Cisco Training 200-125 CCNA v3.0. יום 29. PAT ו-NAT

היום נלמד PAT (Port Address Translation), טכנולוגיה לתרגום כתובות IP באמצעות פורטים, ו-NAT (Network Address Translation), טכנולוגיה לתרגום כתובות IP של מנות מעבר. PAT הוא מקרה מיוחד של NAT. נעסוק בשלושה נושאים:

- כתובות IP פרטיות או פנימיות (אינטרנט, מקומיות) וכתובות IP ציבוריות או חיצוניות;
- NAT ו-PAT;
- תצורת NAT/PAT.

נתחיל עם כתובות IP פרטיות פנימיות. אנו יודעים שהם מחולקים לשלוש מחלקות: א', ב' ו-ג'.

כתובות פנימיות מסוג A תופסות את טווח העשרות בין 10.0.0.0 ל-10.255.255.255, וכתובות חיצוניות תופסות את הטווח שבין 1.0.0.0 ל-9 ומ-255.255.255 ל-11.0.0.0.

כתובות מסוג B פנימיות תופסות את הטווח שבין 172.16.0.0 ל-172.31.255.255, וכתובות חיצוניות נעות בין 128.0.0.0 ל-172.15.255.255 ובין 172.32.0.0 ל-191.255.255.255.

כתובות פנימיות מסוג C תופסות את הטווח שבין 192.168.0.0 ל-192.168.255.255, וכתובות חיצוניות נעות בין 192.0.0 ל-192.167.255.255 ובין 192.169.0.0 ל-223.255.255.255.

כתובות Class A הן /8, Class B הן /12 ומחלקה C הן /16. לפיכך, כתובות IP חיצוניות ופנימיות של מחלקות שונות תופסות טווחים שונים.

דנו מספר פעמים מה ההבדל בין כתובות IP פרטיות לציבוריות. באופן כללי, אם יש לנו נתב וקבוצת כתובות IP פנימיות, כאשר הם מנסים לגשת לאינטרנט, הנתב ממיר אותם לכתובות IP חיצוניות. כתובות פנימיות משמשות אך ורק ברשתות מקומיות, לא באינטרנט.

אם אני מציג את פרמטרי הרשת של המחשב שלי באמצעות שורת הפקודה, אראה את כתובת ה-LAN הפנימית שלי 192.168.1.103.

כדי לגלות את כתובת ה-IP הציבורית שלך, אתה יכול להשתמש בשירות אינטרנט כמו "מהו ה-IP שלי?" כפי שניתן לראות, הכתובת החיצונית של המחשב 78.100.196.163 שונה מהכתובת הפנימית שלו.

בכל המקרים, המחשב שלי גלוי באינטרנט בדיוק לפי כתובת ה-IP החיצונית שלו. אז, הכתובת הפנימית של המחשב שלי היא 192.168.1.103, והכתובת החיצונית היא 78.100.196.163. הכתובת הפנימית משמשת רק לתקשורת מקומית, אתה לא יכול לגשת איתה לאינטרנט, בשביל זה אתה צריך כתובת IP ציבורית. אתה יכול לזכור מדוע החלוקה לכתובות פרטיות וציבוריות נעשתה על ידי סקירת סרטון הדרכה יום 3.

בואו נסתכל על מה זה NAT. ישנם שלושה סוגים של NAT: NAT סטטי, דינמי ו"עמוס יתר על המידה", או PAT.

לסיסקו יש 4 מונחים המתארים NAT. כפי שאמרתי, NAT הוא מנגנון להמרת כתובות פנימיות לאלו חיצוניות. אם מכשיר המחובר לאינטרנט מקבל חבילה ממכשיר אחר ברשת המקומית, הוא פשוט ימחק את החבילה הזו, שכן פורמט הכתובות הפנימי אינו תואם את הפורמט של הכתובות המשמשות באינטרנט העולמי. לכן, המכשיר חייב להשיג כתובת IP ציבורית כדי לגשת לאינטרנט.
אז, המונח הראשון הוא Inside Local, כלומר כתובת ה-IP של המארח ברשת המקומית הפנימית. במילים פשוטות, זוהי כתובת המקור הראשית מסוג 192.168.1.10. המונח השני, Inside Global, הוא כתובת ה-IP של המארח המקומי שמתחתיו היא גלויה ברשת החיצונית. במקרה שלנו, זוהי כתובת ה-IP של היציאה החיצונית של הנתב 200.124.22.10.

אנו יכולים לומר ש-Inside Local היא כתובת IP פרטית, ו-Inside Global היא כתובת IP ציבורית. זכור שהמונח Inside מתייחס למקור התנועה, ו-Outside מתייחס ליעד התנועה. Outside Local היא כתובת ה-IP של המארח ברשת החיצונית, שתחתיה היא גלויה לרשת הפנימית. במילים פשוטות, זוהי כתובת הנמען הנראית מהרשת הפנימית. דוגמה לכתובת כזו היא כתובת ה-IP 200.124.22.100 של מכשיר שנמצא באינטרנט.

Outside Global היא כתובת ה-IP של המארח כפי שהיא גלויה ברשת החיצונית. ברוב המקרים, כתובות Outside Local ו-Outside Global נראות זהות מכיוון שגם לאחר התרגום, כתובת ה-IP של היעד גלויה למקור כפי שהייתה לפני התרגום.

בואו נסתכל מה זה NAT סטטי. NAT סטטי פירושו תרגום אחד לאחד של כתובות IP פנימיות לאלו חיצוניות, או תרגום אחד לאחד. כאשר מכשירים שולחים תעבורה לאינטרנט, הכתובות Inside Local שלהם מתורגמות לכתובות Inside Global.

ישנם 3 מכשירים ברשת המקומית שלנו, וכשהם נכנסים לאינטרנט, כל אחד מהם מקבל כתובת Inside Global משלו. כתובות אלו מוקצות באופן סטטי למקורות תנועה. העיקרון של אחד לאחד אומר שאם יש 100 מכשירים ברשת המקומית, הם מקבלים 100 כתובות חיצוניות.

NAT נולד כדי להציל את האינטרנט, שמספר כתובות ה-IP הציבוריות אזל. הודות ל-NAT, לחברות רבות ורשתות רבות יכולות להיות כתובת IP חיצונית אחת משותפת, אליה יומרו הכתובות המקומיות של המכשירים בעת הגישה לאינטרנט. אתה יכול לומר שבמקרה זה של NAT סטטי אין חיסכון במספר הכתובות, שכן למאה מחשבים מקומיים מוקצים מאה כתובות חיצוניות, ואתה צודק לחלוטין. עם זאת, ל-NAT סטטי עדיין יש מספר יתרונות.

לדוגמה, יש לנו שרת עם כתובת IP פנימית של 192.168.1.100. אם מכשיר כלשהו מהאינטרנט רוצה ליצור איתו קשר, הוא לא יכול לעשות זאת באמצעות כתובת היעד הפנימית, לשם כך הוא צריך להשתמש בכתובת השרת החיצונית 200.124.22.3. אם הנתב שלך מוגדר עם NAT סטטי, כל התעבורה הממוענת ל-200.124.22.3 מועברת אוטומטית ל-192.168.1.100. זה מספק גישה חיצונית להתקני רשת מקומיים, במקרה זה לשרת האינטרנט של החברה, אשר עשויה להיות נחוצה במקרים מסוימים.

בואו ניקח בחשבון NAT דינמי. זה דומה מאוד לסטטי, אך אינו מקצה כתובות חיצוניות קבועות לכל מכשיר מקומי. לדוגמה, יש לנו 3 מכשירים מקומיים ורק 2 כתובות חיצוניות. אם המכשיר השני רוצה לגשת לאינטרנט, תוקצה לו כתובת ה-IP הפנויה הראשונה. אם שרת אינטרנט רוצה לגשת לאינטרנט לאחריו, הנתב יקצה לו כתובת חיצונית זמינה שנייה. אם לאחר מכן המכשיר הראשון רוצה להתחבר לרשת החיצונית, לא תהיה כתובת IP זמינה עבורו, והנתב יזרוק את החבילה שלו.

ייתכן שיש לנו מאות מכשירים עם כתובות IP פנימיות, וכל אחד מהמכשירים הללו יכול לגשת לאינטרנט. אבל מכיוון שאין לנו הקצאה סטטית של כתובות חיצוניות, לא יותר מ-2 מכשירים מתוך מאה יוכלו לגשת לאינטרנט בו זמנית, כי יש לנו רק שתי כתובות חיצוניות שהוקצו באופן דינמי.

למכשירי Cisco יש זמן תרגום כתובות קבוע, שמוגדר כברירת מחדל הוא 24 שעות. ניתן לשנות אותו ל-1,2,3, 10 דקות, לכל זמן שתרצו. לאחר זמן זה, כתובות חיצוניות משתחררות ומוחזרות אוטומטית למאגר הכתובות. אם ברגע זה המכשיר הראשון רוצה לגשת לאינטרנט וכל כתובת חיצונית זמינה, אז הוא יקבל אותה. הנתב מכיל טבלת NAT שמתעדכנת באופן דינמי, ועד שפג זמן התרגום, הכתובת שהוקצתה נשמרת על ידי המכשיר. במילים פשוטות, NAT דינמי עובד על העיקרון של "כל הקודם זוכה".

בואו נסתכל מה זה NAT עמוס יתר על המידה, או PAT. זהו הסוג הנפוץ ביותר של NAT. יכולים להיות מכשירים רבים ברשת הביתית שלך - מחשב, סמארטפון, מחשב נייד, טאבלט, וכולם מתחברים לנתב בעל כתובת IP חיצונית אחת. אז, PAT מאפשר למספר מכשירים עם כתובות IP פנימיות לגשת בו זמנית לאינטרנט תחת כתובת IP חיצונית אחת. הדבר אפשרי בשל העובדה שכל כתובת IP פרטית פנימית משתמשת במספר יציאה ספציפי במהלך סשן תקשורת.
נניח שיש לנו כתובת ציבורית אחת 200.124.22.1 והתקנים מקומיים רבים. לכן, בעת גישה לאינטרנט, כל המארחים הללו יקבלו את אותה כתובת 200.124.22.1. הדבר היחיד שיבדיל אותם זה מזה הוא מספר היציאה.
אם אתה זוכר את הדיון על שכבת התעבורה, אתה יודע ששכבת התעבורה מכילה מספרי יציאה, כאשר מספר יציאת המקור הוא מספר אקראי.

נניח שיש מארח ברשת החיצונית עם כתובת ה-IP 200.124.22.10 שמחובר לאינטרנט. אם מחשב 192.168.1.11 רוצה לתקשר עם מחשב 200.124.22.10, הוא יצור יציאת מקור אקראית 51772. במקרה זה, יציאת היעד של מחשב הרשת החיצונית תהיה 80.

כאשר הנתב מקבל חבילת מחשב מקומית המכוונת לרשת החיצונית, הוא יתרגם את כתובת ה-Inside Local שלו לכתובת Inside Global 200.124.22.1 ויקצה את מספר היציאה 23556. החבילה תגיע למחשב 200.124.22.10, והיא תצטרך שלח תגובה על פי נוהל לחיצת היד, במקרה זה, היעד יהיה הכתובת 200.124.22.1 ויציאה 23556.

לנתב יש טבלת תרגום NAT, כך שכאשר הוא מקבל חבילה ממחשב חיצוני, הוא יקבע את הכתובת Inside Local המתאימה לכתובת Inside Global כ-192.168.1.11: 51772 ויעביר אליה את החבילה. לאחר מכן, החיבור בין שני המחשבים יכול להיחשב מבוסס.
במקביל, ייתכן שיש לך מאה מכשירים המשתמשים באותה כתובת 200.124.22.1 לתקשורת, אך מספרי יציאות שונים, כך שכולם יכולים לגשת לאינטרנט בו-זמנית. זו הסיבה ש-PAT היא שיטת שידור כה פופולרית.

בואו נסתכל על הגדרת NAT סטטי. עבור כל רשת, קודם כל, יש צורך לקבוע את ממשקי הקלט והפלט. התרשים מציג נתב שדרכו מועברת תעבורה מיציאה G0/0 ליציאה G0/1, כלומר מהרשת הפנימית לרשת החיצונית. אז יש לנו ממשק קלט של 192.168.1.1 וממשק פלט של 200.124.22.1.

כדי להגדיר את ה-NAT, אנו עוברים לממשק G0/0 ומגדירים את הפרמטרים ip adres 192.168.1.1 255.255.255.0 ומציינים שממשק זה הוא הקלט באמצעות הפקודה ip nat inside.

באותו אופן, אנו מגדירים NAT בממשק הפלט G0/1, תוך ציון כתובת ip 200.124.22.1, מסיכת רשת משנה 255.255.255.0 ו-ip nat בחוץ. זכרו שתרגום NAT דינמי מבוצע תמיד מהממשק הקלט לממשק הפלט, מבפנים אל חוץ. באופן טבעי, עבור NAT דינמי, התגובה מגיעה לממשק הקלט דרך ממשק הפלט, אך כאשר תנועה מופעלת, כיוון פנימה החוצה הוא המופעל. במקרה של NAT סטטי, התחלת תנועה יכולה להתרחש בכל כיוון - פנימה החוצה או החוצה פנימה.

לאחר מכן, עלינו ליצור טבלת NAT סטטית, שבה כל כתובת מקומית מתאימה לכתובת גלובלית נפרדת. במקרה שלנו יש 3 מכשירים ולכן הטבלה תהיה מורכבת מ-3 רשומות, המציינות את כתובת ה-Inside Local IP של המקור, המומרת לכתובת Inside Global: ip nat inside static 192.168.1.10 200.124.22.1.
לפיכך, ב-NAT סטטי, אתה כותב באופן ידני תרגום עבור כל כתובת מארח מקומית. כעת אעבור אל Packet Tracer ואבצע את ההגדרות המתוארות לעיל.

בחלק העליון יש לנו שרת 192.168.1.100, למטה מחשב 192.168.1.10 ובחלק התחתון מאוד מחשב 192.168.1.11. ליציאה G0/0 של Router0 יש כתובת IP של 192.168.1.1, וליציאה G0/1 יש כתובת IP של 200.124.22.1. ב"ענן" המייצג את האינטרנט, הצבתי את נתב 1, לו הקציתי את כתובת ה-IP 200.124.22.10.

אני נכנס להגדרות של Router1 ומקליד את הפקודה debug ip icmp. כעת, ברגע שהפינג מגיע לאותו מכשיר, תופיע הודעת ניפוי באגים בחלון ההגדרות שמראה מהי החבילה.
בואו נתחיל להגדיר את הנתב Router0. אני נכנס למצב הגדרות גלובליות ומתקשר לממשק G0/0. לאחר מכן, אני מזין את הפקודה ip nat inside, ואז עובר לממשק g0/1 ומזין את הפקודה ip nat outside. לפיכך, הקציתי את ממשקי הקלט והפלט של הנתב. עכשיו אני צריך להגדיר באופן ידני כתובות IP, כלומר להעביר את השורות מהטבלה למעלה להגדרות:

IP nat בתוך מקור סטטי 192.168.1.10 200.124.22.1
IP nat בתוך מקור סטטי 192.168.1.11 200.124.22.2
IP nat בתוך מקור סטטי 192.168.1.100 200.124.22.3

כעת אפנה ל-Router1 מכל אחד מהמכשירים שלנו ואראה אילו כתובות IP מציגות הפינג שהוא מקבל. לשם כך, אני ממקם את חלון ה-CLI הפתוח של הנתב R1 בצד ימין של המסך, כך שאוכל לראות את הודעות הבאגים. עכשיו אני הולך למסוף שורת הפקודה PC0 ומפנה את הכתובת 200.124.22.10. לאחר מכן, מופיעה הודעה בחלון שהפינג התקבל מכתובת ה-IP 200.124.22.1. המשמעות היא שכתובת ה-IP של המחשב המקומי 192.168.1.10 תורגמה לכתובת הגלובלית 200.124.22.1.

אני עושה את אותו הדבר עם המחשב המקומי הבא ורואה שהכתובת שלו תורגמה ל-200.124.22.2. ואז אני פינג לשרת ורואה את הכתובת 200.124.22.3.
כך, כאשר תעבורה מהתקן רשת מקומית מגיעה לנתב שעליו מוגדר NAT סטטי, הנתב, בהתאם לטבלה, ממיר את כתובת ה-IP המקומית לגלובלית ושולח את התעבורה לרשת החיצונית. כדי לבדוק את טבלת ה-NAT, אני מזין את הפקודה show ip nat translations.

כעת אנו יכולים לראות את כל השינויים שהנתב מבצע. העמודה הראשונה Inside Global מכילה את כתובת המכשיר לפני השידור, כלומר, הכתובת שמתחתיה המכשיר גלוי מהרשת החיצונית, ואחריה כתובת Inside Local, כלומר כתובת המכשיר ברשת המקומית. העמודה השלישית מציגה את ה-Outside Local והעמודה הרביעית מציגה את ה-Outside Global כתובת, שתיהן זהות מכיוון שאיננו מתרגמים את כתובת ה-IP של היעד. כפי שאתה יכול לראות, לאחר מספר שניות הטבלה התנקה כי ל-Packet Tracer נקבע פסק זמן קצר של פינג.

אני יכול לעשות פינג לשרת ב-1 מהנתב R200.124.22.3, ואם אני חוזר להגדרות הנתב, אני יכול לראות שהטבלה שוב מלאה בארבע שורות פינג עם כתובת היעד המתורגמת 192.168.1.100.

כפי שאמרתי, גם אם פסק הזמן לתרגום מופעל, כאשר תנועה מופעלת ממקור חיצוני, מנגנון ה-NAT מופעל אוטומטית. זה קורה רק בעת שימוש ב-NAT סטטי.

עכשיו בואו נסתכל כיצד עובד NAT דינמי. בדוגמה שלנו, ישנן 2 כתובות ציבוריות לשלושה התקני רשת מקומיים, אך עשויים להיות עשרות או מאות מארחים פרטיים כאלה. במקביל, רק 2 מכשירים יכולים לגשת לאינטרנט בו זמנית. הבה נבחן מה, בנוסף, ההבדל בין NAT סטטי לדינמי.

כמו במקרה הקודם, תחילה עליך לקבוע את ממשקי הקלט והפלט של הנתב. לאחר מכן, אנו יוצרים מעין רשימת גישה, אבל זה לא אותו ACL שעליו דיברנו בשיעור הקודם. רשימת גישה זו משמשת לזיהוי התעבורה שאנו רוצים לשנות. כאן מופיע מונח חדש "תנועה מעניינת" או "תנועה מעניינת". זוהי תעבורה שאתה מעוניין בה מסיבה כלשהי, וכאשר התעבורה הזו תואמת את התנאים של רשימת הגישה, היא נכנסת ל-NAT ומתורגמת. מונח זה חל על תעבורה במקרים רבים, למשל, במקרה של VPN, "מעניין" הוא התעבורה שעומדת לעבור דרך מנהרת ה-VPN.

עלינו ליצור ACL המזהה תעבורה מעניינת, במקרה שלנו זו התעבורה של כל רשת 192.168.1.0, יחד איתה מצוינת מסיכת החזרה של 0.0.0.255.

לאחר מכן עלינו ליצור מאגר NAT, שעבורו אנו משתמשים בפקודה ip nat pool <שם הבריכה> ולציין את מאגר כתובות ה-IP 200.124.22.1 200.124.22.2. המשמעות היא שאנו מספקים רק שתי כתובות IP חיצוניות. לאחר מכן, הפקודה משתמשת במילת המפתח מסיכת רשת ומזינה את מסיכת רשת המשנה 255.255.255.252. האוקטט האחרון של המסכה הוא (255 - מספר כתובות מאגר - 1), כך שאם יש לך 254 כתובות במאגר, אז מסכת רשת המשנה תהיה 255.255.255.0. זוהי הגדרה חשובה מאוד, לכן הקפד להזין את ערך המסכת הנכונה בעת הגדרת NAT דינמי.

לאחר מכן אנו משתמשים בפקודה שמתחילה את מנגנון ה-NAT: ip nat בתוך רשימת מקור 1 pool NWKING, כאשר NWKING הוא שם המאגר, ורשימה 1 פירושה ACL מספר 1. זכור - על מנת שהפקודה הזו תעבוד, תחילה עליך ליצור מאגר כתובות דינמי ורשימת גישה.

אז בתנאים שלנו, המכשיר הראשון שירצה לגשת לאינטרנט יוכל לעשות זאת, המכשיר השני יוכל לעשות זאת, אך השלישי יצטרך לחכות עד שאחת מכתובות המאגר יהיה פנוי. הגדרת NAT דינמי מורכבת מ-4 שלבים: קביעת ממשק הקלט והפלט, זיהוי תעבורה "מעניינת", יצירת מאגר NAT והתצורה בפועל.
כעת נעבור ל-Packet Tracer וננסה להגדיר NAT דינמי. ראשית עלינו להסיר את הגדרות ה-NAT הסטטיות, עבורן נזין את הפקודות ברצף:

אין Ip nat בתוך מקור סטטי 192.168.1.10 200.124.22.1
אין Ip nat בתוך מקור סטטי 192.168.1.11 200.124.22.2
אין Ip nat בתוך מקור סטטי 192.168.1.100 200.124.22.3.

לאחר מכן, אני יוצר רשימת גישה רשימה 1 עבור כל הרשת עם הפקודה access-list 1 permit 192.168.1.0 0.0.0.255 ויוצר מאגר NAT באמצעות הפקודה ip nat pool NWKING 200.124.22.1 200.124.22.2 netmask 255.255.255.252. בפקודה זו ציינתי את שם המאגר, הכתובות הכלולות בו ומסכת הרשת.

לאחר מכן אני מציין באיזה NAT מדובר - פנימי או חיצוני, ומה המקור שממנו ה-NAT צריך לשאוב מידע, במקרה שלנו זה רשימה, באמצעות הפקודה ip nat בתוך רשימת מקורות 1. לאחר מכן, המערכת תבקש ממך אם אתה צריך בריכה שלמה או ממשק ספציפי. אני בוחר בבריכה כי יש לנו יותר מכתובת חיצונית אחת. אם תבחר בממשק, תצטרך לציין יציאה עם כתובת IP ספציפית. בצורה הסופית, הפקודה תיראה כך: ip nat בתוך רשימת המקורות 1 pool NWKING. נכון לעכשיו, מאגר זה מורכב משתי כתובות 1 200.124.22.1, אך ניתן לשנות אותן באופן חופשי או להוסיף כתובות חדשות שאינן משויכות לממשק ספציפי.

עליך לוודא שטבלת הניתוב שלך מעודכנת כך שכל אחת מכתובות ה-IP הללו במאגר חייבת להיות מנותבת למכשיר זה, אחרת לא תקבל תעבורה חוזרת. כדי לוודא שההגדרות פועלות, נחזור על הליך הפינג לנתב הענן, שעשינו עבור NAT סטטי. אפתח את החלון של נתב 1 כדי שאוכל לראות את הודעות מצב ניפוי הבאגים ולפנות אותו מכל אחד משלושת המכשירים.

אנו רואים שכל כתובות המקור שמהן מגיעות מנות הפינג מתאימות להגדרות. יחד עם זאת, פינג ממחשב PC0 לא עובד כי אין לו מספיק כתובת חיצונית פנויה. אם תיכנסו להגדרות של נתב 1, תוכלו לראות שכתובות הבריכה 200.124.22.1 ו-200.124.22.2 נמצאות כעת בשימוש. עכשיו אני אבטל את השידור, ותראה איך השורות נעלמות אחת אחת. אני פינג PC0 שוב וכפי שאתה יכול לראות, הכל עובד עכשיו כי הוא הצליח לקבל את הכתובת החיצונית החינמית 200.124.22.1.

כיצד אוכל לנקות את טבלת ה-NAT ולבטל תרגום כתובת נתון? כנסו להגדרות של הנתב Router0 והקלידו את הפקודה clear ip nat translation * עם כוכבית בסוף השורה. אם נסתכל כעת על מצב התרגום באמצעות הפקודה show ip nat translation, המערכת תיתן לנו שורה ריקה.

כדי להציג נתונים סטטיסטיים של NAT, השתמש בפקודה show ip nat statistics.

זוהי פקודה שימושית מאוד המאפשרת לך לגלות את המספר הכולל של תרגומי NAT/PAT דינמיים, סטטיים ומתקדמים. אתה יכול לראות שזה 0 כי ניקינו את נתוני השידור עם הפקודה הקודמת. זה מציג את ממשקי הקלט והפלט, מספר הפגיעות המוצלחות והלא מוצלחות והמרות החמצות (מספר התקלות נובע מהיעדר כתובת חיצונית פנויה עבור המארח הפנימי), שם רשימת הגישה והמאגר.

כעת נעבור לסוג הפופולרי ביותר של תרגום כתובות IP - מתקדם NAT, או PAT. כדי להגדיר PAT, עליך לבצע את אותם השלבים כמו להגדיר NAT דינמי: לקבוע את ממשקי הקלט והפלט של הנתב, לזהות תעבורה "מעניינת", ליצור מאגר NAT ולהגדיר את ה-PAT. אנחנו יכולים ליצור את אותו מאגר של מספר כתובות כמו במקרה הקודם, אבל זה לא הכרחי כי PAT משתמש באותה כתובת חיצונית כל הזמן. ההבדל היחיד בין הגדרת NAT דינמי ל-PAT הוא מילת המפתח עומס יתר שמסיימת את פקודת התצורה האחרונה. לאחר הזנת מילה זו, NAT דינמי הופך אוטומטית ל-PAT.

כמו כן, אתה משתמש רק בכתובת אחת במאגר NWKING, למשל 200.124.22.1, אך מציין אותה פעמיים ככתובת חיצונית התחלה וסיום עם מסיכת רשת של 255.255.255.0. אתה יכול לעשות זאת בקלות רבה יותר על ידי שימוש בפרמטר ממשק המקור ובכתובת הקבועה 1 של ממשק G200.124.22.1/200.124.22.1 במקום בשורה ip nat 255.255.255.0 pool NWKING 200.124.22.1 0 מסיכת רשת 1. במקרה זה, כל הכתובות המקומיות בעת גישה לאינטרנט יומרו לכתובת IP זו.

ניתן גם להשתמש בכל כתובת IP אחרת במאגר, שאינה בהכרח מתאימה לממשק פיזי ספציפי. עם זאת, במקרה זה, עליך לוודא שכל הנתבים ברשת יוכלו להעביר תעבורה חוזרת למכשיר שתבחר. החיסרון של NAT הוא שלא ניתן להשתמש בו עבור כתובת מקצה לקצה, מכיוון שעד שמנות ההחזרה חוזרת למכשיר המקומי, ייתכן שכתובת ה-NAT הדינמית שלה תשתנה. כלומר, עליך להיות בטוח שכתובת ה-IP שנבחרה תישאר זמינה לכל משך הפעלת התקשורת.

בואו נסתכל על זה דרך Packet Tracer. ראשית אני צריך להסיר את ה-NAT הדינמי עם הפקודה no Ip nat בתוך רשימת המקורות 1 NWKING ולהסיר את מאגר ה-NAT עם הפקודה no Ip nat pool NWKING 200.124.22.1 200.124.22.2 netmask 225.255.255.252.

אז אני צריך ליצור מאגר PAT עם הפקודה Ip nat pool NWKING 200.124.22.2 200.124.22.2 netmask 225.255.255.255. הפעם אני משתמש בכתובת IP שאינה שייכת למכשיר הפיזי כי למכשיר הפיזי יש כתובת 200.124.22.1 ואני רוצה להשתמש ב-200.124.22.2. במקרה שלנו זה עובד כי יש לנו רשת מקומית.

לאחר מכן, אני מגדיר את PAT עם הפקודה Ip nat בתוך רשימת מקורות 1 pool NWKING overload. לאחר הזנת פקודה זו, תרגום כתובת PAT מופעל. כדי לבדוק שההגדרה תקינה, אני עובר למכשירים שלנו, לשרת ולשני מחשבים, ומפגר למחשב PC0 Router1 ב-200.124.22.10. בחלון הגדרות הנתב, ניתן לראות שורות באגים המראות שמקור הפינג, כפי שציפינו, הוא כתובת ה-IP 200.124.22.2. פינג שנשלח על ידי מחשב PC1 ושרת Server0 מגיע מאותה כתובת.

בוא נראה מה קורה בטבלת התרגום של Router0. אתה יכול לראות שכל התרגומים מוצלחים, לכל מכשיר מוקצה יציאה משלו, וכל הכתובות המקומיות משויכות לנתב 1 דרך כתובת ה-IP של המאגר 200.124.22.2.

אני משתמש בפקודה show ip nat statistics כדי להציג נתונים סטטיסטיים של PAT.

אנו רואים שמספר ההמרות הכולל, או תרגומי כתובות, הוא 12, אנו רואים את המאפיינים של המאגר ומידע אחר.

עכשיו אני אעשה משהו אחר - אני אזין את הפקודה Ip nat בתוך רשימת מקורות 1 ממשק Gigabit Ethernet g0/1 overload. אם לאחר מכן פינג לנתב מ-PC0, תראה שהחבילה הגיעה מהכתובת 200.124.22.1, כלומר מהממשק הפיזי! זוהי דרך קלה יותר: אם אתה לא רוצה ליצור מאגר, מה שקורה לרוב בעת שימוש בנתבים ביתיים, אז אתה יכול להשתמש בכתובת ה-IP של הממשק הפיזי של הנתב ככתובת NAT חיצונית. כך מתורגמת לרוב כתובת המארח הפרטית שלך עבור הרשת הציבורית.
היום למדנו נושא חשוב מאוד, אז אתה צריך לתרגל אותו. השתמש ב-Packet Tracer כדי לבדוק את הידע התיאורטי שלך מול בעיות מעשיות של NAT ו-PAT. הגענו לסוף לימוד הנושאים של ICND1 - הבחינה הראשונה של קורס ה-CCNA, אז כנראה אקדיש את שיעור הווידאו הבא לסיכום התוצאות.

תודה שנשארת איתנו. האם אתה אוהב את המאמרים שלנו? רוצים לראות עוד תוכן מעניין? תמכו בנו על ידי ביצוע הזמנה או המלצה לחברים, 30% הנחה למשתמשי Habr על אנלוגי ייחודי של שרתים ברמת הכניסה, שהומצא על ידינו עבורכם: כל האמת על VPS (KVM) E5-2650 v4 (6 ליבות) 10GB DDR4 240GB SSD 1Gbps החל מ-$20 או איך לשתף שרת? (זמין עם RAID1 ו-RAID10, עד 24 ליבות ועד 40GB DDR4).

Dell R730xd זול פי 2? רק כאן 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 TV החל מ-$199 בהולנד! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - החל מ-$99! לקרוא על כיצד לבנות תשתיות קורפ. מחלקה עם שימוש בשרתי Dell R730xd E5-2650 v4 בשווי 9000 יורו עבור אגורה?

מקור: www.habr.com