{"id":37723,"date":"2019-10-31T22:19:20","date_gmt":"2019-10-31T19:19:20","guid":{"rendered":"https:\/\/prohoster.info\/blog\/trening-cisco-200-125-ccna-v3-0-den-29-pat-i-nat\/"},"modified":"2019-10-31T22:19:20","modified_gmt":"2019-10-31T19:19:20","slug":"trening-cisco-200-125-ccna-v3-0-den-29-pat-i-nat","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/trening-cisco-200-125-ccna-v3-0-den-29-pat-i-nat","title":{"rendered":"Cisco 200-125 CCNA v3.0 Tr\u00e6ning. Dag 29. PAT og NAT","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

I dag vil vi l\u00e6re om PAT (Port Address Translation), en teknologi til overs\u00e6ttelse af IP-adresser ved hj\u00e6lp af porte, og NAT (Network Address Translation), en teknologi til transformation af IP-adresser for transitpakker. PAT er en underkategori af NAT. Vi vil se p\u00e5 tre emner: <\/p>\n

\u2014 private eller interne (lokale) IP-adresser og offentlige eller eksterne IP-adresser;
\n \u2014 NAT og PAT;
\n \u2014 ops\u00e6tning af NAT\/PAT.<\/p>\n

Lad os starte med private IP-adresser. Vi ved, at de er opdelt i tre klasser: A, B og C. <\/p>\n

\"Cisco
\n
\nIntern adresse klasse A d\u00e6kker omr\u00e5det 'tier' fra 10.0.0.0 til 10.255.255.255, og den offentlige d\u00e6kker omr\u00e5det fra 1.0.0.0 til 9.255.255.255 og fra 11.0.0.0 til 126.255.255.255. <\/p>\n

Intern adresse klasse B d\u00e6kker omr\u00e5det fra 172.16.0.0 til 172.31.255.255, og den offentlige d\u00e6kker fra 128.0.0.0 til 172.15.255.255 og fra 172.32.0.0 til 191.255.255.255.<\/a><\/noindex><\/p>\n

Intern adresse klasse C d\u00e6kker omr\u00e5det fra 192.168.0.0 til 192.168.255.255, og den offentlige d\u00e6kker fra 192.0.0.0 til 192.167.255.255 og fra 192.169.0.0 til 223.255.255.255.<\/p>\n

\"Cisco
\n
\nAdresserne i klasse A er adresser \/8, klasse B er \/12, og klasse C er \/16. Derfor d\u00e6kker offentlige og interne IP-adresser forskellige klasser forskellige omr\u00e5der. <\/p>\n

Vi har gentagne gange diskuteret forskellen mellem private og offentlige IP-adresser. Kort sagt, hvis vi har en router og en gruppe interne IP-adresser, s\u00e5 konverterer routeren dem til offentlige IP-adresser, n\u00e5r de fors\u00f8ger at f\u00e5 adgang til internettet. Interne adresser bruges udelukkende i lokale netv\u00e6rk og ikke p\u00e5 internettet. <\/p>\n

Hvis jeg bruger kommandoprompten til at se netv\u00e6rksindstillingerne p\u00e5 min computer, vil jeg se min interne LAN IP-adresse 192.168.1.103 der.<\/p>\n

\"Cisco
\n
\nFor at finde ud af, hvad min offentlige IP-adresse er, kan jeg bruge en internettjeneste, s\u00e5som 'Hvad er min IP'? Som du kan se, er computerens eksterne adresse 78.100.196.163 forskellig fra dens interne adresse. <\/p>\n

\"Cisco
\n
\nI alle tilf\u00e6lde er min computer synlig p\u00e5 internettet gennem den offentlige IP-adresse. S\u00e5 min computers interne adresse er 192.168.1.103, og den offentlige adresse er 78.100.196.163. Den interne adresse bruges kun til lokal kommunikation, og for at komme p\u00e5 internettet har du brug for en offentlig IP-adresse. Du kan huske, hvorfor der blev lavet en opdeling mellem private og offentlige adresser ved at se videolektionen Dag 3. <\/p>\n

Lad os se p\u00e5, hvad NAT er. Der findes tre typer NAT: statisk, dynamisk og 'overbelastet' NAT, eller PAT.<\/p>\n

\"Cisco
\n
\nI Cisco findes der 4 termer, der beskriver NAT. Som jeg n\u00e6vnte, er NAT en mekanisme til at transformere interne adresser til eksterne. Hvis en enhed, der er tilsluttet internettet, modtager et datapakke fra en anden enhed i det lokale netv\u00e6rk, vil den blot kassere dette datapakke, da formatet for den interne adresse ikke svarer til formatet for de adresser, der benyttes i det globale internet. Derfor skal enheden have en offentlig IP-adresse for at kunne f\u00e5 adgang til internettet.
\nS\u00e5 den f\u00f8rste term er Inside Local, hvilket betyder IP-adressen for en v\u00e6rt i det interne, lokale netv\u00e6rk. Kort sagt, det er den prim\u00e6re kildeadresse af typen 192.168.1.10. Den anden term, Inside Global, er IP-adressen til den lokale v\u00e6rt, hvorunder den er synlig i det eksterne netv\u00e6rk. I vores tilf\u00e6lde er det IP-adressen til den eksterne port p\u00e5 routeren 200.124.22.10.<\/p>\n

\"Cisco
\n
\nMan kan sige, at Inside Local er en privat IP-adresse, mens Inside Global er en offentlig IP-adresse. Husk, at termen Inside bruges i forhold til kilden til trafikken, mens Outside bruges i forhold til destinationen for trafikken. Outside Local er IP-adressen til en v\u00e6rt i det eksterne netv\u00e6rk, hvorunder den er synlig for det interne netv\u00e6rk. Kort sagt, det er adressen til modtageren, der er synlig fra det interne netv\u00e6rk. Et eksempel p\u00e5 en s\u00e5dan adresse er IP-adressen 200.124.22.100 for en enhed, der er placeret p\u00e5 internettet. <\/p>\n

\"Cisco
\n
\nOutside Global er IP-adressen til en v\u00e6rt, der er synlig i det eksterne netv\u00e6rk. I de fleste tilf\u00e6lde ser adresserne Outside Local og Outside Global ens ud, fordi selv efter transformeringen bliver destinationens IP-adresse set af kilden som v\u00e6rende den samme som f\u00f8r transformeringen. <\/p>\n

\"Cisco
\n
\nLad os se p\u00e5, hvad statisk NAT indeb\u00e6rer. Statisk NAT betyder en entydig transformation af interne IP-adresser til eksterne, eller transformation '\u00e9n til \u00e9n'. N\u00e5r enheder sender trafik til internettet, transformeres deres interne adresser Inside Local til interne adresser Inside Global.<\/p>\n

\"Cisco
\n
\nI vores lokale netv\u00e6rk er der 3 enheder, og n\u00e5r de s\u00f8ger at f\u00e5 adgang til internettet, modtager hver af dem sin egen adresse Inside Global. Disse adresser er statisk tildelt til trafikilderne. Princippet '\u00e9n til \u00e9n' betyder, at hvis der er 100 enheder i det lokale netv\u00e6rk, f\u00e5r de 100 eksterne adresser. <\/p>\n

NAT blev skabt for at redde internettet, hvor de offentlige IP-adresser var ved at l\u00f8be t\u00f8r. Takket v\u00e6re NAT kan mange virksomheder og mange netv\u00e6rk have en f\u00e6lles offentlig IP-adresse, som de lokale enheders adresser konverteres til, n\u00e5r de g\u00e5r online. Du kan sige, at der i dette tilf\u00e6lde ikke er nogen besparelse i antal adresser med statisk NAT, da et hundrede lokale computere tildeles et hundrede offentlige adresser, og du ville have helt ret. Men statisk NAT har stadig en r\u00e6kke fordele.<\/p>\n

For eksempel har vi en server med en intern IP-adresse p\u00e5 192.168.1.100. Hvis en enhed fra internettet \u00f8nsker at kommunikere med den, kan den ikke bruge den interne destinationsadresse; for det skal den bruge serverens offentlige adresse 200.124.22.3. Hvis routeren er indstillet til statisk NAT, bliver al trafik rettet mod 200.124.22.3 automatisk videresendt til 192.168.1.100. Dette sikrer eksternt adgang til enheder i det lokale netv\u00e6rk, i dette tilf\u00e6lde virksomhedens webserver, hvilket kan v\u00e6re n\u00f8dvendigt i visse situationer. <\/p>\n

Lad os se p\u00e5 dynamisk NAT. Det ligner meget statisk NAT, men tildeler ikke permanente offentlige adresser til hver lokal enhed. For eksempel har vi 3 lokale enheder og kun 2 offentlige adresser. Hvis den anden enhed \u00f8nsker at g\u00e5 online, f\u00e5r den tildelt den f\u00f8rste ledige IP-adresse. Hvis efter den enhed \u00f8nsker en webserver at g\u00e5 online, tildeler routeren den anden tilg\u00e6ngelige offentlige adresse. Hvis den f\u00f8rste enhed \u00f8nsker at g\u00e5 p\u00e5 internettet efter dette, vil der ikke v\u00e6re en tilg\u00e6ngelig IP-adresse til den, og routeren vil kassere dens pakke. <\/p>\n

\"Cisco
\n
\nVi kan have hundrede enheder med interne IP-adresser, og hver af disse enheder kan g\u00e5 online. Men da vi ikke har en statisk tildeling af offentlige adresser, kan ikke mere end 2 ud af de hundrede enheder g\u00e5 online samtidigt, fordi vi kun har to dynamisk tildelte offentlige adresser. <\/p>\n

I Cisco-enheder er der en fast adresseombytningsvarighed, som som standard er 24 timer. Denne kan \u00e6ndres til 1, 2, 3, 10 minutter eller en hvilken som helst \u00f8nsket tid. N\u00e5r denne tid er udl\u00f8bet, frigives de eksterne adresser og g\u00e5r automatisk tilbage til adressepuljen. Hvis et enhed vil ud p\u00e5 internettet p\u00e5 det tidspunkt, og en ekstern adresse er tilg\u00e6ngelig, vil den f\u00e5 den. Routeren har en NAT-tabel, som opdateres dynamisk, og s\u00e5 l\u00e6nge adresseombytningsvarigheden ikke er udl\u00f8bet, bevares den tildelte adresse for enheden. Kort sagt fungerer dynamisk NAT p\u00e5 princippet: \"den, der kom f\u00f8rst, bliver betjent.\" <\/p>\n

Lad os se, hvad overbelastet NAT, eller PAT, betyder. Dette er den mest almindelige type NAT. I dit hjemmenetv\u00e6rk kan der v\u00e6re mange enheder \u2013 PC'er, smartphones, b\u00e6rbare computere, tablets, og alle disse forbinder til en router, der har en enkelt ekstern IP-adresse. S\u00e5 PAT g\u00f8r det muligt for mange enheder med interne IP-adresser at f\u00e5 adgang til internettet samtidig under en enkelt ekstern IP-adresse. Dette er muligt, fordi hver privat, intern IP-adresse bruger et bestemt portnummer under kommunikationssessionen.
\nAntag, at vi har \u00e9n offentlig adresse 200.124.22.1 og mange lokale enheder. N\u00e5r disse v\u00e6rter g\u00e5r ud p\u00e5 internettet, vil de alle modtage samme adresse 200.124.22.1. Det eneste, der vil adskille dem fra hinanden, er portnummeret.
\nHvis du husker diskussionen om transportlaget, ved du, at transportlaget indeholder portnumre, hvor kildens portnummer er et tilf\u00e6ldigt tal. <\/p>\n

\"Cisco
\n
\nAntag, at der er en v\u00e6rt i det eksterne netv\u00e6rk med IP-adressen 200.124.22.10, som er forbundet til internettet. Hvis computeren 192.168.1.11 \u00f8nsker at kommunikere med computeren 200.124.22.10, vil den generere et tilf\u00e6ldigt kildeportnummer 51772. P\u00e5 samme tid vil destinationsporten for computeren i det eksterne netv\u00e6rk v\u00e6re 80. <\/p>\n

N\u00e5r routeren modtager pakken fra den lokale computer, der er rettet mod det eksterne netv\u00e6rk, omformer den dens lokale adresse Inside Local til adressen Inside Global 200.124.22.1 og tildeler portnummeret 23556. Pakken n\u00e5r computeren 200.124.22.10, som skal sende et svar tilbage i henhold til h\u00e5ndtryksproceduren, hvor bestemmelsen vil v\u00e6re adresse 200.124.22.1 og port 23556. <\/p>\n

Routeren har en NAT-overs\u00e6ttelsestabel, s\u00e5 n\u00e5r den modtager en pakke fra en ekstern computer, vil den bestemme den lokale indvendige adresse svarende til den globale indvendige adresse som 192.168.1.11:51772 og videresende pakken. Herefter kan forbindelsen mellem de to computere betragtes som etableret.
\nP\u00e5 samme tid kan du have hundrede enheder, der bruger den samme adresse 200.124.22.1 til forbindelsen, men med forskellige portnumre, hvilket g\u00f8r, at de alle kan f\u00e5 adgang til internettet samtidig. Det er derfor, PAT er en s\u00e5 popul\u00e6r metode til overs\u00e6ttelse.<\/p>\n

Lad os se p\u00e5 ops\u00e6tningen af statisk NAT. For ethvert netv\u00e6rk er det f\u00f8rst n\u00f8dvendigt at definere indgangs- og udgangsinterfacene. I skemaet vises en router, der videresender trafik fra port G0\/0 til port G0\/1, dvs. fra det interne netv\u00e6rk til det eksterne netv\u00e6rk. S\u00e5ledes har vi et indgangsinterface 192.168.1.1 og et udgangsinterface 200.124.22.1. <\/p>\n

\"Cisco
\n
\nFor at konfigurere NAT g\u00e5r vi til interface G0\/0 og indtaster parametrene ip address 192.168.1.1 255.255.255.0 og angiver, at dette interface er indg\u00e5ende ved at bruge kommandoen ip nat inside. <\/p>\n

\"Cisco
\n
\nTilsvarende konfigurerer vi NAT p\u00e5 udgangsinterfacet G0\/1 ved at angive ip address 200.124.22.1, subnetmasken 255.255.255.0 og ip nat outside. Husk, at transformationen af dynamisk NAT altid finder sted fra indgangs- til udgangsinterface, fra inside til outside. Selvf\u00f8lgelig kommer svaret p\u00e5 dynamisk NAT til indgangsinterfacet gennem udgangsinterface, men ved initiering af trafikken aktiveres netop retningen in-out. I tilf\u00e6lde af statisk NAT kan initiering af trafik finde sted i begge retninger - in-out eller out-in. <\/p>\n

Dern\u00e6st skal vi oprette en tabel for statisk NAT, hvor hver lokal adresse svarer til en separat global adresse. I vores tilf\u00e6lde har vi 3 enheder, s\u00e5 tabellen vil best\u00e5 af 3 poster, som angiver Inside Local IP-adressen for kilden, der konverteres til Inside Global adresse: ip nat inside static 192.168.1.10 200.124.22.1.
\nS\u00e5ledes skriver du i statisk NAT manuelt transformationen for hver lokal v\u00e6rtadresse. Nu vil jeg skifte til Packet Tracer og udf\u00f8re de beskrevne ops\u00e6tninger. <\/p>\n

\"Cisco
\n
\n\u00d8verst har vi serveren 192.168.1.100, nedenfor er computeren 192.168.1.10, og helt nederst er computeren 192.168.1.11. Port G0\/0 p\u00e5 routeren Router0 har IP-adresse 192.168.1.1, og port G0\/1 \u2013 200.124.22.1. I \"skyen\", som repr\u00e6senterer internettet, har jeg placeret Router1, som jeg har givet IP-adresse 200.124.22.10.<\/p>\n

Jeg g\u00e5r ind i indstillingerne for Router1 og skriver kommandoen debug ip icmp. Nu, s\u00e5 snart pinget n\u00e5r denne enhed, vises en fejlmeddelelse i indstillingsvinduet, der viser, hvilken pakke det er.
\nLad os begynde at konfigurere routeren Router0. Jeg g\u00e5r ind i global konfigurationsmode og kalder interface G0\/0. Derefter indtaster jeg kommandoen ip nat inside, hvorefter jeg g\u00e5r til interface g0\/1 og indtaster kommandoen ip nat outside. Dermed har jeg tildelt indg\u00e5ende og udg\u00e5ende interfaces til routeren. Nu skal jeg manuelt konfigurere IP-adresserne, hvilket betyder, at jeg skal overf\u00f8re indstillingerne fra r\u00e6kken i den tidligere n\u00e6vnte tabel: <\/p>\n

Ip nat inside source static 192.168.1.10 200.124.22.1
\nIp nat inside source static 192.168.1.11 200.124.22.2
\nIp nat inside source static 192.168.1.100 200.124.22.3 <\/p>\n

\"Cisco
\n
\nNu vil jeg pinge Router1 fra hver af vores enheder og se, hvilke IP-adresser den modtagne ping viser. Til dette placerer jeg det \u00e5bne CLI-vindue fra router R1 til h\u00f8jre p\u00e5 sk\u00e6rmen, s\u00e5 jeg kan se fejlmeddelelserne. Nu g\u00e5r jeg til kommandolinjen p\u00e5 PC0 og pinger adressen 200.124.22.10. Derefter vises en meddelelse, der siger, at pinget er modtaget fra IP-adressen 200.124.22.1. Det betyder, at IP-adressen p\u00e5 den lokale computer 192.168.1.10 er blevet konverteret til den globale adresse 200.124.22.1.<\/p>\n

\"Cisco
\n
\nDet samme g\u00f8r jeg med den n\u00e6ste lokale computer og ser, at dens adresse er blevet konverteret til 200.124.22.2. Derefter sender jeg en ping fra serveren og ser adressen 200.124.22.3.
\nDermed, n\u00e5r trafikken fra en enhed i det lokale netv\u00e6rk n\u00e5r routeren, hvor statisk NAT er konfigureret, konverterer routeren, i henhold til tabellen, den lokale IP-adresse til en global adresse og sender trafikken til det eksterne netv\u00e6rk. For at kontrollere NAT-tabellen indtaster jeg kommandoen show ip nat translations.<\/p>\n

\"Cisco
\n
\nNu kan vi se alle de transformationer, som routeren udf\u00f8rer. I den f\u00f8rste kolonne Inside Global er enhedens adresse f\u00f8r translation, det vil sige den adresse, som enheden er synlig under fra det eksterne netv\u00e6rk. Derefter f\u00f8lger adressen Inside Local, som er enhedens adresse i det lokale netv\u00e6rk. Den tredje kolonne viser Outside Local, og den fjerde viser addressen Outside Global, idet begge disse adresser er ens, fordi vi ikke underkaster destinations-IP-adressen transformation. Som du kan se, er tabellen blevet ryddet efter et par sekunder, fordi Packet Tracer har en kort ping timeout. <\/p>\n

Jeg kan pinge serveren fra routeren R1 p\u00e5 adressen 200.124.22.3, og hvis jeg g\u00e5r tilbage til routerens indstillinger, kan jeg se, at tabellen igen er fyldt med fire ping-r\u00e6kker med den transformerede destinationsadresse 192.168.1.100.<\/p>\n

\"Cisco
\n
\nSom jeg allerede har n\u00e6vnt, selvom ping timeout aktiveres, aktiveres NAT-mekanismen automatisk, n\u00e5r trafik initieres fra en ekstern kilde. Dette sker kun ved brug af statisk NAT. <\/p>\n

Lad os nu se, hvordan dynamisk NAT fungerer. I vores eksempel er der 2 offentlige adresser til tre enheder i det lokale netv\u00e6rk, men der kan v\u00e6re titusindvis af s\u00e5danne private v\u00e6rter. P\u00e5 samme tid kan kun 2 enheder f\u00e5 adgang til internettet. Lad os overveje, hvad forskellen mellem statisk og dynamisk NAT er udover dette.<\/p>\n

Som i det foreg\u00e5ende tilf\u00e6lde skal vi f\u00f8rst bestemme routerens indg\u00e5ende og udg\u00e5ende gr\u00e6nseflader. Derefter opretter vi en slags adgangsliste, men det er ikke den ACL, vi talte om i den tidligere lektion. Denne adgangsliste bruges til at identificere den trafik, vi \u00f8nsker at transformere. Her introduceres et nyt begreb \"interesting traffic\" eller \"interessant trafik\". Det er trafik, som du p\u00e5 en eller anden m\u00e5de er interesseret i, og n\u00e5r denne trafik opfylder betingelserne i adgangslisten, falder den ind under NAT og bliver transformeret. Dette begreb anvendes i mange tilf\u00e6lde, f.eks. i VPN-sammenh\u00e6ng betegner \"interessant trafik\" den trafik, der skal sendes gennem VPN-tunnelen. <\/p>\n

Vi skal oprette en ACL, der identificerer den interessante trafik; i vores tilf\u00e6lde er det trafikken fra hele netv\u00e6rket 192.168.1.0, sammen med den omvendte maske 0.0.0.255. <\/p>\n

\"Cisco
\n
\nDerefter skal vi oprette en NAT-pool ved at bruge kommandoen ip nat pool og angive IP-adressepuljen 200.124.22.1 200.124.22.2. Det betyder, at vi kun stiller to eksterne IP-adresser til r\u00e5dighed. Dern\u00e6st bruges n\u00f8gleordet netmask i kommandoen, og subnetmasken 255.255.255.252 indtastes. Den sidste oktet i masken svarer til (255 - antal adresser i puljen - 1), s\u00e5 hvis du har 254 adresser i puljen, vil subnetmasken v\u00e6re 255.255.255.0. Dette er en meget vigtig parameter, s\u00e5 n\u00e5r du konfigurerer dynamisk NAT, skal du s\u00f8rge for at indtaste den korrekte v\u00e6rdi for netmask. <\/p>\n

Derefter bruger vi en kommando, der aktiverer NAT-mekanismen: ip nat inside source list 1 pool NWKING, hvor NWKING er navnet p\u00e5 puljen, og list 1 angiver adgangslisten ACL nummer 1. Husk - for at denne kommando fungerer, skal du f\u00f8rst have oprettet en pulje af dynamiske adresser og en adgangslist. <\/p>\n

S\u00e5ledes vil den f\u00f8rste enhed, der \u00f8nsker at f\u00e5 adgang til internettet under vores betingelser, kunne g\u00f8re det, og den anden enhed ogs\u00e5, men den tredje m\u00e5 vente, indtil en af adresserne i puljen er ledig. Konfigurationen af dynamisk NAT best\u00e5r af 4 trin: definition af ind- og udg\u00e5ende interface, definition af 'interessant' trafik, oprettelse af NAT-poolen og selve konfigurationen.
\nNu g\u00e5r vi over til Packet Tracer og pr\u00f8ver at konfigurere dynamisk NAT. F\u00f8rst skal vi fjerne indstillingerne for statisk NAT ved sekventielt at indtaste f\u00f8lgende kommandoer:<\/p>\n

no Ip nat inside source static 192.168.1.10 200.124.22.1
\nno Ip nat inside source static 192.168.1.11 200.124.22.2
\nno Ip nat inside source static 192.168.1.100 200.124.22.3. <\/p>\n

Derefter opretter jeg adgangslisten List 1 for hele netv\u00e6rket med kommandoen access-list 1 permit 192.168.1.0 0.0.0.255 og danner NAT-poolen ved hj\u00e6lp af kommandoen ip nat pool NWKING 200.124.22.1 200.124.22.2 netmask 255.255.255.252. I denne kommando har jeg angivet navnet p\u00e5 puljen, adresserne der h\u00f8rer til, og subnetmasken.<\/p>\n

Derefter angiver jeg, hvilken type NAT det er \u2013 intern eller ekstern, samt kilden, hvor NAT skal hente oplysninger fra, i vores tilf\u00e6lde er det listen, ved hj\u00e6lp af kommandoen ip nat inside source list 1. Herefter vil systemet give en prompt \u2013 om man \u00f8nsker en hel pool eller en specifik gr\u00e6nseflade. Jeg v\u00e6lger pool, fordi vi har mere end \u00e9n ekstern adresse. Hvis man v\u00e6lger gr\u00e6nseflade, skal man angive porten med en specifik IP-adresse. Kommandoen vil nu se s\u00e5ledes ud: ip nat inside source list 1 pool NWKING. I \u00f8jeblikket best\u00e5r denne pool af to adresser 200.124.22.1 200.124.22.2, men du kan frit \u00e6ndre dem eller tilf\u00f8je nye adresser, som ikke er knyttet til en specifik gr\u00e6nseflade. <\/p>\n

Du skal sikre dig, at din routingtabel er blevet opdateret, s\u00e5 enhver af disse IP-adresser i poolen skal rettes mod denne enhed, ellers f\u00e5r du ikke det omvendte trafik. For at sikre, at indstillingerne fungerer, gentager vi ping-proceduren til skyrouteren, som vi udf\u00f8rte for statisk NAT. Jeg \u00e5bner routervinduet Router 1 for at se debug-tilstandsmeddelelserne og pinger den fra hver af de 3 enheder.<\/p>\n

\"Cisco
\n
\nVi ser, at alle kildeadresser, hvorfra ping-pakkerne kommer, stemmer overens med indstillingerne. Samtidig g\u00e5r pingen fra computeren PC0 ikke igennem, fordi den ikke havde en ledig ekstern adresse. Hvis man g\u00e5r ind i indstillingerne for Router 1, kan man se, at adresserne fra poolen 200.124.22.1 og 200.124.22.2 i \u00f8jeblikket er i brug. Nu vil jeg deaktivere NAT, og du vil se, hvordan linjerne forsvinder en efter en. Jeg starter pingingen fra computeren PC0 igen, og som du kan se, fungerer det nu, fordi den kunne f\u00e5 den ledige ekstern adresse 200.124.22.1. <\/p>\n

Hvordan kan man rydde NAT-tabellen og annullere den angivne adresseomdannelse? G\u00e5 ind i indstillingerne for routeren Router0 og indtast kommandoen clear ip nat translation * med en \"stjerne\" i slutningen af linjen. Hvis man nu kigger p\u00e5 tilstanden for omdannelsen med kommandoen show ip nat translation, vil systemet returnere en tom linje. <\/p>\n

For at se NAT-statistikkerne bruges kommandoen show ip nat statistics. <\/p>\n

\"Cisco
\n
\nDette er en meget nyttig kommando, som giver dig mulighed for at finde det samlede antal dynamiske, statiske og avancerede NAT\/PAT-transformationer. Du kan se, at det er 0, da vi har ryddet transmissionsdataene med den forrige kommando. Her vises de ind- og udg\u00e5ende gr\u00e6nseflader, antallet af vellykkede og mislykkede transformationer hits og misses (antallet af mislykkede forbindelser skyldes mangel p\u00e5 en ledig ekstern adresse til den interne v\u00e6rt), navnet p\u00e5 adgangslisten og puljen. <\/p>\n

Nu g\u00e5r vi videre til den mest popul\u00e6re type af IP-adresse-transformation \u2013 avanceret NAT eller PAT. For at konfigurere PAT skal du udf\u00f8re de samme trin som for at konfigurere dynamisk NAT: bestemme routerens ind- og udg\u00e5ende gr\u00e6nseflader, identificere den 'interessante' trafik, oprette en NAT-pulje og konfigurere PAT. Vi kan oprette en tilsvarende pulje med flere adresser, ligesom i det forrige tilf\u00e6lde, men dette er ikke n\u00f8dvendigt, fordi der i PAT altid bruges den samme eksterne adresse. Forskellen mellem ops\u00e6tning af dynamisk NAT og PAT ligger kun i n\u00f8gleordet overload, som afslutter den sidste konfigurationskommando. N\u00e5r dette ord indtastes, bliver dynamisk NAT automatisk til PAT.<\/p>\n

\"Cisco
\n
\nDerudover bruger du kun \u00e9n adresse i puljen NWKING, for eksempel 200.124.22.1, men angiver den to gange som start- og slut-ekstern adresse med netmaske 255.255.255.0. Du kan g\u00f8re det lettere ved at bruge parameteren source interface og den faste adresse 200.124.22.1 p\u00e5 gr\u00e6nsefladen G0\/1 i stedet for linjen ip nat 1 pool NWKING 200.124.22.1 200.124.22.1 netmask 255.255.255.0. I dette tilf\u00e6lde vil alle lokale adresser ved udgang til internettet blive transformeret til denne IP-adresse. <\/p>\n

I puljen kan du ogs\u00e5 bruge enhver anden IP-adresse, der ikke n\u00f8dvendigvis matcher en bestemt fysisk gr\u00e6nseflade. Men i dette tilf\u00e6lde skal du sikre dig, at alle routere i netv\u00e6rket kan dirigere svartrafikken til den enhed, du har valgt. Ulempen ved NAT er, at det ikke kan bruges til gennemg\u00e5ende adressering, da den dynamiske NAT IP-adresse m\u00e5ske \u00e6ndres, inden det omvendte paket n\u00e5r tilbage til den lokale enhed. Det vil sige, at du skal v\u00e6re sikker p\u00e5, at den valgte IP-adresse forbliver tilg\u00e6ngelig i hele kommunikationssessionen. <\/p>\n

Lad os se p\u00e5 dette gennem Packet Tracer. F\u00f8rst skal jeg fjerne den dynamiske NAT med kommandoen no Ip nat inside source list 1 NWKING og fjerne NAT-poolen med kommandoen no Ip nat pool NWKING 200.124.22.1 200.124.22.2 netmask 225.255.255.252. <\/p>\n

Derefter skal jeg oprette en PAT-pool med kommandoen Ip nat pool NWKING 200.124.22.2 200.124.22.2 netmask 225.255.255.255. Denne gang bruger jeg en IP-adresse, der ikke tilh\u00f8rer en fysisk enhed, fordi den fysiske enhed har adressen 200.124.22.1, og jeg vil bruge 200.124.22.2. I vores tilf\u00e6lde fungerer dette, fordi vi har et lokalt netv\u00e6rk.<\/p>\n

Dern\u00e6st konfigurerer jeg PAT med kommandoen Ip nat inside source list 1 pool NWKING overload. Efter indtastning af denne kommando aktiveres PAT-adresseovers\u00e6ttelsen. For at kontrollere korrektheden af ops\u00e6tningen g\u00e5r jeg til vores enheder, serveren og to computere, og jeg pinger fra computeren PC0 Router1 p\u00e5 adressen 200.124.22.10. I routerens indstillingsvindue kan vi se debug-linjerne, der viser, at pingens kilde, som vi forventede, er IP-adressen 200.124.22.2. Dette samme adresse modtager pinget sendt fra computeren PC1 og serveren Server0. <\/p>\n

Lad os se, hvad der sker i overs\u00e6ttelsestabellen p\u00e5 routeren Router0. Du kan se, at alle overs\u00e6ttelser er lykkedes, hver enhed tildeles sin egen port, og alle lokale adresser er knyttet til Router1 gennem IP-adressen fra poolen 200.124.22.2. <\/p>\n

\"Cisco
\n
\nJeg bruger kommandoen show ip nat statistics for at se statistik for PAT. <\/p>\n

\"Cisco
\n
\nVi ser, at det samlede antal overs\u00e6ttelser, eller adresseovers\u00e6ttelser, er 12, og vi kan se karakteristika for poolen og anden information. <\/p>\n

Nu vil jeg g\u00f8re noget andet \u2014 indtaste kommandoen Ip nat inside source list 1 interface gigabit Ethernet g0\/1 overload. Hvis jeg derefter pinger routeren fra computeren PC0, kan vi se, at pakken kom fra adressen 200.124.22.1, det vil sige fra den fysiske gr\u00e6nseflade! Det er en lettere m\u00e5de: hvis du ikke \u00f8nsker at oprette en pool, hvilket ofte er tilf\u00e6ldet med hjemme-routere, kan IP-adressen fra routerens fysiske gr\u00e6nseflade bruges som ekstern NAT-adresse. Det er s\u00e5dan, adresseovers\u00e6ttelsen af din private v\u00e6rt til det offentlige netv\u00e6rk ofte foreg\u00e5r.
\nI dag har vi studeret et meget vigtigt emne, s\u00e5 det er n\u00f8dvendigt, at du \u00f8ver dig i det. Brug Packet Tracer til at teste dine teoretiske f\u00e6rdigheder i l\u00f8sning af praktiske opgaver om konfiguration af NAT og PAT. Vi er n\u00e5et til slutningen af studiet af emnet ICND1 \u2014 den f\u00f8rste eksamen i CCNA-kurset, s\u00e5 den n\u00e6ste video lektion vil jeg sandsynligvis dedikere til at opsummere. <\/p>\n

\r\n \"Afspil\r\n
<\/div>\r\n <\/div><\/center>
\nTak fordi du er med os. Kan du lide vores artikler? Vil du se flere interessante materialer? St\u00f8t os ved at lave en bestilling eller anbefale os til dine bekendte. 30% rabat til brugere af Habr p\u00e5 en unik entry-level server, som vi har opfundet til dig:<\/b> Hele sandheden om VPS (KVM) E5-2650 v4 (6 kerner) 10GB DDR4 240GB SSD 1Gbps fra $20, eller hvordan man korrekt deler en server?<\/a><\/noindex> (tilg\u00e6ngelige muligheder med RAID1 og RAID10, op til 24 kerner og op til 40 GB DDR4).<\/p>\n

Dell R730xd er 2 gange billigere?<\/b> Kun hos os 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 TB fra 199 $<\/a><\/noindex> i Holland! Dell R420 - 2x E5-2430 2.2GHz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - fra 99 $!<\/b><\/b> L\u00e6s om hvordan man bygger enterprise-infrastruktur ved hj\u00e6lp af Dell R730xd E5-2650 v4 servere til 9000 euro for en br\u00f8kdel af prisen?<\/a><\/noindex>
\n
Kilde: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0421\u0435\u0433\u043e\u0434\u043d\u044f \u043c\u044b \u0431\u0443\u0434\u0435\u043c \u0438\u0437\u0443\u0447\u0430\u0442\u044c PAT (Port Address Translation), \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u044e \u0442\u0440\u0430\u043d\u0441\u043b\u044f\u0446\u0438\u0438 IP- \u0430\u0434\u0440\u0435\u0441\u043e\u0432 \u0441 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435\u043c \u043f\u043e\u0440\u0442\u043e\u0432, \u0438 NAT (Network Address Translation), \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u044e \u043f\u0440\u0435\u043e\u0431\u0440\u0430\u0437\u043e\u0432\u0430\u043d\u0438\u044f IP-\u0430\u0434\u0440\u0435\u0441\u043e\u0432 \u0442\u0440\u0430\u043d\u0437\u0438\u0442\u043d\u044b\u0445 \u043f\u0430\u043a\u0435\u0442\u043e\u0432. PAT \u044f\u0432\u043b\u044f\u0435\u0442\u0441\u044f \u0447\u0430\u0441\u0442\u043d\u044b\u043c \u0441\u043b\u0443\u0447\u0430\u0435\u043c NAT. \u041c\u044b \u0440\u0430\u0441\u0441\u043c\u043e\u0442\u0440\u0438\u043c \u0442\u0440\u0438 \u0442\u0435\u043c\u044b: \u2014 \u043f\u0440\u0438\u0432\u0430\u0442\u043d\u044b\u0435, \u0438\u043b\u0438 \u0432\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u0438\u0435 (\u0432\u043d\u0443\u0442\u0440\u0438\u0441\u0435\u0442\u0435\u0432\u044b\u0435, \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u044b\u0435) IP-\u0430\u0434\u0440\u0435\u0441\u0430 \u0438 \u043f\u0443\u0431\u043b\u0438\u0447\u043d\u044b\u0435, \u0438\u043b\u0438 \u0432\u043d\u0435\u0448\u043d\u0438\u0435 IP-\u0430\u0434\u0440\u0435\u0441\u0430; \u2014 NAT \u0438 PAT; \u2014 \u043d\u0430\u0441\u0442\u0440\u043e\u0439\u043a\u0430 NAT\/ PAT. \u041d\u0430\u0447\u043d\u0435\u043c […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":28314,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-37723","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Cisco 200-125 CCNA v3.0 Tr\u00e6ning. Dag 29. PAT og NAT | ProHoster","description":"I dag skal vi studere PAT (Port Address Translation), en teknologi til overs\u00e6ttelse af IP-adresser ved hj\u00e6lp af porte, og NAT (Network Address Translation), en teknologi til konvertering af IP-adresser for transitpakker.","canonical_url":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/trening-cisco-200-125-ccna-v3-0-den-29-pat-i-nat","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"da_DK","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0422\u0440\u0435\u043d\u0438\u043d\u0433 Cisco 200-125 CCNA v3.0. \u0414\u0435\u043d\u044c 29. PAT \u0438 NAT | ProHoster","og:description":"\u0421\u0435\u0433\u043e\u0434\u043d\u044f \u043c\u044b \u0431\u0443\u0434\u0435\u043c \u0438\u0437\u0443\u0447\u0430\u0442\u044c PAT (Port Address Translation), \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u044e \u0442\u0440\u0430\u043d\u0441\u043b\u044f\u0446\u0438\u0438 IP- \u0430\u0434\u0440\u0435\u0441\u043e\u0432 \u0441 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435\u043c \u043f\u043e\u0440\u0442\u043e\u0432, \u0438 NAT (Network Address Translation), \u0442\u0435\u0445\u043d\u043e\u043b\u043e\u0433\u0438\u044e \u043f\u0440\u0435\u043e\u0431\u0440\u0430\u0437\u043e\u0432\u0430\u043d\u0438\u044f IP-\u0430\u0434\u0440\u0435\u0441\u043e\u0432 \u0442\u0440\u0430\u043d\u0437\u0438\u0442\u043d\u044b\u0445 \u043f\u0430\u043a\u0435\u0442\u043e\u0432.","og:url":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/trening-cisco-200-125-ccna-v3-0-den-29-pat-i-nat","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:19:20+00:00","article:modified_time":"2019-10-31T19:19:20+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"37723","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-23 19:02:20","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:22:28","updated":"2026-01-23 19:02:20","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/37723","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/comments?post=37723"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/37723\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/media\/28314"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/media?parent=37723"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/categories?post=37723"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/tags?post=37723"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}