<\/a><\/noindex><\/p>\nDie internen Adressen der Klasse C belegen den Bereich von 192.168.0.0 bis 192.168.255.255, w\u00e4hrend die externen von 192.0.0 bis 192.167.255.255 und von 192.169.0.0 bis 223.255.255.255 reichen.<\/p>\n
![\"Cisco](\"\/wp-content\/uploads\/2019\/09\/e8c33c20423db3d916dd2b5164c84b9c.jpeg\")
\n
\nDie Adressen der Klasse A sind Adressen \/8, der Klasse B \u2014 \/12 und der Klasse C \u2014 \/16. Somit belegen externe und interne IP-Adressen verschiedener Klassen unterschiedliche Bereiche. <\/p>\n
Wir haben mehrfach diskutiert, worin der Unterschied zwischen privaten und \u00f6ffentlichen IP-Adressen besteht. Allgemein gesagt, wenn wir einen Router haben und eine Gruppe interner IP-Adressen, konvertiert der Router beim Versuch, ins Internet zu gehen, diese in externe IP-Adressen. Interne Adressen werden ausschlie\u00dflich in lokalen Netzwerken und nicht im Internet verwendet. <\/p>\n
Wenn ich \u00fcber die Eingabeaufforderung die Netzwerkeinstellungen meines Computers \u00fcberpr\u00fcfe, sehe ich dort meine interne LAN-IP-Adresse 192.168.1.103.<\/p>\n
![\"Cisco](\"\/wp-content\/uploads\/2019\/09\/15742410dd5b0b7eb0d845ccd6ef4ddc.jpeg\")
\n
\nUm meine \u00f6ffentliche IP-Adresse herauszufinden, kann ich einen Internetdienst wie \u2018Was ist meine IP?' nutzen. Wie Sie sehen, unterscheidet sich die externe Adresse des Computers 78.100.196.163 von seiner internen Adresse. <\/p>\n
![\"Cisco](\"\/wp-content\/uploads\/2019\/09\/ebf4e4040d30ac25ff540356ce16c3eb.jpeg\")
\n
\nIn jedem Fall ist mein Computer im Internet nur unter der externen IP-Adresse sichtbar. Somit ist die interne Adresse meines Computers 192.168.1.103, und die externe \u2014 78.100.196.163. Die interne Adresse wird nur f\u00fcr lokale Verbindungen verwendet, um ins Internet zu gelangen, ben\u00f6tigen Sie eine \u00f6ffentliche IP-Adresse. Sie k\u00f6nnen sich erinnern, warum die Unterscheidung zwischen privaten und \u00f6ffentlichen Adressen vorgenommen wurde, indem Sie sich das Video-Tutorial Tag 3 ansehen. <\/p>\n
Betrachten wir, was NAT ist. Es gibt drei Arten von NAT: statisches, dynamisches und \u2018\u00fcberlastetes\u2019 NAT oder PAT.<\/p>\n
![\"Cisco](\"\/wp-content\/uploads\/2019\/09\/ff62b6b296682722436c45f6a9a3da75.jpeg\")
\n
\nBei Cisco gibt es 4 Begriffe, die NAT beschreiben. Wie ich bereits sagte, ist NAT ein Mechanismus zur Umwandlung interner Adressen in \u00f6ffentliche. Wenn ein Ger\u00e4t, das mit dem Internet verbunden ist, ein Paket von einem anderen Ger\u00e4t aus dem lokalen Netzwerk erh\u00e4lt, wird es dieses Paket einfach verworfen, da das Format der internen Adresse nicht dem Format der in dem globalen Internet verwendeten Adressen entspricht. Daher muss das Ger\u00e4t eine \u00f6ffentliche IP-Adresse erhalten, um auf das Internet zuzugreifen.
\nDer erste Begriff ist Inside Local, was die IP-Adresse eines Hosts im internen, lokalen Netzwerk bedeutet. Einfacher gesagt, dies ist die prim\u00e4re Quelladresse vom Typ 192.168.1.10. Der zweite Begriff, Inside Global, ist die IP-Adresse des lokalen Hosts, unter der er im externen Netzwerk sichtbar ist. In unserem Fall ist dies die IP-Adresse des externen Ports des Routers 200.124.22.10.<\/p>\n
![\"Cisco](\"\/wp-content\/uploads\/2019\/09\/486085260247bf6da22c96ba6a3fc804.jpeg\")
\n
\nMan kann sagen, dass Inside Local eine private IP-Adresse ist, w\u00e4hrend Inside Global eine \u00f6ffentliche IP-Adresse ist. Merken Sie sich, dass der Begriff Inside in Bezug auf die Quelle des Traffics verwendet wird, w\u00e4hrend Outside in Bezug auf das Ziel des Traffics verwendet wird. Outside Local ist die IP-Adresse eines Hosts im externen Netzwerk, unter der er im internen Netzwerk sichtbar ist. Einfacher gesagt, dies ist die Empf\u00e4ngeradresse, die aus dem internen Netzwerk sichtbar ist. Ein Beispiel f\u00fcr eine solche Adresse ist die IP-Adresse 200.124.22.100 eines Ger\u00e4tes, das sich im Internet befindet. <\/p>\n
![\"Cisco](\"\/wp-content\/uploads\/2019\/09\/6e53432b17156d7d031cfa7d83dc6d68.jpeg\")
\n
\nOutside Global ist die IP-Adresse eines Hosts, die im externen Netzwerk sichtbar ist. In den meisten F\u00e4llen sehen die Adressen Outside Local und Outside Global identisch aus, da selbst nach der Umwandlung die Ziel-IP-Adresse f\u00fcr die Quelle gleich aussieht wie vor der Umwandlung. <\/p>\n
![\"Cisco](\"\/wp-content\/uploads\/2019\/09\/678a3bb319c407dbc8f9aaccd01b64ab.jpeg\")
\n
\nSchauen wir uns an, was statisches NAT darstellt. Statisches NAT bedeutet eine eins-zu-eins Umwandlung interner IP-Adressen in externe, oder eine 'one-to-one' Umwandlung. Wenn Ger\u00e4te Traffic ins Internet senden, werden ihre internen Adressen Inside Local in die internen Adressen Inside Global umgewandelt.<\/p>\n
![\"Cisco](\"\/wp-content\/uploads\/2019\/09\/406206cf1f961fff48abeb00f4c8c741.jpeg\")
\n
\nIn unserem lokalen Netzwerk befinden sich 3 Ger\u00e4te, und wenn sie ins Internet gehen, erh\u00e4lt jedes von ihnen seine eigene Adresse Inside Global. Diese Adressen sind statisch den Traffic-Quellen zugewiesen. Das Prinzip 'one-to-one' bedeutet, dass wenn im lokalen Netzwerk 100 Ger\u00e4te vorhanden sind, sie 100 externe Adressen erhalten. <\/p>\n
NAT wurde entwickelt, um das Internet zu retten, in dem die \u00f6ffentlichen IP-Adressen zur Neige gingen. Dank NAT k\u00f6nnen zahlreiche Unternehmen und Netzwerke eine gemeinsame externe IP-Adresse nutzen, in die die lokalen Adressen der Ger\u00e4te umgewandelt werden, wenn sie ins Internet zugreifen. Man k\u00f6nnte sagen, dass in diesem Fall kein Aufwand zur Einsparung von Adressen mit statischem NAT betrieben wird, da Hunderte von lokalen Computern auch Hunderte von externen Adressen zugewiesen bekommen, und damit h\u00e4tten Sie vollkommen recht. Dennoch bietet statisches NAT eine Reihe von Vorteilen.<\/p>\n
Zum Beispiel haben wir einen Server mit der internen IP-Adresse 192.168.1.100. Wenn ein Ger\u00e4t aus dem Internet mit ihm kommunizieren m\u00f6chte, kann es dies nicht tun, indem es die interne Zieladresse verwendet; daf\u00fcr muss es die externe Adresse des Servers 200.124.22.3 verwenden. Wenn im Router statisches NAT konfiguriert ist, wird der gesamte Traffic, der an 200.124.22.3 gerichtet ist, automatisch auf 192.168.1.100 umgeleitet. So wird der externe Zugriff auf Ger\u00e4te im lokalen Netzwerk sichergestellt, in diesem Fall auf den Webserver des Unternehmens, was in bestimmten Situationen erforderlich sein kann. <\/p>\n
Betrachten wir dynamisches NAT. Es \u00e4hnelt dem statischen, weist jedoch nicht jedem lokalen Ger\u00e4t dauerhaft externe Adressen zu. Angenommen, wir haben 3 lokale Ger\u00e4te, aber nur 2 externe Adressen. Wenn das zweite Ger\u00e4t ins Internet m\u00f6chte, erh\u00e4lt es die erste verf\u00fcgbare IP-Adresse. Wenn danach ein Webserver ins Internet m\u00f6chte, weist der Router ihm die zweite verf\u00fcgbare externe Adresse zu. Wenn anschlie\u00dfend das erste Ger\u00e4t ins externe Netzwerk m\u00f6chte, steht f\u00fcr es keine verf\u00fcgbare IP-Adresse mehr zur Verf\u00fcgung, und der Router verwirft sein Paket. <\/p>\n
![\"Cisco](\"\/wp-content\/uploads\/2019\/09\/0d79a84392f1b4822e5883777d307f20.jpeg\")
\n
\nWir k\u00f6nnen Hunderte von Ger\u00e4ten mit internen IP-Adressen haben, und jedes dieser Ger\u00e4te kann ins Internet gehen. Da wir jedoch keine statische Zuordnung externer Adressen haben, k\u00f6nnen gleichzeitig nicht mehr als 2 von diesen Hunderten von Ger\u00e4ten ins Internet gehen, da wir nur zwei dynamisch zugewiesene externe Adressen haben. <\/p>\n
In Cisco-Ger\u00e4ten ist eine feste Zeit f\u00fcr die Adressumwandlung vorgesehen, die standardm\u00e4\u00dfig 24 Stunden betr\u00e4gt. Diese kann auf 1, 2, 3 oder 10 Minuten oder jede andere gew\u00fcnschte Zeit ge\u00e4ndert werden. Nach Ablauf dieser Zeit werden die externen Adressen freigegeben und automatisch wieder in den Adresspool zur\u00fcckgef\u00fchrt. Wenn in diesem Moment das erste Ger\u00e4t ins Internet gehen m\u00f6chte und eine externe Adresse verf\u00fcgbar ist, erh\u00e4lt es diese. Der Router enth\u00e4lt eine NAT-Tabelle, die dynamisch aktualisiert wird, und solange die Umwandlungszeit nicht abgelaufen ist, bleibt die zugewiesene Adresse dem Ger\u00e4t zugeordnet. Einfacher ausgedr\u00fcckt funktioniert dynamisches NAT nach dem Prinzip: \"Wer zuerst kommt, mahlt zuerst.\" <\/p>\n
Schauen wir uns an, was \u00fcberlastetes NAT oder PAT ist. Dies ist die am weitesten verbreitete Art von NAT. In Ihrem Heimnetzwerk k\u00f6nnen mehrere Ger\u00e4te vorhanden sein \u2013 PCs, Smartphones, Laptops, Tablets \u2013 und alle sind mit einem Router verbunden, der eine externe IP-Adresse hat. PAT erm\u00f6glicht es vielen Ger\u00e4ten mit internen IP-Adressen, gleichzeitig unter einer externen IP-Adresse ins Internet zu gehen. Dies ist m\u00f6glich, weil jede private, interne IP-Adresse w\u00e4hrend der Kommunikationssitzung eine bestimmte Portnummer verwendet.
\nAngenommen, wir haben eine \u00f6ffentliche Adresse 200.124.22.1 und viele lokale Ger\u00e4te. Wenn diese Ger\u00e4te ins Internet gehen, erhalten sie alle die gleiche Adresse 200.124.22.1. Das Einzige, was sie voneinander unterscheidet, ist die Portnummer.
\nWenn Sie sich an die Diskussion \u00fcber die Transportschicht erinnern, wissen Sie, dass die Transportschicht Portnummern enth\u00e4lt, wobei die Quellportnummer eine Zufallszahl darstellt. <\/p>\n
![\"Cisco](\"\/wp-content\/uploads\/2019\/09\/925a623821633f1159c6aaac50f4a97f.jpeg\")
\n
\nAngenommen, im externen Netzwerk gibt es einen Host mit der IP-Adresse 200.124.22.10, der mit dem Internet verbunden ist. Wenn der Computer 192.168.1.11 mit dem Computer 200.124.22.10 kommunizieren m\u00f6chte, generiert er einen zuf\u00e4lligen Quellport 51772. Der Zielport des Computers im externen Netzwerk betr\u00e4gt 80. <\/p>\n
Wenn der Router das Paket des lokalen Computers, das an das externe Netzwerk gerichtet ist, erh\u00e4lt, \u00fcbersetzt er die lokale Adresse Inside Local in die Adresse Inside Global 200.124.22.1 und weist der Portnummer 23556 zu. Das Paket erreicht den Computer 200.124.22.10, und dieser muss eine Antwort gem\u00e4\u00df dem Handshake-Verfahren zur\u00fccksenden, wobei das Ziel die Adresse 200.124.22.1 und der Port 23556 ist. <\/p>\n
Der Router verf\u00fcgt \u00fcber eine NAT-\u00dcbersetzungstabelle, daher wird er beim Empfang eines Pakets von einem externen Computer die Inside Local-Adresse bestimmen, die der Inside Global-Adresse 192.168.1.11:51772 entspricht, und das Paket entsprechend weiterleiten. Nach diesem Vorgang kann die Verbindung zwischen den beiden Computern als hergestellt betrachtet werden.
\nZur gleichen Zeit kann es bei Ihnen Hunderte von Ger\u00e4ten geben, die f\u00fcr die Kommunikation dieselbe Adresse 200.124.22.1 verwenden, aber unterschiedliche Portnummern, wodurch sie alle gleichzeitig ins Internet gehen k\u00f6nnen. Das ist der Grund, warum PAT eine so beliebte Methode der \u00dcbersetzung ist.<\/p>\n
Lassen Sie uns die Konfiguration von statischem NAT betrachten. F\u00fcr jedes Netzwerk muss zun\u00e4chst das eingehende und das ausgehende Interface bestimmt werden. Das Diagramm zeigt einen Router, \u00fcber den der Datenverkehr vom Port G0\/0 zum Port G0\/1 \u00fcbertragen wird, also von einem internen Netzwerk zu einem externen Netzwerk. Somit haben wir ein eingehendes Interface mit der IP-Adresse 192.168.1.1 und ein ausgehendes Interface mit der Adresse 200.124.22.1. <\/p>\n
![\"Cisco](\"\/wp-content\/uploads\/2019\/09\/d87aaf1b23645fc51784f49654eb85e3.jpeg\")
\n
\nUm NAT zu konfigurieren, gehen wir zum Interface G0\/0 und setzen die Parameter ip address 192.168.1.1 255.255.255.0 und geben an, dass dieses Interface das eingehende ist, indem wir den Befehl ip nat inside verwenden. <\/p>\n
![\"Cisco](\"\/wp-content\/uploads\/2019\/09\/f1389dae6c9a8bab133cab0dd02b3510.jpeg\")
\n
\n\u00c4hnlich konfigurieren wir NAT am ausgehenden Interface G0\/1, indem wir die IP-Adresse 200.124.22.1, die Subnetzmaske 255.255.255.0 und ip nat outside angeben. Denken Sie daran, dass die Umwandlung von dynamischem NAT immer vom eingehenden zum ausgehenden Interface, von inside nach outside erfolgt. Es ist nat\u00fcrlich, dass f\u00fcr dynamisches NAT die Antwort \u00fcber das ausgehende Interface beim eingehenden Interface ankommt, aber bei der Initiierung des Datenverkehrs wird genau diese Richtung in-out aktiviert. Bei statischem NAT kann die Initiierung des Datenverkehrs in beiden Richtungen erfolgen \u2013 in-out oder out-in. <\/p>\n
Als N\u00e4chstes m\u00fcssen wir eine Tabelle f\u00fcr statisches NAT erstellen, in der jeder lokale Adresse eine separate globale Adresse zugewiesen wird. In unserem Fall gibt es 3 Ger\u00e4te, daher wird die Tabelle aus 3 Eintr\u00e4gen bestehen, in denen die Inside Local IP-Adresse des Quellger\u00e4ts angegeben ist, die in die Inside Global Adresse umgewandelt wird: ip nat inside static 192.168.1.10 200.124.22.1.
\nSomit geben Sie beim statischen NAT die Umwandlung f\u00fcr jede Adresse des lokalen Hosts manuell an. Jetzt werde ich zu Packet Tracer wechseln und die oben beschriebenen Einstellungen vornehmen. <\/p>\n
![\"Cisco](\"\/wp-content\/uploads\/2019\/09\/aecdf044cb8b82154e984446cdbcd477.jpeg\")
\n
\nOben haben wir den Server 192.168.1.100, darunter befindet sich der Computer 192.168.1.10 und ganz unten der Computer 192.168.1.11. Der Port G0\/0 des Routers Router0 hat die IP-Adresse 192.168.1.1, der Port G0\/1 \u2013 200.124.22.1. In der \"Cloud\", die das Internet darstellt, habe ich Router1 platziert, dem ich die IP-Adresse 200.124.22.10 zugewiesen habe.<\/p>\n
Ich gehe in die Einstellungen von Router1 und gebe den Befehl debug ip icmp ein. Jetzt, sobald ein Ping dieses Ger\u00e4t erreicht, erscheint eine Debug-Nachricht im Einstellungsfenster, die zeigt, um welches Paket es sich handelt.
\nLassen Sie uns mit der Konfiguration des Routers Router0 beginnen. Ich wechsle in den globalen Konfigurationsmodus und rufe das Interface G0\/0 auf. Danach gebe ich den Befehl ip nat inside ein, dann gehe ich zum Interface g0\/1 und gebe den Befehl ip nat outside ein. So habe ich die Eingangs- und Ausgangsschnittstellen des Routers zugewiesen. Jetzt muss ich die IP-Adressen manuell konfigurieren, also die Zeilen der zuvor genannten Tabelle in die Einstellungen \u00fcbertragen: <\/p>\n
Ip nat inside source static 192.168.1.10 200.124.22.1
\nIp nat inside source static 192.168.1.11 200.124.22.2
\nIp nat inside source static 192.168.1.100 200.124.22.3 <\/p>\n
![\"Cisco](\"\/wp-content\/uploads\/2019\/09\/bfdf965dadab11e562685d9be358a1a2.jpeg\")
\n
\nJetzt pinge ich Router1 von jedem unserer Ger\u00e4te und sehe, welche IP-Adressen der empfangene Ping anzeigt. Dazu \u00f6ffne ich das CLI-Fenster des Routers R1 auf der rechten Seite des Bildschirms, um die Debug-Nachrichten zu sehen. Jetzt gehe ich in das Terminal der Eingabeaufforderung von PC0 und ping die Adresse 200.124.22.10. Danach erscheint die Nachricht im Fenster, dass der Ping von der IP-Adresse 200.124.22.1 empfangen wurde. Das bedeutet, dass die IP-Adresse des lokalen Computers 192.168.1.10 in die globale Adresse 200.124.22.1 umgewandelt wurde.<\/p>\n
![\"Cisco](\"\/wp-content\/uploads\/2019\/09\/64f2d89214b4e49d29f5b131630555ce.jpeg\")
\n
\nDas gleiche mache ich mit dem n\u00e4chsten lokalen Computer und sehe, dass seine Adresse in 200.124.22.2 umgewandelt wurde. Danach sende ich einen Ping vom Server und sehe die Adresse 200.124.22.3.
\nDaher, wenn der Datenverkehr von einem Ger\u00e4t im lokalen Netzwerk den Router erreicht, auf dem statisches NAT konfiguriert ist, wandelt der Router gem\u00e4\u00df der Tabelle die lokale IP-Adresse in eine globale um und sendet den Datenverkehr ins externe Netzwerk. Um die NAT-Tabelle zu \u00fcberpr\u00fcfen, gebe ich den Befehl show ip nat translations ein.<\/p>\n
![\"Cisco](\"\/wp-content\/uploads\/2019\/09\/e7eab03a79633d7d99890584a705ad39.jpeg\")
\n
\nJetzt k\u00f6nnen wir alle Umwandlungen ansehen, die der Router vornimmt. In der ersten Spalte Inside Global befindet sich die Adresse des Ger\u00e4ts vor der \u00dcbersetzung, das hei\u00dft, die Adresse, unter der das Ger\u00e4t aus dem externen Netz sichtbar ist. Danach folgt die Inside Local-Adresse, also die Adresse des Ger\u00e4ts im lokalen Netzwerk. Die dritte Spalte zeigt die Outside Local-Adresse, w\u00e4hrend die vierte die Outside Global-Adresse anzeigt. Beide diese Adressen sind identisch, da wir die IP-Adresse des Ziels nicht umwandeln. Wie Sie sehen, wurde die Tabelle nach wenigen Sekunden gel\u00f6scht, da im Packet Tracer eine kurze Ping-Timeout eingestellt ist. <\/p>\n
Ich kann vom Router R1 den Server unter der Adresse 200.124.22.3 anpingen, und wenn ich erneut zu den Einstellungen des Routers gehe, kann ich sehen, dass die Tabelle wieder mit vier Zeilen Ping und der umgewandelten Zieladresse 192.168.1.100 gef\u00fcllt ist.<\/p>\n
![\"Cisco](\"\/wp-content\/uploads\/2019\/09\/63aadbc9f15afb27d708e6fe1d87908c.jpeg\")
\n
\nWie ich bereits sagte, wird selbst wenn der Timeout der Umwandlung eintritt, bei der Initiierung des Datenverkehrs aus einer externen Quelle der NAT-Mechanismus automatisch aktiviert. Das geschieht nur bei Verwendung von statischem NAT. <\/p>\n
Jetzt sehen wir uns an, wie dynamisches NAT funktioniert. In unserem Beispiel gibt es 2 \u00f6ffentliche Adressen f\u00fcr drei Ger\u00e4te im lokalen Netzwerk, jedoch k\u00f6nnen es Dutzende und Hunderte solcher privaten Hosts geben. Gleichzeitig k\u00f6nnen nur 2 Ger\u00e4te ins Internet gelangen. Lassen Sie uns betrachten, was au\u00dfer diesem Punkt der Unterschied zwischen statischem und dynamischem NAT ist.<\/p>\n
Wie im vorherigen Fall m\u00fcssen wir zuerst die Eingangs- und Ausgangsschnittstellen des Routers bestimmen. Danach erstellen wir eine Art Zugriffsliste, jedoch ist dies nicht die ACL, \u00fcber die wir im vorherigen Unterricht gesprochen haben. Diese Zugriffsliste wird verwendet, um den Datenverkehr zu identifizieren, den wir umwandeln m\u00f6chten. Hier tritt der neue Begriff \"interesting traffic\" oder \u201einteressanter Datenverkehr\u201c auf. Dies ist der Datenverkehr, der Sie aus irgendeinem Grund interessiert, und wenn dieser Datenverkehr mit den Bedingungen der Zugriffsliste \u00fcbereinstimmt, f\u00e4llt er unter die Wirkung des NAT und wird umgewandelt. Dieser Begriff ist in vielen F\u00e4llen auf den Datenverkehr anwendbar, zum Beispiel wird im Fall von VPN der Datenverkehr, der \u00fcber den VPN-Tunnel geleitet werden soll, als \u201einteressant\u201c angesehen. <\/p>\n
Wir m\u00fcssen eine ACL erstellen, die den interessanten Datenverkehr identifiziert, in unserem Fall den Datenverkehr des gesamten Netzwerks 192.168.1.0, zusammen mit der angegebenen umgekehrten Maske 0.0.0.255. <\/p>\n
![\"Cisco](\"\/wp-content\/uploads\/2019\/09\/243fdeb9693c2e7eee9122e6f2436ff6.jpeg\")
\n
\nDann m\u00fcssen wir einen NAT-Pool erstellen, wozu wir den Befehl ip nat pool verwenden und den IP-Adresspool 200.124.22.1 200.124.22.2 angeben. Das bedeutet, dass wir nur zwei externe IP-Adressen zur Verf\u00fcgung stellen. Anschlie\u00dfend wird im Befehl das Schl\u00fcsselwort netmask verwendet und die Subnetzmaske 255.255.255.252 eingegeben. Der letzte Oktett der Maske ist (255 - Anzahl der Adressen im Pool - 1), sodass, wenn Sie 254 Adressen im Pool haben, die Subnetzmaske 255.255.255.0 lautet. Dies ist ein sehr wichtiger Parameter, daher sollten Sie bei der Konfiguration von dynamischem NAT darauf achten, dass Sie den richtigen Wert f\u00fcr die netmask eingeben. <\/p>\n
Als N\u00e4chstes verwenden wir den Befehl, der den NAT-Mechanismus startet: ip nat inside source list 1 pool NWKING, wobei NWKING der Name des Pools ist und list 1 die Zugriffssteuerungsliste ACL Nummer 1 angibt. Denken Sie daran - um diesen Befehl auszuf\u00fchren, m\u00fcssen Sie zuerst einen Pool dynamischer Adressen und die Zugriffssteuerungsliste erstellen. <\/p>\n
Also, unter unseren Bedingungen kann das erste Ger\u00e4t, das ins Internet gehen m\u00f6chte, dies tun, das zweite Ger\u00e4t auch, und das dritte muss warten, bis eine der Adressen im Pool frei wird. Die Konfiguration von dynamischem NAT besteht aus 4 Schritten: Bestimmung der ein- und ausgehenden Schnittstellen, Bestimmung des \"interessanten\" Traffics, Erstellung des NAT-Pools und schlie\u00dflich der eigentlichen Konfiguration.
\nJetzt gehen wir zu Packet Tracer und versuchen, dynamisches NAT zu konfigurieren. Zuerst m\u00fcssen wir die statischen NAT-Einstellungen entfernen, indem wir nacheinander die folgenden Befehle eingeben:<\/p>\n
no Ip nat inside source static 192.168.1.10 200.124.22.1
\nno Ip nat inside source static 192.168.1.11 200.124.22.2
\nno Ip nat inside source static 192.168.1.100 200.124.22.3. <\/p>\n
Dann erstelle ich die Zugriffssteuerungsliste List 1 f\u00fcr das gesamte Netzwerk mit dem Befehl access-list 1 permit 192.168.1.0 0.0.0.255 und bilde den NAT-Pool mit dem Befehl ip nat pool NWKING 200.124.22.1 200.124.22.2 netmask 255.255.255.252. In diesem Befehl habe ich den Namen des Pools, die Adressen, die darin enthalten sind, und die Subnetzmaske angegeben.<\/p>\n
Dann gebe ich an, welche Art von NAT es ist \u2013 intern oder extern \u2013 und die Quelle, aus der NAT die Informationen beziehen soll, in diesem Fall ist es die Liste, mit dem Befehl ip nat inside source list 1. Danach wird das System eine Eingabeaufforderung anzeigen, ob ein vollst\u00e4ndiger Pool oder eine bestimmte Schnittstelle ben\u00f6tigt wird. Ich w\u00e4hle den Pool, weil wir mehr als eine externe Adresse haben. Wenn man die Schnittstelle ausw\u00e4hlt, muss man den Port mit der spezifischen IP-Adresse angeben. In der endg\u00fcltigen Form wird der Befehl so aussehen: ip nat inside source list 1 pool NWKING. Dieser Pool besteht derzeit aus zwei Adressen 200.124.22.1 200.124.22.2, allerdings k\u00f6nnen Sie diese problemlos \u00e4ndern oder neue Adressen hinzuf\u00fcgen, die nicht mit einer bestimmten Schnittstelle verbunden sind. <\/p>\n
Sie m\u00fcssen sicherstellen, dass Ihre Routingtabelle aktualisiert wurde, sodass jede dieser IP-Adressen im Pool auf dieses Ger\u00e4t gerichtet ist, sonst erhalten Sie keinen R\u00fcckdatenverkehr. Um die Funktionsf\u00e4higkeit der Einstellungen zu \u00fcberpr\u00fcfen, wiederholen wir das Pingen des Cloud-Routers, das wir f\u00fcr das statische NAT durchgef\u00fchrt haben. Ich \u00f6ffne das Fenster des Routers Router 1, um die Debugging-Modus-Nachrichten zu sehen, und ping ihn von jedem der 3 Ger\u00e4te an.<\/p>\n
![\"Cisco](\"\/wp-content\/uploads\/2019\/09\/b768b7208a21f1eefe8893394f6e538b.jpeg\")
\n
\nWir sehen, dass alle Quelladressen, von denen die Pings kommen, den Einstellungen entsprechen. Der Ping von dem Computer PC0 schl\u00e4gt jedoch fehl, weil ihm eine freie externe Adresse fehlt. Wenn man sich die Einstellungen des Routers 1 ansieht, erkennt man, dass derzeit die Pool-Adressen 200.124.22.1 und 200.124.22.2 verwendet werden. Jetzt werde ich die \u00dcbersetzung deaktivieren, und Sie werden sehen, wie die Zeilen nacheinander verschwinden. Ich starte den Ping von dem Computer PC0 erneut, und wie Sie sehen, funktioniert jetzt alles, weil er die freigewordene externe Adresse 200.124.22.1 erhalten konnte. <\/p>\n
Wie kann man die NAT-Tabelle leeren und die festgelegte Adressumwandlung aufheben? Gehen Sie in die Einstellungen des Routers Router0 und geben Sie den Befehl clear ip nat translation * mit einem 'Sternchen' am Ende der Zeile ein. Wenn man jetzt den Zustand der \u00dcbersetzung mit dem Befehl show ip nat translation anzeigt, gibt das System uns eine leere Zeile zur\u00fcck. <\/p>\n
Zur Anzeige der NAT-Statistiken wird der Befehl show ip nat statistics verwendet. <\/p>\n
![\"Cisco](\"\/wp-content\/uploads\/2019\/09\/edf20f51bdabbe9d7a62c538c1155470.jpeg\")
\n
\nDas ist ein sehr n\u00fctzliches Kommando, mit dem Sie die Gesamtzahl der dynamischen, statischen und erweiterten NAT\/PAT-Transformationen erfahren k\u00f6nnen. Sie sehen, dass diese gleich 0 ist, da wir die \u00dcbersetzungsdaten mit dem vorherigen Befehl gel\u00f6scht haben. Hier werden die eingehenden und ausgehenden Schnittstellen, die Anzahl der erfolgreichen und fehlgeschlagenen Transformationen (Hits und Misses, wobei die Anzahl der Misses mit dem Fehlen einer freien externen Adresse f\u00fcr den internen Host verbunden ist), der Name der Zugriffslisten und des Pools angezeigt. <\/p>\n
Jetzt kommen wir zur beliebtesten Art der IP-Adressumwandlung \u2013 dem erweiterten NAT oder PAT. Um PAT einzurichten, m\u00fcssen die gleichen Schritte wie bei der Konfiguration von dynamischem NAT befolgt werden: Definieren der eingehenden und ausgehenden Schnittstellen des Routers, Identifizieren des \"interessanten\" Datenverkehrs, Erstellen eines NAT-Pools und Einrichten von PAT. Wir k\u00f6nnen einen \u00e4hnlichen Pool aus mehreren Adressen erstellen wie im vorherigen Fall, aber das ist nicht notwendig, da bei PAT st\u00e4ndig die gleiche externe Adresse verwendet wird. Der Unterschied zwischen der Konfiguration von dynamischem NAT und PAT besteht nur im Schl\u00fcsselwort overload, das das letzte Konfigurationskommando abschlie\u00dft. Mit der Eingabe dieses Wortes wird dynamisches NAT automatisch in PAT umgewandelt.<\/p>\n
![\"Cisco](\"\/wp-content\/uploads\/2019\/09\/d372483678c9f08c33caf1eb9c8046a2.jpeg\")
\n
\nZus\u00e4tzlich verwenden Sie nur eine Adresse im Pool NWKING, beispielsweise 200.124.22.1, geben sie aber zweimal als Start- und Endadresse mit der Netzwerkmaske 255.255.255.0 an. Es w\u00e4re einfacher, anstelle der Zeile ip nat 1 pool NWKING 200.124.22.1 200.124.22.1 netmask 255.255.255.0 den Parameter source interface und die feste Adresse 200.124.22.1 der Schnittstelle G0\/1 zu verwenden. In diesem Fall werden alle lokalen Adressen beim Zugriff auf das Internet in diese IP-Adresse umgewandelt. <\/p>\n
Im Pool kann auch jede andere IP-Adresse verwendet werden, die nicht notwendigerweise einer bestimmten physischen Schnittstelle entsprechen muss. Sie m\u00fcssen jedoch sicherstellen, dass alle Router im Netzwerk den R\u00fcckdatenverkehr an das von Ihnen gew\u00e4hlte Ger\u00e4t leiten k\u00f6nnen. Ein Nachteil von NAT besteht darin, dass es nicht f\u00fcr die Durchgangsadressierung verwendet werden kann, denn bis das R\u00fcckpacket an das lokale Ger\u00e4t zur\u00fcckkehrt, kann sich die dynamische NAT-IP-Adresse bereits ge\u00e4ndert haben. Das hei\u00dft, Sie m\u00fcssen sicher sein, dass die gew\u00e4hlte IP-Adresse w\u00e4hrend der gesamten Kommunikationssitzung verf\u00fcgbar bleibt. <\/p>\n
Lass uns das \u00fcber Packet Tracer betrachten. Zuerst muss ich das dynamische NAT mit dem Befehl no Ip nat inside source list 1 NWKING entfernen und den NAT-Pool mit dem Befehl no Ip nat pool NWKING 200.124.22.1 200.124.22.2 netmask 225.255.255.252 l\u00f6schen. <\/p>\n
Dann muss ich mit dem Befehl Ip nat pool NWKING 200.124.22.2 200.124.22.2 netmask 225.255.255.255 einen PAT-Pool erstellen. Diesmal verwende ich eine IP-Adresse, die nicht zu einem physischen Ger\u00e4t geh\u00f6rt, da das physische Ger\u00e4t die Adresse 200.124.22.1 hat und ich die 200.124.22.2 verwenden m\u00f6chte. In unserem Fall funktioniert das, da wir ein lokales Netzwerk haben.<\/p>\n
Dann konfiguriere ich PAT mit dem Befehl Ip nat inside source list 1 pool NWKING overload. Nach der Eingabe dieses Befehls wird die PAT-Adressumsetzung aktiviert. Um die Korrektheit der Konfiguration zu pr\u00fcfen, gehe ich zu unseren Ger\u00e4ten, dem Server und zwei Computern, und ping von Computer PC0 Router1 unter der Adresse 200.124.22.10 an. Im Einstellungsfenster des Routers sind Debugging-Zeilen zu sehen, die zeigen, dass die Quelle des Pings, wie erwartet, die IP-Adresse 200.124.22.2 ist. Von dieser Adresse kommt der Ping, der von Computer PC1 und Server Server0 gesendet wurde. <\/p>\n
Schauen wir uns an, was in der Umstellungstabelle des Routers Router0 passiert. Sie sehen, dass alle Umsetzungen erfolgreich sind, jedem Ger\u00e4t wird sein eigener Port zugewiesen, und alle lokalen Adressen sind \u00fcber die IP-Adresse des Pools 200.124.22.2 mit Router1 verbunden. <\/p>\n
![\"Cisco](\"\/wp-content\/uploads\/2019\/09\/aa051ee41e877926d9b0313af7c75355.jpeg\")
\n
\nIch verwende den Befehl show ip nat statistics, um die PAT-Statistiken zu \u00fcberpr\u00fcfen. <\/p>\n
![\"Cisco](\"\/wp-content\/uploads\/2019\/09\/db763aa0c579d1c0d0759b6081b00847.jpeg\")
\n
\nWir sehen, dass die Gesamtanzahl der Umsetzungen oder Adress\u00fcbergaben 12 betr\u00e4gt, wir k\u00f6nnen die Eigenschaften des Pools und weitere Informationen sehen. <\/p>\n
Jetzt werde ich noch etwas durchf\u00fchren \u2013 ich gebe den Befehl Ip nat inside source list 1 interface gigabit Ethernet g0\/1 overload ein. Wenn ich danach den Router von Computer PC0 anpinge, sieht man, dass das Paket von der Adresse 200.124.22.1 kommt, also von der physischen Schnittstelle! Das ist ein einfacherer Weg: Wenn Sie keinen Pool erstellen m\u00f6chten, was h\u00e4ufig bei der Verwendung von Heimroutern der Fall ist, kann die IP-Adresse der physischen Schnittstelle des Routers als externe NAT-Adresse verwendet werden. So erfolgt die Adressumsetzung Ihres privaten Hosts f\u00fcr das \u00f6ffentliche Netzwerk in der Regel.
\nHeute haben wir ein sehr wichtiges Thema behandelt, daher ist es notwendig, dass Sie darin \u00fcben. Verwenden Sie Packet Tracer, um Ihr theoretisches Wissen bei der L\u00f6sung praktischer Aufgaben zur Konfiguration von NAT und PAT zu \u00fcberpr\u00fcfen. Wir sind am Ende des Themas ICND1 \u2013 der ersten Pr\u00fcfung des CCNA-Kurses \u2013 angekommen, deshalb werde ich wahrscheinlich die n\u00e4chste Video-Lektion zur Zusammenfassung widmen. <\/p>\n
![\"Cisco](\"\/wp-content\/uploads\/2019\/09\/0bb1aa42bce98cf59184fa678f94a071.jpeg\")