adresa je 78.100.196.163. Interní adresa slouží pouze pro lokální komunikaci, nemůžete se s ní dostat na internet, k tomu potřebujete veřejnou IP adresu. Proč došlo k rozdělení na soukromé a veřejné adresy, si můžete připomenout zhlédnutím videonávodu 3. dne.

Zvažte, co je NAT. Existují tři typy NAT: statický, dynamický a „přetížený“ NAT neboli PAT.

Cisco Training 200-125 CCNA v3.0. 29. den PAT a NAT

V Cisco existují 4 termíny, které popisují NAT. Jak jsem řekl, NAT je mechanismus pro převod interních adres na externí. Pokud zařízení připojené k Internetu přijme paket z jiného zařízení v místní síti, tento paket jednoduše zahodí, protože formát interní adresy neodpovídá formátu adres používaných v globálním Internetu. Proto musí zařízení získat veřejnou IP adresu pro přístup k internetu.
Takže první termín je Inside Local, což znamená IP adresu hostitele ve vnitřní, místní síti. Jednoduše řečeno, toto je primární zdrojová adresa jako 192.168.1.10. Druhý termín, Inside Global, je IP adresa místního hostitele, pod kterou je viditelný na externí síti. V našem případě se jedná o IP adresu externího portu routeru 200.124.22.10.

Cisco Training 200-125 CCNA v3.0. 29. den PAT a NAT

Můžeme říci, že Inside Local je soukromá IP adresa, zatímco Inside Global je veřejná IP adresa. Pamatujte, že výraz Inside se používá ve vztahu ke zdroji provozu a výraz Outside se používá ve vztahu k cíli provozu. Outside Local je IP adresa hostitele na externí síti, pod kterou je viditelný pro vnitřní síť. Jednoduše řečeno, jedná se o adresu příjemce z vnitřní sítě. Příkladem takové adresy je IP adresa 200.124.22.100 zařízení umístěného na internetu.

Cisco Training 200-125 CCNA v3.0. 29. den PAT a NAT

Outside Global je IP adresa hostitele, jak je vidět na vnější síti. Ve většině případů vypadají adresy Outside Local a Outside Global stejně, protože i po překladu je cílová IP adresa pro zdroj viditelná jako před překladem.

Cisco Training 200-125 CCNA v3.0. 29. den PAT a NAT

Zvažte, co je statický NAT. Statický NAT znamená překlad XNUMX:XNUMX interních IP adres na externí nebo překlad XNUMX:XNUMX. Když zařízení odesílají provoz na internet, jejich interní adresy Inside Local se překládají na interní adresy Inside Global.

Cisco Training 200-125 CCNA v3.0. 29. den PAT a NAT

V naší místní síti máme 3 zařízení, a když se chystají přejít do režimu online, každé z nich získá svou vlastní adresu Inside Global. Tyto adresy jsou staticky přiřazeny ke zdrojům provozu. Princip one-to-one znamená, že pokud je v lokální síti 100 zařízení, obdrží 100 externích adres.

NAT se zrodil proto, aby zachránil internet, kterému docházely veřejné IP adresy. Díky NAT může mít mnoho firem, mnoho sítí jednu společnou externí IP adresu, na kterou se při přístupu k internetu převedou lokální adresy zařízení. Dá se říci, že v tomto případě statického NATu nedochází k žádné úspoře v počtu adres, protože stovce lokálních počítačů je přiděleno sto externích adres, a budete mít naprostou pravdu. Statický NAT má však stále řadu výhod.

Máme například server s interní IP adresou 192.168.1.100. Pokud jej bude chtít nějaké zařízení na internetu kontaktovat, nebude to moci provést pomocí interní cílové adresy, k tomu musí použít adresu externího serveru 200.124.22.3. Pokud je na routeru nakonfigurován statický NAT, veškerý provoz adresovaný na 200.124.22.3 je automaticky přesměrován na 192.168.1.100. To poskytuje externí přístup k zařízením v místní síti, v tomto případě k firemnímu webovému serveru, což může být v některých případech nezbytné.

Zvažte dynamický NAT. Je velmi podobný statickému, ale nepřiděluje trvalé externí adresy každému místnímu zařízení. Například máme 3 lokální zařízení a pouze 2 externí adresy. Pokud se druhé zařízení chce připojit k internetu, bude mu přidělena první volná IP adresa. Pokud se webový server chce po něm připojit k internetu, router mu přidělí druhou dostupnou externí adresu. Pokud poté bude chtít první zařízení přejít do externí sítě, nebude pro něj dostupná žádná IP adresa a router zahodí svůj paket.

Cisco Training 200-125 CCNA v3.0. 29. den PAT a NAT

Můžeme mít stovky zařízení s interními IP adresami a každé z těchto zařízení má přístup k internetu. Protože ale nemáme statické přiřazení externích adres, nebudou mít přístup k internetu současně více než 2 zařízení ze sta, protože máme pouze dvě dynamicky přiřazené externí adresy.

Zařízení Cisco mají pevnou dobu rozlišení adresy, která je ve výchozím nastavení 24 hodin. Lze ji kdykoli změnit na 1,2,3, 10, XNUMX, XNUMX minut. Po této době jsou externí adresy uvolněny a automaticky vráceny do fondu adres. Pokud se v tuto chvíli chce první zařízení připojit k režimu online a je k dispozici jakákoli externí adresa, obdrží ji. Router obsahuje NAT tabulku, která se dynamicky aktualizuje a dokud neuplyne čas překladu, je přidělená adresa uchovávána zařízením. Jednoduše řečeno, dynamický NAT funguje na principu: „kdo dřív přišel, ten byl obsloužený“.

Zvažte, co je přetížený NAT nebo PAT. Toto je nejběžnější typ NAT. Ve vaší domácí síti může být mnoho zařízení – PC, smartphone, notebook, tablet a všechna se připojují k routeru, který má jednu externí IP adresu. PAT tedy umožňuje mnoha zařízením s interními IP adresami současně přistupovat k internetu pod jednou externí IP adresou. To je možné díky skutečnosti, že každá soukromá interní IP adresa používá během komunikační relace specifické číslo portu.
Předpokládejme, že máme jednu veřejnou adresu 200.124.22.1 a mnoho místních zařízení. Takže při přístupu k internetu dostanou všichni tito hostitelé stejnou adresu 200.124.22.1. Jediné, co je od sebe odliší, je číslo portu.
Pokud si pamatujete diskusi o transportní vrstvě, víte, že transportní vrstva obsahuje čísla portů, přičemž číslo zdrojového portu je náhodné číslo.

Cisco Training 200-125 CCNA v3.0. 29. den PAT a NAT

Předpokládejme, že na externí síti je hostitel s IP adresou 200.124.22.10, který je připojen k internetu. Pokud chce počítač 192.168.1.11 kontaktovat počítač 200.124.22.10, vytvoří náhodný zdrojový port 51772. V tomto případě bude cílový port externího síťového počítače 80.

Když router přijme paket z místního počítače směrovaný do externí sítě, přeloží svou místní vnitřní místní adresu na vnitřní globální adresu 200.124.22.1 a přiřadí číslo portu 23556. Paket dorazí do počítače 200.124.22.10 a bude muset poslat zpět odpověď podle postupu handshake, cíl bude 200.124.22.1 a port 23556.

Router má překladovou tabulku NAT, takže když přijme paket z externího počítače, určí Inside Local adresu odpovídající Inside Global adrese jako 192.168.1.11:51772 a předá mu paket. Poté lze spojení mezi dvěma počítači považovat za navázané.
Zároveň můžete mít stovky zařízení, která ke komunikaci používají stejnou adresu 200.124.22.1, ale různá čísla portů, takže všechna mají přístup k internetu ve stejnou dobu. To je důvod, proč je PAT tak populární metodou překladu.

Pojďme se podívat na nastavení statického NAT. Pro jakoukoli síť je nejprve nutné definovat vstupní a výstupní rozhraní. Diagram ukazuje směrovač, přes který je provoz přenášen z portu G0 / 0 do portu G0 / 1, to znamená z vnitřní sítě do vnější sítě. Máme tedy vstupní rozhraní 192.168.1.1 a výstupní rozhraní 200.124.22.1.

Cisco Training 200-125 CCNA v3.0. 29. den PAT a NAT

Pro konfiguraci NAT přejdeme do rozhraní G0 / 0 a nastavíme parametry ip adres 192.168.1.1 255.255.255.0 a označíme, že toto rozhraní je vstup pomocí příkazu ip nat inside.

Cisco Training 200-125 CCNA v3.0. 29. den PAT a NAT

Podobně konfigurujeme NAT na odchozím rozhraní G0/1 zadáním IP adresy 200.124.22.1, masky podsítě 255.255.255.0 a IP nat mimo. Pamatujte, že dynamický překlad NAT se vždy provádí z vstupního rozhraní do výstupního rozhraní, zevnitř ven. U dynamického NAT přirozeně přichází odezva na vstupní rozhraní přes výstupní rozhraní, ale když je zahájen provoz, funguje směr dovnitř-ven. V případě statického NAT může být provoz zahájen v kterémkoli ze směrů – dovnitř-ven nebo ven-dovnitř.

Dále musíme vytvořit statickou NAT tabulku, kde každé lokální adrese odpovídá samostatná globální adresa. V našem případě se jedná o 3 zařízení, takže tabulka se bude skládat ze 3 položek, které označují Inside Local IP adresu zdroje, která je převedena na Inside Global address: ip nat inside static 192.168.1.10 200.124.22.1.
Ve statickém NAT tedy ručně zapíšete překlad pro každou adresu místního hostitele. Nyní přejdu na Packet Tracer a provedu výše popsaná nastavení.

Cisco Training 200-125 CCNA v3.0. 29. den PAT a NAT

Nahoře máme server 192.168.1.100, dole je počítač 192.168.1.10 a úplně dole je počítač 192.168.1.11. Port G0/0 routeru0 má IP adresu 192.168.1.1 a port G0/1 je 200.124.22.1. Do „cloudu“ představujícího internet jsem umístil Router1, kterému jsem přidělil IP adresu 200.124.22.10.

Jdu do nastavení Router1 a napíšu příkaz debug ip icmp. Nyní, jakmile ping dosáhne tohoto zařízení, v okně nastavení se objeví ladicí zpráva, která ukazuje, o jaký druh paketu se jedná.
Začněme konfigurovat router Router0. Přejdu do režimu globálního nastavení a zavolám rozhraní G0/0. Dále zadám příkaz ip nat inside, pak přejdu do rozhraní g0/1 a zadám příkaz ip nat outside. Tím jsem přiřadil vstupní a výstupní rozhraní routeru. Nyní musím ručně nakonfigurovat adresy IP, to znamená přenést řádky výše uvedené tabulky do nastavení:

IP nat uvnitř zdroje statická 192.168.1.10 200.124.22.1
IP nat uvnitř zdroje statická 192.168.1.11 200.124.22.2
IP nat uvnitř zdroje statická 192.168.1.100 200.124.22.3

Cisco Training 200-125 CCNA v3.0. 29. den PAT a NAT

Nyní odejdu ping Router1 z každého z našich zařízení a uvidím, jaké IP adresy zobrazí ping, který obdrží. Za tímto účelem umístím otevřené okno R1 CLI na pravou stranu obrazovky, abych viděl ladicí zprávy. Nyní jdu na terminál příkazového řádku PC0 a pingnu na adresu 200.124.22.10. Poté se v okně objeví zpráva, že ping byl přijat z IP adresy 200.124.22.1. To znamená, že IP adresa místního počítače 192.168.1.10 byla přeložena na globální adresu 200.124.22.1.

Cisco Training 200-125 CCNA v3.0. 29. den PAT a NAT

Udělám to samé s dalším místním počítačem a zjistím, že jeho adresa byla přeložena na 200.124.22.2. Pak pošlu ping ze serveru a uvidím adresu 200.124.22.3.
Když tedy provoz ze zařízení LAN dosáhne router nakonfigurovaný se statickým NAT, router převede místní IP adresu na globální podle tabulky a odešle provoz do externí sítě. Pro kontrolu tabulky NAT zadávám příkaz show ip nat translations.

Cisco Training 200-125 CCNA v3.0. 29. den PAT a NAT

Nyní si můžeme prohlédnout všechny transformace, které router provádí. První sloupec Inside Global obsahuje adresu zařízení před vysíláním, tedy adresu, pod kterou je zařízení viditelné z externí sítě, následuje Inside Local address, tedy adresa zařízení v místní síti. . Třetí sloupec ukazuje Outside Local a čtvrtý sloupec ukazuje Outside Global adresu, obě jsou stejné, protože nepřekládáme cílovou IP adresu. Jak můžete vidět, po několika sekundách byl stůl vymazán, protože Packet Tracer měl krátký časový limit pingu.

Mohu pingnout server na 1 z R200.124.22.3, a pokud se vrátím do nastavení routeru, vidím, že tabulka je opět vyplněna čtyřmi řádky ping s přeloženou cílovou adresou 192.168.1.100.

Cisco Training 200-125 CCNA v3.0. 29. den PAT a NAT

Jak jsem řekl, i když byl spuštěn časový limit překladu, při zahájení provozu z externího zdroje se automaticky aktivuje mechanismus NAT. K tomu dochází pouze při použití statického NAT.

Nyní se podívejme, jak funguje dynamický NAT. V našem příkladu existují 2 veřejné adresy pro tři LAN zařízení, ale takových soukromých hostitelů mohou být desítky nebo stovky. Současně mohou k internetu přistupovat pouze 2 zařízení současně. Podívejme se, jaký je kromě toho rozdíl mezi statickým a dynamickým NAT.

Stejně jako v předchozím případě musíte nejprve určit vstupní a výstupní rozhraní routeru. Dále vytvoříme jakýsi přístupový seznam, ale nejedná se o stejný ACL, o kterém jsme mluvili v předchozí lekci. Tento přístupový seznam se používá k identifikaci provozu, který chceme transformovat. Zde přichází nový termín „zajímavý provoz“ nebo „zajímavý provoz“. Toto je provoz, který vás z nějakého důvodu zajímá, a když tento provoz odpovídá podmínkám přístupového seznamu, je NATován a přeložen. Tento termín se v mnoha případech vztahuje na provoz, například v případě VPN se „zajímavý“ týká provozu, který bude procházet tunelem VPN.

Musíme vytvořit ACL, které identifikuje zajímavý provoz, v našem případě je to provoz celé sítě 192.168.1.0, spolu s nímž je indikována reverzní maska ​​0.0.0.255.

Cisco Training 200-125 CCNA v3.0. 29. den PAT a NAT

Dále musíme vytvořit NAT pool, pro který použijeme příkaz ip nat pool <pool name> a určíme IP address pool 200.124.22.1 200.124.22.2. To znamená, že poskytujeme pouze dvě externí IP adresy. Příkaz poté použije klíčové slovo netmask a zadá masku podsítě 255.255.255.252. Poslední oktet masky je (255 - počet adres fondu je 1), takže pokud máte ve fondu 254 adres, maska ​​podsítě bude 255.255.255.0. Toto je velmi důležité nastavení, takže při nastavování dynamického NAT nezapomeňte zadat správnou hodnotu masky sítě.

Dále použijeme příkaz, který spustí mechanismus NAT: ip nat inside sourse list 1 pool NWKING, kde NWKING je název fondu a seznam 1 je ACL číslo1. Pamatujte, že aby tento příkaz fungoval, musíte nejprve vytvořit fond dynamických adres a přístupový seznam.

V našich podmínkách to tedy bude umět první zařízení, které se bude chtít připojit k internetu, druhé také, ale třetí bude muset počkat, až se uvolní jedna z poolových adres. Nastavení dynamického NAT se skládá ze 4 kroků: definování vstupního a výstupního rozhraní, identifikace „zajímavého“ provozu, vytvoření fondu NAT a jeho skutečné nastavení.
Nyní přejdeme k Packet Tracer a pokusíme se nastavit dynamický NAT. Nejprve musíme odstranit statické nastavení NAT, pro které zadáme postupně následující příkazy:

žádné IP nat uvnitř zdroje statické 192.168.1.10 200.124.22.1
žádné IP nat uvnitř zdroje statické 192.168.1.11 200.124.22.2
žádné IP nat uvnitř zdroje statické 192.168.1.100 200.124.22.3.

Dále vytvořím seznam přístupů List 1 pro celou síť pomocí příkazu access-list 1 permit 192.168.1.0 0.0.0.255 a vytvořím NAT pool pomocí IP nat pool NWKING 200.124.22.1 200.124.22.2 netmask 255.255.255.252 netmask XNUMX. V tomto příkazu jsem zadal název fondu, adresy, které obsahuje, a masku sítě.

Poté specifikuji, o jaký NAT se jedná - interní nebo externí, a zdroj, odkud má NAT čerpat informace, v našem případě je to seznam, pomocí příkazu ip nat inside source list 1. Poté se vás systém zeptá, zda potřebujete celý fond nebo konkrétní rozhraní. Vybral jsem si bazén, protože máme více než 1 externí adresu. Pokud vyberete rozhraní, budete muset zadat port s konkrétní IP adresou. Ve finální podobě bude příkaz vypadat takto: ip nat inside source list 1 pool NWKING. Nyní se tento fond skládá ze dvou adres 200.124.22.1 200.124.22.2, ale můžete je libovolně měnit nebo přidávat nové adresy, které nejsou vázány na konkrétní rozhraní.

Musíte zajistit, aby byla vaše směrovací tabulka aktualizována tak, aby jakákoli z těchto adres IP ve fondu musela být přesměrována na toto zařízení, jinak nebudete přijímat zpětný provoz. Aby nastavení fungovalo, zopakujeme postup pro ping na cloud router, který byl proveden pro statický NAT. Otevřu okno na Routeru 1, kde se zobrazí zprávy o režimu ladění, a pingnu z každého ze 3 zařízení.

Cisco Training 200-125 CCNA v3.0. 29. den PAT a NAT

Vidíme, že všechny zdrojové adresy, odkud přicházejí ping pakety, odpovídají nastavení. Zároveň nefunguje ping z PC0, protože neměl dostatek volné externí adresy. Pokud přejdete do nastavení Routeru 1, můžete vidět, že adresy fondu 200.124.22.1 a 200.124.22.2 jsou aktuálně používány. Nyní vypnu vysílání a uvidíte, jak čáry jedna po druhé mizí. Znovu pingnu z PC0 a jak vidíte, vše už funguje, protože se mu podařilo získat uvolněnou externí adresu 200.124.22.1.

Jak mohu vymazat NAT tabulku a zrušit daný překlad adresy? Vstoupíme do nastavení routeru Router0 a napíšeme příkaz clear ip nat translation * s hvězdičkou na konci řádku. Pokud se nyní podíváme na stav překladu pomocí příkazu show ip nat translation, systém nám dá prázdný řetězec.

Chcete-li zobrazit statistiku NAT, použijte příkaz show ip nat statistics.

Cisco Training 200-125 CCNA v3.0. 29. den PAT a NAT

Toto je velmi užitečný příkaz, který ukazuje celkový počet dynamických, statických a rozšířených překladů NAT/PAT. Vidíte, že je to 0, protože jsme předchozím příkazem vymazali data vysílání. Zobrazuje vstupní a výstupní rozhraní, počet úspěšných a neúspěšných zásahů a chyb (počet selhání je způsobeno chybějící volnou externí adresou pro interní hostitele), název seznamu přístupů a fondu.

Nyní přejdeme k nejoblíbenější formě překladu IP adres, rozšířenému NAT nebo PAT. Chcete-li nastavit PAT, musíte postupovat podle stejných kroků jako při nastavení dynamického NAT: určit vstupní a výstupní rozhraní routeru, identifikovat „zajímavý“ provoz, vytvořit fond NAT a nakonfigurovat PAT. Můžeme vytvořit stejný fond více adres jako v předchozím případě, ale není to nutné, protože PAT používá stále stejnou externí adresu. Jediný rozdíl mezi konfigurací dynamického NAT a PAT je klíčové slovo přetížení, které ukončuje poslední konfigurační příkaz. Po zadání tohoto slova se dynamický NAT automaticky změní na PAT.

Cisco Training 200-125 CCNA v3.0. 29. den PAT a NAT

Ve fondu NWKING také používáte pouze jednu adresu, například 200.124.22.1, ale zadáte ji dvakrát jako počáteční a koncovou externí adresu s maskou sítě 255.255.255.0. Můžete to udělat snáze použitím parametru zdrojového rozhraní a pevné adresy 1 rozhraní G200.124.22.1 / 200.124.22.1 místo řádku ip nat 255.255.255.0 pool NWKING 200.124.22.1 0 netmask 1. V tomto případě budou všechny lokální adresy při přístupu k Internetu převedeny na tuto IP adresu.

Ve fondu můžete také použít jakoukoli jinou adresu IP, která nemusí nutně odpovídat konkrétnímu fyzickému rozhraní. V tomto případě se však musíte ujistit, že všechny směrovače v síti budou schopny odesílat zpětný provoz do zařízení, které jste vybrali. Nevýhodou NAT je, že jej nelze použít pro end-to-end adresování, protože zatímco návratový paket se vrací do místního zařízení, jeho dynamická IP adresa NAT může mít čas se změnit. To znamená, že si musíte být jisti, že vybraná IP adresa zůstane dostupná po dobu trvání komunikační relace.

Podívejme se na to prostřednictvím Packet Tracer. Nejprve musím odstranit dynamický NAT pomocí příkazu no Ip nat inside source list 1 NWKING a odstranit fond NAT pomocí příkazu no Ip nat pool NWKING 200.124.22.1 200.124.22.2 netmask 225.255.255.252.

Poté musím vytvořit PAT pool pomocí příkazu Ip nat pool NWKING 200.124.22.2 200.124.22.2 netmask 225.255.255.255. Tentokrát používám IP adresu, která nepatří fyzickému zařízení, protože fyzické zařízení má adresu 200.124.22.1 a já chci použít 200.124.22.2. V našem případě to funguje, protože máme lokální síť.

Dále nakonfiguruji PAT pomocí příkazu Ip nat inside source list 1 pool NWKING přetížení. Po zadání tohoto příkazu se nám aktivuje překlad adres PAT. Abych ověřil, že je nastavení správné, půjdu na naše zařízení, server a dva počítače a pingnu PC0 Router1 na 200.124.22.10. V okně nastavení routeru můžete vidět ladicí řádky, které ukazují, že zdrojem pingu, jak jsme očekávali, je IP adresa 200.124.22.2. Ping odeslaný PC1 a Server0 pochází ze stejné adresy.

Podívejme se, co se stane ve vyhledávací tabulce Router0. Můžete vidět, že všechny konverze jsou úspěšné, každému zařízení je přiřazen vlastní port a všechny místní adresy jsou přidruženy k Router1 prostřednictvím IP adresy fondu 200.124.22.2.

Cisco Training 200-125 CCNA v3.0. 29. den PAT a NAT

K zobrazení statistik PAT používám příkaz show ip nat statistics.

Cisco Training 200-125 CCNA v3.0. 29. den PAT a NAT

Vidíme, že celkový počet konverzí neboli překladů adres je 12, vidíme charakteristiky fondu a další informace.

Nyní udělám něco jiného - zadám příkaz Ip nat do seznamu zdrojů 1 rozhraní gigabitový Ethernet g0 / 1 přetížení. Pokud poté pingnete router z PC0, můžete vidět, že paket přišel z adresy 200.124.22.1, tedy z fyzického rozhraní! Toto je jednodušší způsob: pokud nechcete vytvářet pool, což je nejčastěji případ použití domácích routerů, pak můžete jako externí NAT adresu použít IP adresu fyzického rozhraní routeru. Takto je adresa vašeho soukromého hostitele nejčastěji překládána do veřejné sítě.
Dnes jsme se naučili velmi důležité téma, takže je potřeba si ho procvičit. Použijte Packet Tracer k otestování vašich teoretických znalostí při řešení praktických problémů s konfigurací NAT a PAT. Dostali jsme se ke konci tématu ICND1, první zkoušce kurzu CCNA, takže příští videolekci pravděpodobně zasvětím debriefingu.


Děkujeme, že s námi zůstáváte. Líbí se vám naše články? Chcete vidět více zajímavého obsahu? Podpořte nás objednávkou nebo doporučením přátelům, 30% sleva pro uživatele Habr na unikátní obdobu entry-level serverů, kterou jsme pro vás vymysleli: Celá pravda o VPS (KVM) E5-2650 v4 (6 jader) 10GB DDR4 240GB SSD 1Gbps od 20 $ nebo jak sdílet server? (k dispozici s RAID1 a RAID10, až 24 jader a až 40 GB DDR4).

Dell R730xd 2x levnější? Pouze zde 2 x Intel TetraDeca-Core Xeon 2 x E5-2697v3 2.6 GHz 14C 64 GB DDR4 4 x 960 GB SSD 1 Gbps 100 TV od 199 USD V Nizozemsku! Dell R420 – 2x E5-2430 2.2 GHz 6C 128 GB DDR3 2 x 960 GB SSD 1 Gb/s 100 TB – od 99 $! Číst o Jak budovat infrastrukturu corp. třídy s využitím serverů Dell R730xd E5-2650 v4 v hodnotě 9000 XNUMX eur za cent?

Zdroj: www.habr.com

Přidat komentář