Cisco Training 200-125 CCNA v3.0. ថ្ងៃទី 29. PAT និង NAT

ថ្ងៃនេះយើងនឹងសិក្សាអំពី PAT (Port Address Translation) ដែលជាបច្ចេកវិទ្យាសម្រាប់បកប្រែអាសយដ្ឋាន IP ដោយប្រើច្រក និង NAT (Network Address Translation) ដែលជាបច្ចេកវិទ្យាសម្រាប់បកប្រែអាសយដ្ឋាន IP នៃកញ្ចប់ព័ត៌មានឆ្លងកាត់។ PAT គឺជាករណីពិសេសរបស់ NAT ។ យើងនឹងលើកយកប្រធានបទចំនួនបី៖

- ឯកជន ឬខាងក្នុង (អ៊ីនធឺណេត មូលដ្ឋាន) អាសយដ្ឋាន IP និងសាធារណៈ ឬអាសយដ្ឋាន IP ខាងក្រៅ។
- NAT និង PAT;
- ការកំណត់រចនាសម្ព័ន្ធ NAT/PAT ។

ចូរចាប់ផ្តើមជាមួយអាសយដ្ឋាន IP ឯកជនខាងក្នុង។ យើង​ដឹង​ហើយ​ថា ពួក​គេ​ចែក​ចេញ​ជា​បី​ថ្នាក់ គឺ A, B និង C។

អាសយដ្ឋានថ្នាក់ A ខាងក្នុងកាន់កាប់ចន្លោះពី 10.0.0.0 ដល់ 10.255.255.255 ហើយអាសយដ្ឋានខាងក្រៅកាន់កាប់ចន្លោះពី 1.0.0.0 ដល់ 9 និងពី 255.255.255 ដល់ 11.0.0.0

អាសយដ្ឋានថ្នាក់ B ខាងក្នុងកាន់កាប់ចន្លោះពី 172.16.0.0 ដល់ 172.31.255.255 ហើយអាសយដ្ឋានខាងក្រៅមានចាប់ពី 128.0.0.0 ដល់ 172.15.255.255 និងពី 172.32.0.0 ដល់ 191.255.255.255

អាសយដ្ឋានថ្នាក់ C ខាងក្នុងកាន់កាប់ចន្លោះពី 192.168.0.0 ដល់ 192.168.255.255 ហើយអាសយដ្ឋានខាងក្រៅមានចាប់ពី 192.0.0 ដល់ 192.167.255.255 និងពី 192.169.0.0 ដល់ 223.255.255.255

អាសយដ្ឋានថ្នាក់ A គឺ /8 ថ្នាក់ B គឺ /12 និងថ្នាក់ C គឺ /16 ។ ដូច្នេះ អាសយដ្ឋាន IP ខាងក្រៅ និងខាងក្នុងនៃថ្នាក់ផ្សេងគ្នាកាន់កាប់ជួរផ្សេងៗគ្នា។

យើងបានពិភាក្សាជាច្រើនដងអំពីភាពខុសគ្នារវាងអាសយដ្ឋាន IP ឯកជន និងសាធារណៈ។ ជាទូទៅ ប្រសិនបើយើងមានរ៉ោតទ័រ និងក្រុមនៃអាសយដ្ឋាន IP ខាងក្នុង នៅពេលដែលពួកគេព្យាយាមចូលប្រើអ៊ីនធឺណិត រ៉ោតទ័រនឹងបំប្លែងពួកវាទៅជាអាសយដ្ឋាន IP ខាងក្រៅ។ អាសយដ្ឋានខាងក្នុងត្រូវបានប្រើទាំងស្រុងលើបណ្តាញមូលដ្ឋាន មិនមែននៅលើអ៊ីនធឺណិតទេ។

ប្រសិនបើខ្ញុំមើលប៉ារ៉ាម៉ែត្របណ្តាញនៃកុំព្យូទ័ររបស់ខ្ញុំដោយប្រើបន្ទាត់ពាក្យបញ្ជា ខ្ញុំនឹងឃើញអាសយដ្ឋាន LAN IP ខាងក្នុងរបស់ខ្ញុំ 192.168.1.103។

ដើម្បីស្វែងរកអាសយដ្ឋាន IP សាធារណៈរបស់អ្នក អ្នកអាចប្រើសេវាអ៊ីនធឺណិតដូចជា "តើ IP របស់ខ្ញុំគឺជាអ្វី?" ដូចដែលអ្នកអាចឃើញអាសយដ្ឋានខាងក្រៅរបស់កុំព្យូទ័រ 78.100.196.163 ខុសពីអាសយដ្ឋានខាងក្នុងរបស់វា។

ក្នុងគ្រប់ករណីទាំងអស់ កុំព្យូទ័ររបស់ខ្ញុំអាចមើលឃើញនៅលើអ៊ីនធឺណិតយ៉ាងជាក់លាក់ដោយអាសយដ្ឋាន IP ខាងក្រៅរបស់វា។ ដូច្នេះអាសយដ្ឋានខាងក្នុងនៃកុំព្យូទ័ររបស់ខ្ញុំគឺ 192.168.1.103 ហើយអាសយដ្ឋានខាងក្រៅគឺ 78.100.196.163 ។ អាសយដ្ឋានខាងក្នុងត្រូវបានប្រើសម្រាប់តែការទំនាក់ទំនងក្នុងតំបន់ អ្នកមិនអាចចូលប្រើអ៊ីនធឺណិតជាមួយវាបានទេ សម្រាប់ការនេះអ្នកត្រូវការអាសយដ្ឋាន IP សាធារណៈ។ អ្នក​អាច​ចាំ​ថា​ហេតុអ្វី​បាន​ជា​ការ​បែងចែក​ទៅ​ជា​អាសយដ្ឋាន​ឯកជន និង​សាធារណៈ​ត្រូវ​បាន​ធ្វើ​ឡើង​ដោយ​ការ​ពិនិត្យ​មើល​វីដេអូ​បង្រៀន​ថ្ងៃ​ទី 3។

តោះមើលថា NAT ជាអ្វី? NAT មានបីប្រភេទ៖ ឋិតិវន្ត ថាមវន្ត និង NAT "លើសទម្ងន់" ឬ PAT ។

Cisco មាន 4 ពាក្យដែលពិពណ៌នាអំពី NAT ។ ដូចដែលខ្ញុំបាននិយាយ NAT គឺជាយន្តការសម្រាប់បំប្លែងអាសយដ្ឋានខាងក្នុងទៅអាសយដ្ឋានខាងក្រៅ។ ប្រសិនបើឧបករណ៍ដែលភ្ជាប់ទៅអ៊ីនធឺណិតទទួលបានកញ្ចប់ព័ត៌មានពីឧបករណ៍ផ្សេងទៀតនៅលើបណ្តាញមូលដ្ឋាន វានឹងលុបចោលកញ្ចប់ព័ត៌មាននេះដោយសាមញ្ញ ដោយសារទម្រង់អាសយដ្ឋានខាងក្នុងមិនត្រូវគ្នានឹងទម្រង់អាសយដ្ឋានដែលបានប្រើនៅលើអ៊ីនធឺណិតសកល។ ដូច្នេះ ឧបករណ៍ត្រូវតែទទួលបានអាសយដ្ឋាន IP សាធារណៈ ដើម្បីចូលប្រើអ៊ីនធឺណិត។
ដូច្នេះពាក្យដំបូងគឺ Inside Local មានន័យថាអាសយដ្ឋាន IP របស់ម៉ាស៊ីននៅលើបណ្តាញមូលដ្ឋានខាងក្នុង។ នៅក្នុងពាក្យសាមញ្ញ នេះគឺជាអាសយដ្ឋានប្រភពចម្បងនៃប្រភេទ 192.168.1.10 ។ ពាក្យទីពីរ Inside Global គឺជាអាសយដ្ឋាន IP របស់ម៉ាស៊ីនមូលដ្ឋានដែលវាអាចមើលឃើញនៅលើបណ្តាញខាងក្រៅ។ ក្នុងករណីរបស់យើងនេះគឺជាអាសយដ្ឋាន IP នៃច្រកខាងក្រៅនៃរ៉ោតទ័រ 200.124.22.10 ។

យើងអាចនិយាយបានថា Inside Local គឺជាអាសយដ្ឋាន IP ឯកជន ហើយ Inside Global គឺជាអាសយដ្ឋាន IP សាធារណៈ។ សូមចាំថាពាក្យ Inside សំដៅលើប្រភពនៃចរាចរណ៍ ហើយ Outside សំដៅទៅលើទិសដៅនៃចរាចរណ៍។ Outside Local គឺជាអាសយដ្ឋាន IP របស់ម៉ាស៊ីននៅលើបណ្តាញខាងក្រៅ ដែលវាអាចមើលឃើញដោយបណ្តាញខាងក្នុង។ និយាយឱ្យសាមញ្ញ នេះគឺជាអាសយដ្ឋានរបស់អ្នកទទួលដែលអាចមើលឃើញពីបណ្តាញខាងក្នុង។ ឧទាហរណ៍នៃអាសយដ្ឋានបែបនេះគឺអាសយដ្ឋាន IP 200.124.22.100 នៃឧបករណ៍ដែលមានទីតាំងនៅលើអ៊ីនធឺណិត។

Outside Global គឺជាអាសយដ្ឋាន IP របស់ម្ចាស់ផ្ទះ ដូចដែលអាចមើលឃើញនៅលើបណ្តាញខាងក្រៅ។ ក្នុងករណីភាគច្រើន អាសយដ្ឋានខាងក្រៅក្នុងស្រុក និងខាងក្រៅសកលមើលទៅដូចគ្នា ពីព្រោះសូម្បីតែបន្ទាប់ពីការបកប្រែក៏ដោយ អាសយដ្ឋាន IP គោលដៅគឺអាចមើលឃើញដោយប្រភពដូចមុននឹងការបកប្រែ។

សូមក្រឡេកមើលថាតើ NAT ឋិតិវន្តជាអ្វី។ Static NAT មានន័យថាការបកប្រែពីមួយទៅមួយនៃអាសយដ្ឋាន IP ខាងក្នុងទៅអាសយដ្ឋានខាងក្រៅ ឬការបកប្រែមួយទៅមួយ។ នៅពេលដែលឧបករណ៍បញ្ជូនចរាចរណ៍ទៅកាន់អ៊ីនធឺណិត អាសយដ្ឋាន Inside Local របស់ពួកគេត្រូវបានបកប្រែទៅជាអាសយដ្ឋាន Inside Global ។

មានឧបករណ៍ចំនួន 3 នៅលើបណ្តាញមូលដ្ឋានរបស់យើង ហើយនៅពេលដែលវាដំណើរការលើអ៊ីនធឺណិត ពួកគេម្នាក់ៗទទួលបានអាសយដ្ឋាន Inside Global ផ្ទាល់ខ្លួន។ អាសយដ្ឋានទាំងនេះត្រូវបានចាត់ចែងជាស្ថិតិទៅប្រភពចរាចរណ៍។ គោលការណ៍ពីមួយទៅមួយមានន័យថាប្រសិនបើមានឧបករណ៍ 100 នៅលើបណ្តាញមូលដ្ឋាន ពួកគេទទួលបាន 100 អាសយដ្ឋានខាងក្រៅ។

NAT កើតមកដើម្បីរក្សាទុកអ៊ីនធឺណិត ដែលអស់អាសយដ្ឋាន IP សាធារណៈ។ សូមអរគុណដល់ NAT ក្រុមហ៊ុនជាច្រើន និងបណ្តាញជាច្រើនអាចមានអាសយដ្ឋាន IP ខាងក្រៅទូទៅមួយ ដែលអាសយដ្ឋានឧបករណ៍ក្នុងស្រុកនឹងត្រូវបានបំប្លែងនៅពេលចូលប្រើអ៊ីនធឺណិត។ អ្នកអាចនិយាយបានថានៅក្នុងករណីនៃ NAT ឋិតិវន្តនេះមិនមានការរក្សាទុកនៅក្នុងចំនួនអាសយដ្ឋាននោះទេព្រោះកុំព្យូទ័រក្នុងស្រុកមួយរយត្រូវបានផ្តល់អាសយដ្ឋានខាងក្រៅមួយរយហើយអ្នកនឹងពិតជាត្រឹមត្រូវ។ ទោះជាយ៉ាងណាក៏ដោយ NAT ឋិតិវន្តនៅតែមានគុណសម្បត្តិមួយចំនួន។

ឧទាហរណ៍ យើងមានម៉ាស៊ីនមេដែលមានអាសយដ្ឋាន IP ខាងក្នុងនៃ 192.168.1.100 ។ ប្រសិនបើឧបករណ៍ណាមួយពីអ៊ីនធឺណិតចង់ទាក់ទងវា វាមិនអាចធ្វើបានដោយប្រើអាសយដ្ឋានទិសដៅខាងក្នុងទេ សម្រាប់ការនេះវាត្រូវប្រើអាសយដ្ឋានម៉ាស៊ីនមេខាងក្រៅ 200.124.22.3 ។ ប្រសិនបើរ៉ោតទ័ររបស់អ្នកត្រូវបានកំណត់រចនាសម្ព័ន្ធដោយឋិតិវន្ត NAT ចរាចរណ៍ទាំងអស់ដែលបានផ្ញើទៅកាន់ 200.124.22.3 ត្រូវបានបញ្ជូនបន្តដោយស្វ័យប្រវត្តិទៅ 192.168.1.100។ វាផ្តល់នូវការចូលប្រើខាងក្រៅទៅកាន់ឧបករណ៍បណ្តាញមូលដ្ឋាន ក្នុងករណីនេះទៅកាន់ម៉ាស៊ីនមេគេហទំព័ររបស់ក្រុមហ៊ុន ដែលប្រហែលជាចាំបាច់នៅក្នុងករណីមួយចំនួន។

តោះពិចារណា NAT ថាមវន្ត។ វាស្រដៀងទៅនឹងឋិតិវន្ត ប៉ុន្តែមិនកំណត់អាសយដ្ឋានខាងក្រៅអចិន្ត្រៃយ៍ទៅឧបករណ៍មូលដ្ឋាននីមួយៗទេ។ ឧទាហរណ៍ យើងមានឧបករណ៍ក្នុងស្រុក 3 និងអាសយដ្ឋានខាងក្រៅតែ 2 ប៉ុណ្ណោះ។ ប្រសិនបើឧបករណ៍ទីពីរចង់ចូលប្រើអ៊ីនធឺណិត វានឹងត្រូវបានផ្តល់អាសយដ្ឋាន IP ឥតគិតថ្លៃដំបូង។ ប្រសិនបើម៉ាស៊ីនមេគេហទំព័រចង់ចូលប្រើអ៊ីនធឺណិតបន្ទាប់ពីវា រ៉ោតទ័រនឹងផ្តល់អាសយដ្ឋានខាងក្រៅដែលអាចប្រើបានទីពីរ។ ប្រសិនបើបន្ទាប់ពីនេះ ឧបករណ៍ទីមួយចង់ភ្ជាប់ទៅបណ្តាញខាងក្រៅ វានឹងមិនមានអាសយដ្ឋាន IP សម្រាប់វាទេ ហើយរ៉ោតទ័រនឹងបោះបង់កញ្ចប់ព័ត៌មានរបស់វា។

យើងប្រហែលជាមានឧបករណ៍រាប់រយដែលមានអាសយដ្ឋាន IP ខាងក្នុង ហើយឧបករណ៍នីមួយៗអាចចូលប្រើអ៊ីនធឺណិតបាន។ ប៉ុន្តែដោយសារយើងមិនមានការកំណត់ឋិតិវន្តនៃអាសយដ្ឋានខាងក្រៅទេ ឧបករណ៍មិនលើសពី 2 ក្នុងចំណោមមួយរយនឹងអាចចូលប្រើអ៊ីនធឺណិតក្នុងពេលតែមួយបាន ពីព្រោះយើងមានអាសយដ្ឋានខាងក្រៅដែលបានកំណត់ថាមវន្តពីរប៉ុណ្ណោះ។

ឧបករណ៍ Cisco មានពេលវេលាបកប្រែអាសយដ្ឋានថេរ ដែលកំណត់លំនាំដើមដល់ 24 ម៉ោង។ វាអាចត្រូវបានផ្លាស់ប្តូរទៅ 1,2,3, 10 នាទីទៅគ្រប់ពេលដែលអ្នកចូលចិត្ត។ បន្ទាប់ពីពេលនេះ អាស័យដ្ឋានខាងក្រៅត្រូវបានបញ្ចេញ ហើយត្រឡប់ទៅក្រុមអាសយដ្ឋានវិញដោយស្វ័យប្រវត្តិ។ ប្រសិនបើនៅពេលនេះឧបករណ៍ដំបូងចង់ចូលប្រើអ៊ីនធឺណិត ហើយអាសយដ្ឋានខាងក្រៅណាមួយអាចរកបាន នោះវានឹងទទួលវា។ រ៉ោតទ័រមានតារាង NAT ដែលត្រូវបានអាប់ដេតថាមវន្ត ហើយរហូតទាល់តែពេលវេលាបកប្រែបានផុតកំណត់ អាសយដ្ឋានដែលបានកំណត់ត្រូវបានរក្សាទុកដោយឧបករណ៍។ និយាយឱ្យសាមញ្ញ NAT ថាមវន្តដំណើរការលើគោលការណ៍ "មកមុន បម្រើមុន" ។

សូមក្រឡេកមើលថាតើ NAT ដែលផ្ទុកលើសទម្ងន់ ឬ PAT គឺជាអ្វី។ នេះគឺជាប្រភេទ NAT ទូទៅបំផុត។ វាអាចមានឧបករណ៍ជាច្រើននៅលើបណ្តាញផ្ទះរបស់អ្នក - កុំព្យូទ័រ ស្មាតហ្វូន កុំព្យូទ័រយួរដៃ ថេប្លេត ហើយពួកវាទាំងអស់ភ្ជាប់ទៅរ៉ោតទ័រដែលមានអាសយដ្ឋាន IP ខាងក្រៅមួយ។ ដូច្នេះ PAT អនុញ្ញាតឱ្យឧបករណ៍ជាច្រើនដែលមានអាសយដ្ឋាន IP ខាងក្នុងចូលប្រើអ៊ីនធឺណិតក្នុងពេលដំណាលគ្នានៅក្រោមអាសយដ្ឋាន IP ខាងក្រៅមួយ។ នេះអាចទៅរួចដោយសារអាសយដ្ឋាន IP ខាងក្នុងឯកជននីមួយៗ ប្រើលេខច្រកជាក់លាក់មួយអំឡុងពេលទំនាក់ទំនង។
ឧបមាថាយើងមានអាសយដ្ឋានសាធារណៈមួយ 200.124.22.1 និងឧបករណ៍ក្នុងស្រុកជាច្រើន។ ដូច្នេះនៅពេលចូលប្រើអ៊ីនធឺណិត ម៉ាស៊ីនទាំងអស់នេះនឹងទទួលបានអាសយដ្ឋានដូចគ្នា 200.124.22.1 ។ រឿងតែមួយគត់ដែលនឹងបែងចែកពួកវាពីគ្នាទៅវិញទៅមកគឺលេខច្រក។
ប្រសិនបើអ្នកចងចាំការពិភាក្សាអំពីស្រទាប់ដឹកជញ្ជូន អ្នកដឹងថាស្រទាប់ដឹកជញ្ជូនមានលេខច្រក ដោយលេខច្រកប្រភពជាលេខចៃដន្យ។

ចូរសន្មតថាមានម៉ាស៊ីននៅលើបណ្តាញខាងក្រៅដែលមានអាសយដ្ឋាន IP 200.124.22.10 ដែលភ្ជាប់ទៅអ៊ីនធឺណិត។ ប្រសិនបើកុំព្យូទ័រ 192.168.1.11 ចង់ទំនាក់ទំនងជាមួយកុំព្យូទ័រ 200.124.22.10 វានឹងបង្កើតច្រកប្រភពចៃដន្យ 51772។ ក្នុងករណីនេះ ច្រកទិសដៅនៃកុំព្យូទ័របណ្តាញខាងក្រៅនឹងមាន 80 ។

នៅពេលដែលរ៉ោតទ័រទទួលបានកញ្ចប់ព័ត៌មានកុំព្យូទ័រមូលដ្ឋានដែលដឹកនាំទៅកាន់បណ្តាញខាងក្រៅ វានឹងបកប្រែអាសយដ្ឋានខាងក្នុងមូលដ្ឋានរបស់វាទៅអាសយដ្ឋានខាងក្នុងសកល 200.124.22.1 ហើយកំណត់លេខច្រក 23556។ កញ្ចប់ព័ត៌មាននឹងទៅដល់កុំព្យូទ័រ 200.124.22.10 ហើយវានឹងត្រូវ ផ្ញើ​ការ​ឆ្លើយ​តប​វិញ​ដោយ​យោង​តាម​នីតិវិធី​ចាប់​ដៃ ក្នុង​ករណី​នេះ ទិសដៅ​នឹង​ជា​អាសយដ្ឋាន 200.124.22.1 និង​ច្រក 23556។

រ៉ោតទ័រមានតារាងបកប្រែ NAT ដូច្នេះនៅពេលដែលវាទទួលបានកញ្ចប់ព័ត៌មានពីកុំព្យូទ័រខាងក្រៅ វានឹងកំណត់អាសយដ្ឋាន Inside Local ដែលត្រូវនឹងអាសយដ្ឋានខាងក្នុងសកលជា 192.168.1.11: 51772 ហើយបញ្ជូនកញ្ចប់ព័ត៌មានទៅវា។ បន្ទាប់ពីនេះការតភ្ជាប់រវាងកុំព្យូទ័រទាំងពីរអាចត្រូវបានចាត់ទុកថាត្រូវបានបង្កើតឡើង។
ក្នុងពេលជាមួយគ្នានេះ អ្នកអាចមានឧបករណ៍មួយរយដែលប្រើអាសយដ្ឋានដូចគ្នា 200.124.22.1 ដើម្បីទំនាក់ទំនង ប៉ុន្តែលេខច្រកផ្សេងគ្នា ដូច្នេះពួកគេទាំងអស់អាចចូលប្រើអ៊ីនធឺណិតបានក្នុងពេលតែមួយ។ នេះ​ជា​មូលហេតុ​ដែល PAT ជា​វិធីសាស្ត្រ​ផ្សាយ​ដ៏​ពេញ​និយម។

សូមក្រឡេកមើលការដំឡើងឋិតិវន្ត NAT ។ សម្រាប់បណ្តាញណាមួយ ជាដំបូង ចាំបាច់ត្រូវកំណត់ចំណុចប្រទាក់បញ្ចូល និងទិន្នផល។ ដ្យាក្រាមបង្ហាញរ៉ោតទ័រដែលចរាចរត្រូវបានបញ្ជូនពីច្រក G0/0 ទៅច្រក G0/1 ពោលគឺពីបណ្តាញខាងក្នុងទៅបណ្តាញខាងក្រៅ។ ដូច្នេះយើងមានចំណុចប្រទាក់បញ្ចូលនៃ 192.168.1.1 និងចំណុចប្រទាក់លទ្ធផលនៃ 200.124.22.1 ។

ដើម្បីកំណត់រចនាសម្ព័ន្ធ NAT យើងចូលទៅកាន់ចំណុចប្រទាក់ G0/0 ហើយកំណត់ប៉ារ៉ាម៉ែត្រ ip addres 192.168.1.1 255.255.255.0 ហើយបង្ហាញថាចំណុចប្រទាក់នេះគឺជាធាតុបញ្ចូលដោយប្រើ ip nat នៅខាងក្នុងពាក្យបញ្ជា។

តាមរបៀបដូចគ្នា យើងកំណត់រចនាសម្ព័ន្ធ NAT នៅលើចំណុចប្រទាក់លទ្ធផល G0/1 ដោយបញ្ជាក់អាសយដ្ឋាន ip 200.124.22.1 របាំងបណ្ដាញរង 255.255.255.0 និង ip nat ខាងក្រៅ។ សូមចងចាំថាការបកប្រែ NAT ថាមវន្តតែងតែត្រូវបានអនុវត្តពីចំណុចប្រទាក់បញ្ចូលទៅចំណុចប្រទាក់លទ្ធផលពីខាងក្នុងទៅខាងក្រៅ។ ជាធម្មតា សម្រាប់ NAT ថាមវន្ត ការឆ្លើយតបនឹងមកដល់ចំណុចប្រទាក់បញ្ចូលតាមរយៈចំណុចប្រទាក់លទ្ធផល ប៉ុន្តែនៅពេលដែលចរាចរណ៍ត្រូវបានផ្តួចផ្តើម វាគឺជាទិសដៅចូល-ចេញដែលត្រូវបានកេះ។ នៅក្នុងករណីនៃ NAT ឋិតិវន្ត ការចាប់ផ្តើមចរាចរណ៍អាចកើតឡើងក្នុងទិសដៅទាំងពីរ - ចូលឬចេញចូល។

បន្ទាប់មកយើងត្រូវបង្កើតតារាង NAT ឋិតិវន្ត ដែលអាសយដ្ឋានមូលដ្ឋាននីមួយៗត្រូវគ្នាទៅនឹងអាសយដ្ឋានសកលដាច់ដោយឡែក។ ក្នុងករណីរបស់យើង មានឧបករណ៍ចំនួន 3 ដូច្នេះតារាងនឹងមាន 3 records ដែលបង្ហាញពី Inside Local Local IP address របស់ប្រភព ដែលត្រូវបានបំប្លែងទៅជា Inside Global address: ip nat inside static 192.168.1.10 200.124.22.1។
ដូច្នេះនៅក្នុង static NAT អ្នកសរសេរការបកប្រែដោយដៃសម្រាប់អាសយដ្ឋានម៉ាស៊ីនក្នុងស្រុកនីមួយៗ។ ឥឡូវនេះខ្ញុំនឹងចូលទៅកាន់ Packet Tracer ហើយធ្វើការកំណត់ដែលបានពិពណ៌នាខាងលើ។

នៅផ្នែកខាងលើយើងមានម៉ាស៊ីនមេ 192.168.1.100 ខាងក្រោមគឺជាកុំព្យូទ័រ 192.168.1.10 ហើយនៅខាងក្រោមបំផុតគឺកុំព្យូទ័រ 192.168.1.11 ។ ច្រក G0/0 នៃ Router0 មានអាសយដ្ឋាន IP នៃ 192.168.1.1 ហើយច្រក G0/1 មានអាសយដ្ឋាន IP នៃ 200.124.22.1 ។ នៅក្នុង "ពពក" ដែលតំណាងឱ្យអ៊ីនធឺណិត ខ្ញុំបានដាក់ Router1 ដែលខ្ញុំបានកំណត់អាសយដ្ឋាន IP 200.124.22.10 ។

ខ្ញុំចូលទៅក្នុងការកំណត់របស់ Router1 ហើយវាយពាក្យបញ្ជាបំបាត់កំហុស ip icmp ។ ឥឡូវនេះ នៅពេលដែល ping ទៅដល់ឧបករណ៍នោះ សារបំបាត់កំហុសនឹងបង្ហាញនៅក្នុងបង្អួចការកំណត់ដែលបង្ហាញពីអ្វីដែលកញ្ចប់ព័ត៌មាន។
ចូរចាប់ផ្តើមដំឡើងរ៉ោតទ័រ Router0 ។ ខ្ញុំចូលទៅក្នុងរបៀបកំណត់សកល ហើយហៅទៅចំណុចប្រទាក់ G0/0 ។ បន្ទាប់ខ្ញុំបញ្ចូលពាក្យបញ្ជា ip nat នៅខាងក្នុងបន្ទាប់មកចូលទៅកាន់ចំណុចប្រទាក់ g0/1 ហើយបញ្ចូលពាក្យបញ្ជា ip nat ខាងក្រៅ។ ដូច្នេះ ខ្ញុំបានកំណត់ចំណុចប្រទាក់បញ្ចូល និងទិន្នផលរបស់រ៉ោតទ័រ។ ឥឡូវនេះខ្ញុំត្រូវកំណត់អាសយដ្ឋាន IP ដោយដៃ ពោលគឺផ្ទេរបន្ទាត់ពីតារាងខាងលើទៅការកំណត់៖

Ip nat នៅខាងក្នុងប្រភពឋិតិវន្ត 192.168.1.10 200.124.22.1
Ip nat នៅខាងក្នុងប្រភពឋិតិវន្ត 192.168.1.11 200.124.22.2
Ip nat នៅខាងក្នុងប្រភពឋិតិវន្ត 192.168.1.100 200.124.22.3

ឥឡូវនេះខ្ញុំនឹង ping Router1 ពីឧបករណ៍របស់យើងនីមួយៗ ហើយមើលថាតើអាសយដ្ឋាន IP ណាដែល ping វាទទួលបានបង្ហាញ។ ដើម្បីធ្វើដូចនេះខ្ញុំដាក់បង្អួច CLI ដែលបើកនៃរ៉ោតទ័រ R1 នៅជ្រុងខាងស្តាំនៃអេក្រង់ដើម្បីឱ្យខ្ញុំអាចមើលឃើញសារបំបាត់កំហុស។ ឥឡូវនេះខ្ញុំទៅស្ថានីយបន្ទាត់ពាក្យបញ្ជា PC0 ហើយវាយអាសយដ្ឋាន 200.124.22.10 ។ បន្ទាប់ពីនេះសារមួយលេចឡើងនៅក្នុងបង្អួចដែល ping ត្រូវបានទទួលពីអាសយដ្ឋាន IP 200.124.22.1 ។ នេះមានន័យថាអាសយដ្ឋាន IP របស់កុំព្យូទ័រមូលដ្ឋាន 192.168.1.10 ត្រូវបានបកប្រែទៅជាអាសយដ្ឋានសកល 200.124.22.1។

ខ្ញុំធ្វើដូចគ្នាជាមួយកុំព្យូទ័រក្នុងស្រុកបន្ទាប់ ហើយឃើញថាអាសយដ្ឋានរបស់វាត្រូវបានបកប្រែទៅជា 200.124.22.2។ បន្ទាប់មកខ្ញុំ ping server ហើយឃើញអាសយដ្ឋាន 200.124.22.3 ។
ដូច្នេះនៅពេលដែលចរាចរពីឧបករណ៍បណ្តាញមូលដ្ឋានទៅដល់រ៉ោតទ័រដែល NAT ឋិតិវន្តត្រូវបានកំណត់ រ៉ោតទ័រ ស្របតាមតារាងបំប្លែងអាសយដ្ឋាន IP មូលដ្ឋានទៅជាសកល ហើយបញ្ជូនចរាចរទៅកាន់បណ្តាញខាងក្រៅ។ ដើម្បីពិនិត្យមើលតារាង NAT ខ្ញុំបញ្ចូលពាក្យបញ្ជា show ip nat translations ។

ឥឡូវនេះយើងអាចមើលការផ្លាស់ប្តូរទាំងអស់ដែលរ៉ោតទ័របង្កើត។ ជួរទីមួយ Inside Global មានអាសយដ្ឋានរបស់ឧបករណ៍មុនពេលចាក់ផ្សាយ នោះគឺជាអាសយដ្ឋានដែលឧបករណ៍អាចមើលឃើញពីបណ្តាញខាងក្រៅ បន្ទាប់មកដោយអាសយដ្ឋាន Inside Local នោះគឺជាអាសយដ្ឋានរបស់ឧបករណ៍នៅលើបណ្តាញមូលដ្ឋាន។ ជួរទី XNUMX បង្ហាញអាសយដ្ឋាន Outside Local ហើយជួរឈរទី XNUMX បង្ហាញអាសយដ្ឋានខាងក្រៅសកល ដែលទាំងពីរនេះគឺដូចគ្នាព្រោះយើងមិនបកប្រែអាសយដ្ឋាន IP ទិសដៅ។ ដូចដែលអ្នកអាចឃើញបន្ទាប់ពីពីរបីវិនាទីតារាងបានជម្រះដោយសារតែ Packet Tracer បានកំណត់ពេលវេលា ping ខ្លី។

ខ្ញុំអាច ping ម៉ាស៊ីនមេនៅ 1 ពីរ៉ោតទ័រ R200.124.22.3 ហើយប្រសិនបើខ្ញុំត្រលប់ទៅការកំណត់រ៉ោតទ័រវិញ ខ្ញុំអាចមើលឃើញថាតារាងត្រូវបានបំពេញម្តងទៀតដោយបន្ទាត់ ping ចំនួនបួនជាមួយនឹងអាសយដ្ឋានទិសដៅដែលបានបកប្រែ 192.168.1.100 ។

ដូចដែលខ្ញុំបាននិយាយ បើទោះបីជាអស់ពេលនៃការបកប្រែត្រូវបានកេះ នៅពេលដែលចរាចរណ៍ត្រូវបានផ្តួចផ្តើមចេញពីប្រភពខាងក្រៅ យន្តការ NAT ត្រូវបានដំណើរការដោយស្វ័យប្រវត្តិ។ វាកើតឡើងតែនៅពេលប្រើ static NAT ប៉ុណ្ណោះ។

ឥឡូវនេះសូមក្រឡេកមើលថាតើ NAT ដំណើរការយ៉ាងដូចម្តេច។ ក្នុងឧទាហរណ៍របស់យើង មានអាស័យដ្ឋានសាធារណៈចំនួន 2 សម្រាប់ឧបករណ៍បណ្តាញក្នុងស្រុកចំនួនបី ប៉ុន្តែវាអាចមានម៉ាស៊ីនឯកជនបែបនេះរាប់សិប ឬរាប់រយ។ ក្នុងពេលជាមួយគ្នានេះ មានតែឧបករណ៍ 2 ប៉ុណ្ណោះដែលអាចចូលប្រើអ៊ីនធឺណិតបានក្នុងពេលតែមួយ។ ចូរយើងពិចារណាបន្ថែមលើអ្វីដែលជាភាពខុសគ្នារវាងឋិតិវន្ត និងថាមវន្ត NAT ។

ដូចនៅក្នុងករណីមុនដំបូងអ្នកត្រូវកំណត់ចំណុចប្រទាក់បញ្ចូលនិងទិន្នផលនៃរ៉ោតទ័រ។ បន្ទាប់មក យើងបង្កើតប្រភេទនៃបញ្ជីចូលប្រើប្រាស់ ប៉ុន្តែនេះមិនមែនជា ACL ដូចគ្នាដែលយើងបាននិយាយនៅក្នុងមេរៀនមុននោះទេ។ បញ្ជីចូលប្រើប្រាស់នេះត្រូវបានប្រើដើម្បីកំណត់អត្តសញ្ញាណចរាចរណ៍ដែលយើងចង់បំប្លែង។ នៅទីនេះពាក្យថ្មី "ចរាចរណ៍គួរឱ្យចាប់អារម្មណ៍" ឬ "ចរាចរណ៍គួរឱ្យចាប់អារម្មណ៍" លេចឡើង។ នេះគឺជាចរាចរណ៍ដែលអ្នកចាប់អារម្មណ៍សម្រាប់ហេតុផលមួយចំនួន ហើយនៅពេលដែលចរាចរណ៍នោះត្រូវគ្នានឹងលក្ខខណ្ឌនៃបញ្ជីចូលប្រើប្រាស់ វាមកនៅក្រោម NAT ហើយត្រូវបានបកប្រែ។ ពាក្យនេះអនុវត្តចំពោះចរាចរណ៍នៅក្នុងករណីជាច្រើន ឧទាហរណ៍ ក្នុងករណី VPN "គួរឱ្យចាប់អារម្មណ៍" គឺជាចរាចរណ៍ដែលនឹងឆ្លងកាត់ផ្លូវរូងក្រោមដី VPN ។

យើងត្រូវតែបង្កើត ACL ដែលកំណត់ចរាចរគួរឱ្យចាប់អារម្មណ៍ ក្នុងករណីរបស់យើងនេះគឺជាចរាចរនៃបណ្តាញ 192.168.1.0 ទាំងមូល រួមជាមួយនឹងរបាំងត្រឡប់មកវិញនៃ 0.0.0.255 ត្រូវបានបញ្ជាក់។

បន្ទាប់មកយើងត្រូវបង្កើត NAT pool ដែលយើងប្រើ command ip nat pool <pool name> ហើយបញ្ជាក់ pool នៃ IP address 200.124.22.1 200.124.22.2 ។ នេះមានន័យថាយើងផ្តល់តែអាសយដ្ឋាន IP ខាងក្រៅពីរប៉ុណ្ណោះ។ បន្ទាប់មកពាក្យបញ្ជាប្រើពាក្យគន្លឹះ netmask ហើយបញ្ចូលរបាំងបណ្ដាញរង 255.255.255.252 ។ octet ចុងក្រោយនៃរបាំងគឺ (255 - ចំនួនអាសយដ្ឋានអាង - 1) ដូច្នេះប្រសិនបើអ្នកមាន 254 អាសយដ្ឋាននៅក្នុងអាងនោះ របាំងបណ្តាញរងនឹងមាន 255.255.255.0 ។ នេះគឺជាការកំណត់ដ៏សំខាន់បំផុត ដូច្នេះត្រូវប្រាកដថាបញ្ចូលតម្លៃ netmask ត្រឹមត្រូវ នៅពេលដំឡើង dynamic NAT ។

បន្ទាប់យើងប្រើពាក្យបញ្ជាដែលចាប់ផ្តើមយន្តការ NAT: ip nat នៅខាងក្នុងបញ្ជីប្រភព 1 អាង NWKING ដែល NWKING គឺជាឈ្មោះរបស់អាង ហើយបញ្ជី 1 មានន័យថា ACL លេខ 1 ។ ចងចាំ - ដើម្បីឱ្យពាក្យបញ្ជានេះដំណើរការដំបូងអ្នកត្រូវតែបង្កើតបណ្តុំអាសយដ្ឋានថាមវន្តនិងបញ្ជីចូលប្រើ។

ដូច្នេះ នៅក្រោមលក្ខខណ្ឌរបស់យើង ឧបករណ៍ទីមួយដែលចង់ចូលប្រើអ៊ីនធឺណិតនឹងអាចធ្វើដូចនេះ ឧបករណ៍ទីពីរនឹងអាចធ្វើដូច្នេះបាន ប៉ុន្តែឧបករណ៍ទីបីនឹងត្រូវរង់ចាំរហូតដល់អាសយដ្ឋានអាងមួយគឺឥតគិតថ្លៃ។ ការដំឡើង NAT ថាមវន្តមាន 4 ជំហាន៖ កំណត់ចំណុចប្រទាក់បញ្ចូល និងទិន្នផល កំណត់ចរាចរណ៍ "គួរឱ្យចាប់អារម្មណ៍" បង្កើត NAT pool និងការកំណត់រចនាសម្ព័ន្ធជាក់ស្តែង។
ឥឡូវនេះយើងនឹងបន្តទៅ Packet Tracer ហើយព្យាយាមកំណត់រចនាសម្ព័ន្ធ NAT ថាមវន្ត។ ដំបូងយើងត្រូវលុបការកំណត់ NAT ឋិតិវន្ត ដែលយើងបញ្ចូលពាក្យបញ្ជាតាមលំដាប់លំដោយ៖

គ្មាន Ip nat នៅខាងក្នុងប្រភពឋិតិវន្ត 192.168.1.10 200.124.22.1
គ្មាន Ip nat នៅខាងក្នុងប្រភពឋិតិវន្ត 192.168.1.11 200.124.22.2
គ្មាន Ip nat នៅខាងក្នុងប្រភពឋិតិវន្ត 192.168.1.100 200.124.22.3 ។

បន្ទាប់ខ្ញុំបង្កើតបញ្ជីចូលប្រើប្រាស់ 1 សម្រាប់បណ្តាញទាំងមូលដោយប្រើពាក្យបញ្ជាចូលដំណើរការបញ្ជី 1 អនុញ្ញាត 192.168.1.0 0.0.0.255 ហើយបង្កើតអាង NAT ដោយប្រើពាក្យបញ្ជា ip nat pool NWKING 200.124.22.1 200.124.22.2 255.255.255.252 netmask ក្នុង​ពាក្យ​បញ្ជា​នេះ ខ្ញុំ​បាន​បញ្ជាក់​ឈ្មោះ​អាង អាសយដ្ឋាន​ដែល​ត្រូវ​បាន​រួម​បញ្ចូល​ក្នុង​វា និង netmask ។

បន្ទាប់មកខ្ញុំបញ្ជាក់ថាតើ NAT មួយណាជាខាងក្នុង ឬខាងក្រៅ ហើយប្រភពដែល NAT គួរតែទទួលបានព័ត៌មាន ក្នុងករណីរបស់យើងវាជាបញ្ជី ដោយប្រើពាក្យបញ្ជា ip nat នៅខាងក្នុងបញ្ជីប្រភព 1. បន្ទាប់ពីនេះ ប្រព័ន្ធនឹងប្រាប់អ្នកថាតើអ្នក ត្រូវការអាងទាំងមូល ឬចំណុចប្រទាក់ជាក់លាក់។ ខ្ញុំជ្រើសរើសអាង ព្រោះយើងមានអាសយដ្ឋានខាងក្រៅច្រើនជាង 1។ ប្រសិនបើអ្នកជ្រើសរើសចំណុចប្រទាក់ អ្នកនឹងត្រូវបញ្ជាក់ច្រកដែលមានអាសយដ្ឋាន IP ជាក់លាក់មួយ។ នៅក្នុងទម្រង់ចុងក្រោយ ពាក្យបញ្ជានឹងមើលទៅដូចនេះ៖ ip nat នៅខាងក្នុងបញ្ជីប្រភព 1 អាង NWKING ។ បច្ចុប្បន្នក្រុមនេះមានអាសយដ្ឋានពីរ 200.124.22.1 200.124.22.2 ប៉ុន្តែអ្នកអាចផ្លាស់ប្តូរពួកវាដោយសេរី ឬបន្ថែមអាសយដ្ឋានថ្មីដែលមិនត្រូវបានភ្ជាប់ជាមួយចំណុចប្រទាក់ជាក់លាក់មួយ។

អ្នកត្រូវតែធានាថាតារាងនាំផ្លូវរបស់អ្នកត្រូវបានធ្វើបច្ចុប្បន្នភាព ដូច្នេះអាសយដ្ឋាន IP ទាំងនេះណាមួយនៅក្នុងអាងត្រូវតែត្រូវបានបញ្ជូនទៅកាន់ឧបករណ៍នេះ បើមិនដូច្នេះទេអ្នកនឹងមិនទទួលបានចរាចរណ៍ត្រឡប់មកវិញទេ។ ដើម្បីប្រាកដថាការកំណត់កំពុងដំណើរការ យើងនឹងធ្វើបែបបទម្តងទៀតសម្រាប់ pinging router cloud ដែលយើងបានធ្វើសម្រាប់ static NAT។ ខ្ញុំនឹងបើកបង្អួចរបស់រ៉ោតទ័រ 1 ដូច្នេះខ្ញុំអាចមើលឃើញសាររបៀបបំបាត់កំហុស និង ping វាពីឧបករណ៍ 3 នីមួយៗ។

យើងឃើញថាអាសយដ្ឋានប្រភពទាំងអស់ដែលកញ្ចប់ព័ត៌មាន ping មកត្រូវនឹងការកំណត់។ ក្នុងពេលជាមួយគ្នានេះ ping ពីកុំព្យូទ័រ PC0 មិនដំណើរការទេព្រោះវាមិនមានអាសយដ្ឋានខាងក្រៅឥតគិតថ្លៃគ្រប់គ្រាន់ទេ។ ប្រសិនបើអ្នកចូលទៅក្នុងការកំណត់របស់ Router 1 អ្នកអាចមើលឃើញថាអាសយដ្ឋានអាង 200.124.22.1 និង 200.124.22.2 កំពុងត្រូវបានប្រើប្រាស់។ ឥឡូវនេះខ្ញុំនឹងបិទការផ្សាយ ហើយអ្នកនឹងឃើញពីរបៀបដែលខ្សែរបាត់ម្តងមួយៗ។ ខ្ញុំ ping PC0 ម្តងទៀត ហើយដូចដែលអ្នកបានឃើញ អ្វីគ្រប់យ៉ាងដំណើរការឥឡូវនេះព្រោះវាអាចទទួលបានអាសយដ្ឋានខាងក្រៅដោយឥតគិតថ្លៃ 200.124.22.1 ។

តើខ្ញុំអាចសម្អាតតារាង NAT និងលុបចោលការបកប្រែអាសយដ្ឋានដែលបានផ្តល់ឱ្យដោយរបៀបណា? ចូលទៅកាន់ការកំណត់នៃរ៉ោតទ័រ Router0 ហើយវាយពាក្យបញ្ជា clear ip nat translation * ជាមួយនឹងសញ្ញាផ្កាយនៅចុងបញ្ចប់នៃបន្ទាត់។ ប្រសិនបើឥឡូវនេះយើងមើលស្ថានភាពបកប្រែដោយប្រើពាក្យបញ្ជា show ip nat translation ប្រព័ន្ធនឹងផ្តល់ឱ្យយើងនូវបន្ទាត់ទទេ។

ដើម្បីមើលស្ថិតិ NAT សូមប្រើពាក្យបញ្ជាស្ថិតិ show ip nat ។

នេះគឺជាពាក្យបញ្ជាដ៏មានប្រយោជន៍ដែលអនុញ្ញាតឱ្យអ្នកស្វែងរកចំនួនសរុបនៃការបកប្រែ NAT/PAT ថាមវន្ត ឋិតិវន្ត និងកម្រិតខ្ពស់។ អ្នក​អាច​មើល​ឃើញ​ថា​វា​ជា 0 ព្រោះ​យើង​បាន​សម្អាត​ទិន្នន័យ​ផ្សាយ​ដោយ​ពាក្យ​បញ្ជា​មុន។ វាបង្ហាញចំណុចប្រទាក់បញ្ចូល និងលទ្ធផល ចំនួននៃការចុចដែលជោគជ័យ និងមិនជោគជ័យ និងខកខានការបំប្លែង (ចំនួននៃការបរាជ័យគឺដោយសារតែកង្វះអាសយដ្ឋានខាងក្រៅឥតគិតថ្លៃសម្រាប់ម៉ាស៊ីនខាងក្នុង) ឈ្មោះនៃបញ្ជីចូលប្រើប្រាស់ និងក្រុម។

ឥឡូវនេះយើងនឹងបន្តទៅប្រភេទដែលពេញនិយមបំផុតនៃការបកប្រែអាសយដ្ឋាន IP - NAT កម្រិតខ្ពស់ ឬ PAT ។ ដើម្បីកំណត់រចនាសម្ព័ន្ធ PAT អ្នកត្រូវអនុវត្តតាមជំហានដូចគ្នាទៅនឹងការកំណត់រចនាសម្ព័ន្ធ NAT ថាមវន្ត៖ កំណត់ចំណុចប្រទាក់បញ្ចូល និងទិន្នផលរបស់រ៉ោតទ័រ កំណត់អត្តសញ្ញាណចរាចរណ៍ "គួរឱ្យចាប់អារម្មណ៍" បង្កើត NAT pool និងកំណត់រចនាសម្ព័ន្ធ PAT ។ យើងអាចបង្កើតបណ្តុំដូចគ្នានៃអាសយដ្ឋានច្រើនដូចករណីមុនដែរ ប៉ុន្តែនេះមិនចាំបាច់ទេ ព្រោះ PAT ប្រើអាសយដ្ឋានខាងក្រៅដូចគ្នាគ្រប់ពេល។ ភាពខុសគ្នាតែមួយគត់រវាងការកំណត់រចនាសម្ព័ន្ធថាមវន្ត NAT និង PAT គឺជាពាក្យគន្លឹះលើសទម្ងន់ដែលបញ្ចប់ពាក្យបញ្ជាកំណត់រចនាសម្ព័ន្ធចុងក្រោយ។ បន្ទាប់ពីបញ្ចូលពាក្យនេះ NAT ថាមវន្តនឹងប្រែទៅជា PAT ដោយស្វ័យប្រវត្តិ។

ដូចគ្នានេះផងដែរ អ្នកអាចប្រើអាសយដ្ឋានមួយនៅក្នុង NWKING pool ឧទាហរណ៍ 200.124.22.1 ប៉ុន្តែបញ្ជាក់វាពីរដងជាអាសយដ្ឋានចាប់ផ្តើម និងបញ្ចប់អាសយដ្ឋានខាងក្រៅជាមួយ netmask នៃ 255.255.255.0 ។ អ្នកអាចធ្វើវាកាន់តែងាយស្រួលដោយប្រើប៉ារ៉ាម៉ែត្រចំណុចប្រទាក់ប្រភព និងអាសយដ្ឋានថេរ 1 នៃចំណុចប្រទាក់ G200.124.22.1/200.124.22.1 ជំនួសឱ្យ ip nat 255.255.255.0 pool NWKING 200.124.22.1 0 netmask 1 line. ក្នុងករណីនេះ អាសយដ្ឋានក្នុងស្រុកទាំងអស់នៅពេលចូលប្រើអ៊ីនធឺណិតនឹងត្រូវបានបំប្លែងទៅជាអាសយដ្ឋាន IP នេះ។

អ្នកក៏អាចប្រើអាសយដ្ឋាន IP ផ្សេងទៀតនៅក្នុងអាង ដែលមិនចាំបាច់ត្រូវគ្នាទៅនឹងចំណុចប្រទាក់ជាក់ស្តែងជាក់លាក់នោះទេ។ ទោះយ៉ាងណាក៏ដោយ ក្នុងករណីនេះ អ្នកត្រូវតែធានាថា រ៉ោតទ័រទាំងអស់នៅលើបណ្តាញអាចបញ្ជូនចរាចរត្រឡប់ទៅកាន់ឧបករណ៍ដែលអ្នកជ្រើសរើស។ គុណវិបត្តិនៃ NAT គឺថាវាមិនអាចប្រើសម្រាប់អាសយដ្ឋានពីចុងដល់ចុងបានទេ ពីព្រោះនៅពេលដែលកញ្ចប់ត្រឡប់ត្រឡប់ទៅឧបករណ៍មូលដ្ឋានវិញ អាសយដ្ឋាន NAT IP ថាមវន្តរបស់វាអាចមានពេលផ្លាស់ប្តូរ។ នោះគឺអ្នកត្រូវតែប្រាកដថាអាសយដ្ឋាន IP ដែលបានជ្រើសរើសនឹងនៅតែមានសម្រាប់រយៈពេលទាំងមូលនៃវគ្គទំនាក់ទំនង។

តោះមើលរឿងនេះតាមរយៈ Packet Tracer។ ដំបូងខ្ញុំត្រូវលុប NAT ថាមវន្តដោយប្រើពាក្យបញ្ជា no Ip nat នៅខាងក្នុងបញ្ជីប្រភព 1 NWKING ហើយលុប NAT ចេញដោយប្រើពាក្យបញ្ជា no Ip nat pool NWKING 200.124.22.1 200.124.22.2 netmask 225.255.255.252 ។

បន្ទាប់មកខ្ញុំត្រូវបង្កើត PAT pool ដោយប្រើពាក្យបញ្ជា Ip nat pool NWKING 200.124.22.2 200.124.22.2 netmask 225.255.255.255 ។ លើកនេះខ្ញុំកំពុងប្រើអាសយដ្ឋាន IP ដែលមិនមែនជារបស់ឧបករណ៍រូបវន្ត ព្រោះឧបករណ៍រូបវន្តមានអាសយដ្ឋាន 200.124.22.1 ហើយខ្ញុំចង់ប្រើ 200.124.22.2 ។ ក្នុងករណីរបស់យើងវាដំណើរការដោយសារតែយើងមានបណ្តាញក្នុងស្រុក។

បន្ទាប់ខ្ញុំកំណត់រចនាសម្ព័ន្ធ PAT ដោយប្រើពាក្យបញ្ជា Ip nat នៅខាងក្នុងបញ្ជីប្រភព 1 អាង NWKING លើសទម្ងន់។ បន្ទាប់ពីបញ្ចូលពាក្យបញ្ជានេះ ការបកប្រែអាសយដ្ឋាន PAT ត្រូវបានធ្វើឱ្យសកម្ម។ ដើម្បីពិនិត្យមើលថាការដំឡើងត្រឹមត្រូវ ខ្ញុំចូលទៅកាន់ឧបករណ៍របស់យើង ម៉ាស៊ីនមេ និងកុំព្យូទ័រពីរ ហើយ ping PC0 Router1 នៅ 200.124.22.10 ពីកុំព្យូទ័រ។ នៅក្នុងបង្អួចការកំណត់រ៉ោតទ័រ អ្នកអាចឃើញបន្ទាត់បំបាត់កំហុសដែលបង្ហាញថាប្រភពនៃ ping ដូចដែលយើងរំពឹងទុកគឺជាអាសយដ្ឋាន IP 200.124.22.2 ។ ភីងដែលផ្ញើដោយកុំព្យូទ័រ PC1 និងម៉ាស៊ីនមេ Server0 មកពីអាសយដ្ឋានដូចគ្នា។

សូមមើលអ្វីដែលកើតឡើងនៅក្នុងតារាងបកប្រែនៃ Router0 ។ អ្នកអាចមើលឃើញថាការបកប្រែទាំងអស់ទទួលបានជោគជ័យ ឧបករណ៍នីមួយៗត្រូវបានផ្តល់ច្រកផ្ទាល់ខ្លួនរបស់វា ហើយអាសយដ្ឋានមូលដ្ឋានទាំងអស់ត្រូវបានភ្ជាប់ជាមួយ Router1 តាមរយៈអាសយដ្ឋាន IP អាង 200.124.22.2 ។

ខ្ញុំប្រើពាក្យបញ្ជាស្ថិតិ show ip nat ដើម្បីមើលស្ថិតិ PAT ។

យើងឃើញថាចំនួនសរុបនៃការបំប្លែង ឬការបកប្រែអាសយដ្ឋានគឺ 12 យើងឃើញលក្ខណៈនៃអាង និងព័ត៌មានផ្សេងទៀត។

ឥឡូវនេះខ្ញុំនឹងធ្វើអ្វីផ្សេងទៀត - ខ្ញុំនឹងបញ្ចូលពាក្យបញ្ជា Ip nat នៅក្នុងបញ្ជីប្រភព 1 ចំណុចប្រទាក់ gigabit Ethernet g0/1 លើសទម្ងន់។ ប្រសិនបើអ្នកបន្ទាប់មក ping រ៉ោតទ័រពី PC0 អ្នកនឹងឃើញថាកញ្ចប់ព័ត៌មានបានមកពីអាសយដ្ឋាន 200.124.22.1 នោះគឺមកពីចំណុចប្រទាក់រាងកាយ! នេះជាមធ្យោបាយងាយស្រួលជាង៖ ប្រសិនបើអ្នកមិនចង់បង្កើតអាង ដែលភាគច្រើនកើតឡើងនៅពេលប្រើរ៉ោតទ័រផ្ទះ នោះអ្នកអាចប្រើអាសយដ្ឋាន IP នៃចំណុចប្រទាក់រាងកាយរបស់រ៉ោតទ័រជាអាសយដ្ឋាន NAT ខាងក្រៅ។ នេះជារបៀបដែលអាសយដ្ឋានម៉ាស៊ីនឯកជនរបស់អ្នកសម្រាប់បណ្តាញសាធារណៈត្រូវបានបកប្រែញឹកញាប់បំផុត។
ថ្ងៃនេះយើងបានរៀនប្រធានបទសំខាន់មួយ ដូច្នេះអ្នកត្រូវអនុវត្តវា។ ប្រើ Packet Tracer ដើម្បីសាកល្បងចំនេះដឹងទ្រឹស្តីរបស់អ្នកប្រឆាំងនឹងបញ្ហានៃការកំណត់រចនាសម្ព័ន្ធ NAT និង PAT ជាក់ស្តែង។ យើងបានមកដល់ចុងបញ្ចប់នៃការសិក្សាប្រធានបទនៃ ICND1 - ការប្រឡងដំបូងនៃវគ្គសិក្សា CCNA ដូច្នេះខ្ញុំប្រហែលជានឹងលះបង់មេរៀនវីដេអូបន្ទាប់ដើម្បីសង្ខេបលទ្ធផល។

សូមអរគុណចំពោះការស្នាក់នៅជាមួយពួកយើង។ តើអ្នកចូលចិត្តអត្ថបទរបស់យើងទេ? ចង់មើលខ្លឹមសារគួរឱ្យចាប់អារម្មណ៍បន្ថែមទៀតទេ? គាំទ្រយើងដោយការបញ្ជាទិញឬណែនាំដល់មិត្តភក្តិ, ការបញ្ចុះតម្លៃ 30% សម្រាប់អ្នកប្រើប្រាស់ Habr នៅលើ analogue តែមួយគត់នៃម៉ាស៊ីនមេកម្រិតធាតុ ដែលត្រូវបានបង្កើតឡើងដោយពួកយើងសម្រាប់អ្នក៖ ការពិតទាំងមូលអំពី VPS (KVM) E5-2650 v4 (6 Cores) 10GB DDR4 240GB SSD 1Gbps ចាប់ពី $20 ឬរបៀបចែករំលែកម៉ាស៊ីនមេ? (អាចប្រើបានជាមួយ RAID1 និង RAID10 រហូតដល់ 24 cores និងរហូតដល់ 40GB DDR4)។

Dell R730xd ថោកជាង 2 ដង? នៅទីនេះ 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 TV ចាប់ពី $199 នៅប្រទេសហូឡង់! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - ចាប់ពី $99! អាន​អំពី របៀបបង្កើតក្រុមហ៊ុនហេដ្ឋារចនាសម្ព័ន្ធ ថ្នាក់ជាមួយនឹងការប្រើប្រាស់ម៉ាស៊ីនមេ Dell R730xd E5-2650 v4 ដែលមានតម្លៃ 9000 អឺរ៉ូសម្រាប់មួយកាក់?

ប្រភព: www.habr.com