시스코 교육 200-125 CCNA v3.0. 29일차. PAT 및 NAT

오늘은 포트를 이용하여 IP 주소를 변환하는 기술인 PAT(Port Address Translation)와 전송 패킷의 IP 주소를 변환하는 기술인 NAT(Network Address Translation)에 대해 알아 보겠습니다. PAT는 NAT의 특별한 경우입니다. 우리는 세 가지 주제를 다룰 것입니다:

— 개인 또는 내부(인트라넷, 로컬) IP 주소 및 공용 또는 외부 IP 주소
- NAT 및 PAT;
— NAT/PAT 구성.

내부 개인 IP 주소부터 시작해 보겠습니다. 우리는 그들이 A, B, C의 세 가지 클래스로 나누어져 있음을 알고 있습니다.

내부 클래스 A 주소는 10.0.0.0부터 10.255.255.255까지의 1.0.0.0 범위를 차지하고 외부 주소는 9부터 255.255.255 및 11.0.0.0부터 126.255.255.255까지의 범위를 차지합니다.

내부 클래스 B 주소는 172.16.0.0 ~ 172.31.255.255 범위를 차지하고 외부 주소 범위는 128.0.0.0 ~ 172.15.255.255 및 172.32.0.0 ~ 191.255.255.255입니다.

내부 클래스 C 주소는 192.168.0.0 ~ 192.168.255.255 범위를 차지하고 외부 주소 범위는 192.0.0 ~ 192.167.255.255 및 192.169.0.0 ~ 223.255.255.255입니다.

클래스 A 주소는 /8, 클래스 B는 /12, 클래스 C는 /16입니다. 따라서 서로 다른 클래스의 외부 및 내부 IP 주소는 서로 다른 범위를 차지합니다.

우리는 개인 IP 주소와 공용 IP 주소의 차이점에 대해 여러 번 논의했습니다. 일반적으로 라우터와 내부 IP 주소 그룹이 있는 경우 이들이 인터넷에 액세스하려고 하면 라우터는 이를 외부 IP 주소로 변환합니다. 내부 주소는 인터넷이 아닌 로컬 네트워크에서만 사용됩니다.

명령줄을 사용하여 내 컴퓨터의 네트워크 매개변수를 보면 내 내부 LAN IP 주소가 192.168.1.103인 것을 볼 수 있습니다.

공용 IP 주소를 찾으려면 "내 IP는 무엇입니까?"와 같은 인터넷 서비스를 사용할 수 있습니다. 보시다시피 컴퓨터의 외부 주소 78.100.196.163은 내부 주소와 다릅니다.

모든 경우에 내 컴퓨터는 외부 IP 주소를 통해 인터넷에 정확하게 표시됩니다. 그래서 내 컴퓨터의 내부 주소는 192.168.1.103이고, 외부 주소는 78.100.196.163입니다. 내부 주소는 로컬 통신에만 사용되며 인터넷에 액세스할 수 없습니다. 이를 위해서는 공용 IP 주소가 필요합니다. Day 3 비디오 튜토리얼을 검토하면 개인 주소와 공용 주소로 구분된 이유를 기억할 수 있습니다.

NAT가 무엇인지 살펴보겠습니다. NAT에는 정적, 동적, "과부하" NAT 또는 PAT의 세 가지 유형이 있습니다.

Cisco에는 NAT를 설명하는 4가지 용어가 있습니다. 앞서 말했듯이 NAT는 내부 주소를 외부 주소로 변환하는 메커니즘입니다. 인터넷에 연결된 장치가 로컬 네트워크의 다른 장치로부터 패킷을 수신하면 내부 주소 형식이 글로벌 인터넷에서 사용되는 주소 형식과 일치하지 않기 때문에 이 패킷을 삭제합니다. 따라서 장치가 인터넷에 접속하려면 공용 IP 주소를 얻어야 합니다.
따라서 첫 번째 용어는 내부 로컬 네트워크에 있는 호스트의 IP 주소를 의미하는 Inside Local입니다. 간단히 말해서 이는 192.168.1.10 유형의 기본 소스 주소입니다. 두 번째 용어인 Inside Global은 외부 네트워크에서 볼 수 있는 로컬 호스트의 IP 주소입니다. 우리의 경우 이는 라우터 200.124.22.10의 외부 포트의 IP 주소입니다.

Inside Local은 개인 IP 주소이고 Inside Global은 공용 IP 주소라고 말할 수 있습니다. 내부라는 용어는 트래픽의 소스를 나타내고 외부라는 용어는 트래픽의 대상을 나타냅니다. 외부 로컬은 내부 네트워크에 표시되는 외부 네트워크에 있는 호스트의 IP 주소입니다. 간단히 말하면 내부 네트워크에서 볼 수 있는 수신자의 주소입니다. 이러한 주소의 예로는 인터넷에 있는 장치의 IP 주소 200.124.22.100이 있습니다.

Outside Global은 외부 네트워크에 표시되는 호스트의 IP 주소입니다. 대부분의 경우 외부 로컬 및 외부 글로벌 주소는 변환 후에도 대상 IP 주소가 변환 전과 동일하게 소스에 표시되므로 동일하게 보입니다.

고정 NAT가 무엇인지 살펴보겠습니다. 고정 NAT는 내부 IP 주소를 외부 IP 주소로 일대일 변환하거나 일대일 변환을 의미합니다. 장치가 인터넷으로 트래픽을 보내면 해당 내부 로컬 주소가 내부 글로벌 주소로 변환됩니다.

로컬 네트워크에는 3개의 장치가 있으며, 온라인에 접속하면 각각 고유한 Inside Global 주소를 갖게 됩니다. 이러한 주소는 트래픽 소스에 정적으로 할당됩니다. 일대일 원칙은 로컬 네트워크에 100개의 장치가 있으면 100개의 외부 주소를 수신한다는 의미입니다.

NAT는 공인 IP 주소가 부족해진 인터넷을 구하기 위해 탄생했습니다. NAT 덕분에 많은 회사와 많은 네트워크는 하나의 공통 외부 IP 주소를 가질 수 있으며, 인터넷에 액세스할 때 장치의 로컬 주소가 변환됩니다. 이 고정 NAT의 경우 XNUMX개의 로컬 컴퓨터에 XNUMX개의 외부 주소가 할당되므로 주소 수가 절약되지 않는다고 말할 수 있으며 이는 절대적으로 옳을 것입니다. 그러나 고정 NAT에는 여전히 많은 장점이 있습니다.

예를 들어 내부 IP 주소가 192.168.1.100인 서버가 있습니다. 인터넷의 장치가 연결하려는 경우 내부 대상 주소를 사용하여 연결할 수 없습니다. 이를 위해서는 외부 서버 주소 200.124.22.3을 사용해야 합니다. 라우터가 고정 NAT로 구성된 경우 200.124.22.3으로 주소가 지정된 모든 트래픽은 자동으로 192.168.1.100으로 전달됩니다. 이는 로컬 네트워크 장치(이 경우에는 회사의 웹 서버)에 대한 외부 액세스를 제공하며 이는 경우에 따라 필요할 수 있습니다.

동적 NAT를 고려해 보겠습니다. 이는 정적과 매우 유사하지만 각 로컬 장치에 영구 외부 주소를 할당하지 않습니다. 예를 들어, 3개의 로컬 장치가 있고 2개의 외부 주소만 있습니다. 두 번째 장치가 인터넷에 액세스하려는 경우 첫 번째 무료 IP 주소가 할당됩니다. 웹 서버가 인터넷에 액세스하려는 경우 라우터는 사용 가능한 두 번째 외부 주소를 할당합니다. 그 후 첫 번째 장치가 외부 네트워크에 연결하려는 경우 사용 가능한 IP 주소가 없으며 라우터는 해당 패킷을 삭제합니다.

내부 IP 주소를 가진 수백 개의 장치가 있을 수 있으며 이러한 각 장치는 인터넷에 액세스할 수 있습니다. 그러나 외부 주소에 대한 고정 할당이 없기 때문에 동적으로 할당된 외부 주소가 2개뿐이므로 XNUMX개 중 XNUMX개 이하의 장치가 동시에 인터넷에 액세스할 수 있습니다.

Cisco 장치에는 고정된 주소 변환 시간이 있으며 기본값은 24시간입니다. 1,2,3분 등 원하는 시간으로 변경할 수 있습니다. 이 시간이 지나면 외부 주소가 해제되고 자동으로 주소 풀로 반환됩니다. 이 순간 첫 번째 장치가 인터넷에 액세스하려고 하고 외부 주소를 사용할 수 있으면 해당 장치가 이를 수신하게 됩니다. 라우터에는 동적으로 업데이트되는 NAT 테이블이 포함되어 있으며 변환 시간이 만료될 때까지 할당된 주소는 장치에 유지됩니다. 간단히 말해서 동적 NAT는 "선착순, 선착순" 원칙에 따라 작동합니다.

과부하된 NAT(PAT)가 무엇인지 살펴보겠습니다. 이것은 NAT의 가장 일반적인 유형입니다. 홈 네트워크에는 PC, 스마트폰, 노트북, 태블릿 등 다양한 장치가 있을 수 있으며 모두 하나의 외부 IP 주소가 있는 라우터에 연결됩니다. 따라서 PAT를 사용하면 내부 IP 주소가 있는 여러 장치가 하나의 외부 IP 주소로 동시에 인터넷에 액세스할 수 있습니다. 이는 각 개인 내부 IP 주소가 통신 세션 중에 특정 포트 번호를 사용하기 때문에 가능합니다.
하나의 공개 주소 200.124.22.1과 많은 로컬 장치가 있다고 가정해 보겠습니다. 따라서 인터넷에 액세스할 때 이러한 모든 호스트는 동일한 주소 200.124.22.1을 받게 됩니다. 서로 구별되는 유일한 것은 포트 번호입니다.
전송 계층에 대한 논의를 기억한다면 전송 계층에는 포트 번호가 포함되어 있으며 소스 포트 번호는 임의의 숫자라는 것을 알 수 있습니다.

외부 네트워크에 IP 주소가 200.124.22.10인 호스트가 있고, 인터넷에 연결되어 있다고 가정해 보겠습니다. 컴퓨터 192.168.1.11이 컴퓨터 200.124.22.10과 통신하려는 경우 임의의 소스 포트 51772가 생성됩니다. 이 경우 외부 네트워크 컴퓨터의 대상 포트는 80이 됩니다.

라우터가 외부 네트워크로 향하는 로컬 컴퓨터 패킷을 수신하면 내부 로컬 주소를 내부 글로벌 주소 200.124.22.1로 변환하고 포트 번호 23556을 할당합니다. 패킷은 컴퓨터 200.124.22.10에 도달하며 다음을 수행해야 합니다. 핸드셰이크 절차에 따라 응답을 다시 보냅니다. 이 경우 대상은 주소 200.124.22.1 및 포트 23556이 됩니다.

라우터에는 NAT 변환 테이블이 있으므로 외부 컴퓨터로부터 패킷을 수신하면 Inside Global 주소에 해당하는 Inside Local 주소를 192.168.1.11:51772로 확인하고 해당 라우터로 패킷을 전달합니다. 그런 다음 두 컴퓨터 간의 연결이 설정된 것으로 간주될 수 있습니다.
동시에 동일한 주소 200.124.22.1을 사용하여 통신하지만 포트 번호가 다른 XNUMX개의 장치가 있을 수 있으므로 모두 동시에 인터넷에 액세스할 수 있습니다. 이것이 바로 PAT가 널리 사용되는 방송 방법인 이유입니다.

고정 NAT 설정을 살펴보겠습니다. 모든 네트워크에서는 우선 입력 및 출력 인터페이스를 결정해야 합니다. 그림은 포트 G0/0에서 포트 G0/1, 즉 내부 네트워크에서 외부 네트워크로 트래픽이 전송되는 라우터를 보여줍니다. 따라서 입력 인터페이스는 192.168.1.1이고 출력 인터페이스는 200.124.22.1입니다.

NAT를 구성하려면 G0/0 인터페이스로 이동하여 ip 주소 192.168.1.1 255.255.255.0 매개변수를 설정하고 ip nat inside 명령을 사용하여 이 인터페이스가 입력 인터페이스임을 나타냅니다.

같은 방법으로 출력 인터페이스 G0/1에서 NAT를 구성하고 IP 주소 200.124.22.1, 서브넷 마스크 255.255.255.0 및 외부 IP NAT를 지정합니다. 동적 NAT 변환은 항상 입력에서 출력 인터페이스로, 내부에서 외부로 수행된다는 점을 기억하세요. 당연히 동적 NAT의 경우 출력 인터페이스를 통해 입력 인터페이스로 응답이 오지만 트래픽이 시작되면 트리거되는 것은 in-out 방향입니다. 고정 NAT의 경우 트래픽 시작은 in-out 또는 out-in 방향으로 발생할 수 있습니다.

다음으로, 각 로컬 주소가 별도의 전역 주소에 해당하는 고정 NAT 테이블을 생성해야 합니다. 우리의 경우에는 3개의 장치가 있으므로 테이블은 소스의 내부 로컬 IP 주소를 나타내는 3개의 레코드로 구성되며 이는 내부 전역 주소로 변환됩니다. ip nat inside static 192.168.1.10 200.124.22.1.
따라서 고정 NAT에서는 각 로컬 호스트 주소에 대한 변환을 수동으로 작성합니다. 이제 Packet Tracer로 이동하여 위에서 설명한 설정을 지정하겠습니다.

맨 위에는 서버 192.168.1.100이 있고 아래에는 컴퓨터 192.168.1.10이 있으며 맨 아래에는 컴퓨터 192.168.1.11이 있습니다. Router0의 포트 G0/0의 IP 주소는 192.168.1.1이고, 포트 G0/1의 IP 주소는 200.124.22.1입니다. 인터넷을 나타내는 "클라우드"에 IP 주소 1을 할당한 Router200.124.22.10을 배치했습니다.

Router1의 설정으로 이동하여 debug ip icmp 명령을 입력합니다. 이제 핑이 해당 장치에 도달하면 설정 창에 패킷이 무엇인지 보여주는 디버그 메시지가 나타납니다.
Router0 라우터 설정을 시작하겠습니다. 전역 설정 모드로 들어가서 G0/0 인터페이스를 호출합니다. 다음으로 ip nat inside 명령을 입력한 다음 g0/1 인터페이스로 이동하여 ip nat Outside 명령을 입력합니다. 따라서 라우터의 입력 및 출력 인터페이스를 할당했습니다. 이제 IP 주소를 수동으로 구성해야 합니다. 즉, 위 표의 행을 설정으로 전송해야 합니다.

소스 정적 내부의 IP NAT 192.168.1.10 200.124.22.1
소스 정적 내부의 IP NAT 192.168.1.11 200.124.22.2
소스 정적 내부의 IP NAT 192.168.1.100 200.124.22.3

이제 각 장치에서 Router1을 핑하고 수신된 핑에 어떤 IP 주소가 표시되는지 확인하겠습니다. 이를 위해 디버그 메시지를 볼 수 있도록 R1 라우터의 열린 CLI 창을 화면 오른쪽에 배치합니다. 이제 PC0 명령줄 터미널로 이동하여 주소 200.124.22.10을 ping합니다. 그 후 IP 주소 200.124.22.1에서 핑이 수신되었다는 메시지가 창에 나타납니다. 이는 로컬 컴퓨터의 IP 주소 192.168.1.10이 전역 주소 200.124.22.1로 변환되었음을 의미합니다.

다음 로컬 컴퓨터에서도 동일한 작업을 수행하고 해당 컴퓨터의 주소가 200.124.22.2로 변환된 것을 확인합니다. 그런 다음 서버에 ping을 실행하고 주소 200.124.22.3을 확인합니다.
따라서 로컬 네트워크 장치의 트래픽이 고정 NAT가 구성된 라우터에 도달하면 라우터는 표에 따라 로컬 IP 주소를 글로벌 IP 주소로 변환하고 트래픽을 외부 네트워크로 보냅니다. NAT 테이블을 확인하기 위해 show ip nat Translations 명령을 입력합니다.

이제 라우터가 수행하는 모든 변환을 볼 수 있습니다. 첫 번째 열 Inside Global에는 브로드캐스트 전 장치의 주소, 즉 외부 네트워크에서 장치를 볼 수 있는 주소가 포함되고, 그 뒤에는 Inside Local 주소, 즉 로컬 네트워크의 장치 주소가 포함됩니다. 세 번째 열은 외부 로컬 주소를 표시하고 네 번째 열은 외부 전역 주소를 표시합니다. 둘 다 대상 IP 주소를 변환하지 않기 때문에 동일합니다. 보시다시피, Packet Tracer에 짧은 ping 시간 제한이 설정되어 있기 때문에 몇 초 후에 테이블이 지워졌습니다.

라우터 R1에서 200.124.22.3에 있는 서버에 ping을 보낼 수 있고, 라우터 설정으로 돌아가면 테이블이 다시 변환된 대상 주소 192.168.1.100을 포함하는 XNUMX개의 ping 라인으로 채워지는 것을 볼 수 있습니다.

앞서 말했듯이 변환 시간 초과가 발생하더라도 외부 소스에서 트래픽이 시작되면 NAT 메커니즘이 자동으로 활성화됩니다. 이는 고정 NAT를 사용할 때만 발생합니다.

이제 동적 NAT가 어떻게 작동하는지 살펴보겠습니다. 이 예에는 2개의 로컬 네트워크 장치에 대해 2개의 공용 주소가 있지만 그러한 개인 호스트는 수십 또는 수백 개가 있을 수 있습니다. 동시에 XNUMX개의 장치만 동시에 인터넷에 액세스할 수 있습니다. 또한 정적 NAT와 동적 NAT의 차이점이 무엇인지 고려해 보겠습니다.

이전 경우와 마찬가지로 먼저 라우터의 입력 및 출력 인터페이스를 결정해야 합니다. 다음으로 일종의 액세스 목록을 생성합니다. 하지만 이는 이전 강의에서 이야기한 ACL과 다릅니다. 이 액세스 목록은 변환하려는 트래픽을 식별하는 데 사용됩니다. 여기에는 "흥미로운 트래픽" 또는 "흥미로운 트래픽"이라는 새로운 용어가 나타납니다. 이는 어떤 이유로 관심을 갖게 된 트래픽이며, 해당 트래픽이 액세스 목록의 조건과 일치하면 NAT에 포함되어 변환됩니다. 이 용어는 많은 경우 트래픽에 적용됩니다. 예를 들어 VPN의 경우 "흥미로운" 트래픽은 VPN 터널을 통과할 트래픽입니다.

흥미로운 트래픽을 식별하는 ACL을 생성해야 합니다. 이 경우 이는 반환 마스크 192.168.1.0가 지정된 전체 0.0.0.255 네트워크의 트래픽입니다.

그런 다음 ip nat pool <pool name> 명령을 사용하고 IP 주소 풀 200.124.22.1 200.124.22.2를 지정하는 NAT 풀을 생성해야 합니다. 즉, 외부 IP 주소는 255.255.255.252개만 제공됩니다. 다음으로 명령은 netmask 키워드를 사용하고 서브넷 마스크 255를 입력합니다. 마스크의 마지막 옥텟은 (1 - 풀 주소 수 - 254)이므로 풀에 255.255.255.0개의 주소가 있는 경우 서브넷 마스크는 XNUMX이 됩니다. 이는 매우 중요한 설정이므로 동적 NAT 설정 시 반드시 올바른 넷마스크 값을 입력해야 합니다.

다음으로 NAT 메커니즘을 시작하는 명령을 사용합니다. 소스 목록 1 풀 NWKING 내부의 ip nat. 여기서 NWKING은 풀 이름이고 목록 1은 ACL 번호 1을 의미합니다. 기억하세요. 이 명령이 작동하려면 먼저 동적 주소 풀과 액세스 목록을 만들어야 합니다.

따라서 우리 조건에서는 인터넷에 액세스하려는 첫 번째 장치가 이 작업을 수행할 수 있고 두 번째 장치도 그렇게 할 수 있지만 세 번째 장치는 풀 주소 중 하나가 사용 가능해질 때까지 기다려야 합니다. 동적 NAT 설정은 입력 및 출력 인터페이스 결정, "관심 있는" 트래픽 식별, NAT 풀 및 실제 구성 생성의 4단계로 구성됩니다.
이제 Packet Tracer로 이동하여 동적 NAT를 구성해 보겠습니다. 먼저 명령을 순차적으로 입력하는 고정 NAT 설정을 제거해야 합니다.

소스 정적 내부에 IP NAT가 없습니다. 192.168.1.10 200.124.22.1
소스 정적 내부에 IP NAT가 없습니다. 192.168.1.11 200.124.22.2
소스 정적 192.168.1.100 200.124.22.3 내부에 IP NAT가 없습니다.

다음으로, access-list 1 Permit 1 192.168.1.0 명령을 사용하여 전체 네트워크에 대한 액세스 목록 List 0.0.0.255을 생성하고 ip nat pool NWKING 200.124.22.1 200.124.22.2 netmask 255.255.255.252 명령을 사용하여 NAT 풀을 생성합니다. 이 명령에서는 풀 이름, 풀에 포함된 주소, 넷마스크를 지정했습니다.

그런 다음 소스 목록 1 내부에서 ip nat 명령을 사용하여 내부 또는 외부 NAT를 지정하고 NAT가 정보를 가져와야 하는 소스(이 경우에는 목록)를 지정합니다. 그런 다음 시스템에서 전체 풀이나 특정 인터페이스가 필요합니다. 외부 주소가 1개 이상 있으므로 풀을 선택합니다. 인터페이스를 선택하는 경우 특정 IP 주소를 가진 포트를 지정해야 합니다. 최종 형식에서 명령은 다음과 같습니다. 소스 목록 1 풀 NWKING 내부의 ip nat. 현재 이 풀은 두 개의 주소 200.124.22.1 200.124.22.2로 구성되어 있지만 자유롭게 변경하거나 특정 인터페이스와 연결되지 않은 새 주소를 추가할 수 있습니다.

풀에 있는 IP 주소 중 하나라도 이 장치로 라우팅되도록 라우팅 테이블이 업데이트되었는지 확인해야 합니다. 그렇지 않으면 반환 트래픽을 받을 수 없습니다. 설정이 제대로 작동하는지 확인하기 위해 고정 NAT에 수행했던 클라우드 라우터 핑 절차를 반복합니다. 디버그 모드 메시지를 확인하고 1개 장치 각각에서 핑을 보낼 수 있도록 라우터 3의 창을 열겠습니다.

핑 패킷이 나오는 모든 소스 주소가 설정과 일치하는 것을 볼 수 있습니다. 동시에 컴퓨터 PC0의 ping은 사용 가능한 외부 주소가 충분하지 않기 때문에 작동하지 않습니다. Router 1의 설정에 들어가면 현재 풀 주소 200.124.22.1과 200.124.22.2가 사용되고 있는 것을 볼 수 있습니다. 이제 방송을 끄겠습니다. 그러면 대사가 하나씩 사라지는 모습을 보실 수 있을 것입니다. PC0에 다시 핑을 보냈더니 보시다시피 무료 외부 주소 200.124.22.1을 얻을 수 있었기 때문에 이제 모든 것이 작동합니다.

NAT 테이블을 지우고 지정된 주소 변환을 실행 취소하려면 어떻게 해야 합니까? Router0 라우터의 설정으로 이동하여 명령 줄 끝에 별표가 있는 Clear ip nat Translation * 명령을 입력하세요. 이제 show ip nat 번역 명령을 사용하여 번역 상태를 보면 시스템이 빈 줄을 제공합니다.

NAT 통계를 보려면 show ip natstatistics 명령을 사용하십시오.

이는 동적, 정적 및 고급 NAT/PAT 변환의 총 개수를 알아낼 수 있는 매우 유용한 명령입니다. 이전 명령어로 방송 데이터를 지웠기 때문에 0인 것을 알 수 있습니다. 여기에는 입력 및 출력 인터페이스, 성공 및 실패한 적중 및 누락 변환 수(실패 수는 내부 호스트에 대한 사용 가능한 외부 주소가 부족하여 발생함), 액세스 목록 및 풀의 이름이 표시됩니다.

이제 가장 널리 사용되는 IP 주소 변환 유형인 고급 NAT 또는 PAT에 대해 살펴보겠습니다. PAT를 구성하려면 동적 NAT 구성과 동일한 단계(라우터의 입력 및 출력 인터페이스 결정, "관심 있는" 트래픽 식별, NAT 풀 생성, PAT 구성)를 수행해야 합니다. 이전 사례와 마찬가지로 동일한 여러 주소 풀을 생성할 수 있지만 PAT는 항상 동일한 외부 주소를 사용하기 때문에 이것이 필요하지 않습니다. 동적 NAT 구성과 PAT 구성의 유일한 차이점은 마지막 구성 명령을 끝내는overload 키워드입니다. 이 단어를 입력하면 동적 NAT가 자동으로 PAT로 전환됩니다.

또한 NWKING 풀에서는 하나의 주소(예: 200.124.22.1)만 사용하지만 이를 넷마스크 255.255.255.0을 사용하여 시작 및 끝 외부 주소로 두 번 지정합니다. ip nat 1 pool NWKING 200.124.22.1 200.124.22.1 netmask 255.255.255.0 라인 대신 G200.124.22.1/0 인터페이스의 소스 인터페이스 매개변수와 고정 주소 1을 사용하면 이 작업을 더 쉽게 수행할 수 있습니다. 이 경우 인터넷에 접속할 때 모든 로컬 주소가 이 IP 주소로 변환됩니다.

특정 물리적 인터페이스와 반드시 일치하지 않는 풀의 다른 IP 주소를 사용할 수도 있습니다. 그러나 이 경우 네트워크의 모든 라우터가 반환 트래픽을 선택한 장치로 전달할 수 있는지 확인해야 합니다. NAT의 단점은 반환 패킷이 로컬 장치로 반환될 때 동적 NAT IP 주소가 변경될 수 있기 때문에 종단 간 주소 지정에 사용할 수 없다는 것입니다. 즉, 선택한 IP 주소가 전체 통신 세션 동안 계속 사용 가능한지 확인해야 합니다.

이를 Packet Tracer를 통해 살펴보겠습니다. 먼저 소스 목록 1 NWKING 내에서 no Ip nat 명령을 사용하여 동적 NAT를 제거하고 no Ip nat pool NWKING 200.124.22.1 200.124.22.2 netmask 225.255.255.252 명령을 사용하여 NAT 풀을 제거해야 합니다.

그런 다음 Ip nat pool NWKING 200.124.22.2 200.124.22.2 netmask 225.255.255.255 명령을 사용하여 PAT 풀을 생성해야 합니다. 이번에는 물리적 장치의 주소가 200.124.22.1이고 200.124.22.2를 사용하고 싶기 때문에 물리적 장치에 속하지 않는 IP 주소를 사용하고 있습니다. 우리의 경우에는 로컬 네트워크가 있기 때문에 작동합니다.

다음으로 소스 목록 1 풀 NWKING 과부하 내에서 Ip nat 명령을 사용하여 PAT를 구성합니다. 이 명령을 입력하면 PAT 주소 변환이 활성화됩니다. 설정이 올바른지 확인하기 위해 장치, 서버 및 두 대의 컴퓨터로 이동하고 컴퓨터에서 0에서 PC1 Router200.124.22.10을 핑합니다. 라우터 설정 창에서 예상한 대로 핑 소스가 IP 주소 200.124.22.2임을 보여주는 디버그 라인을 볼 수 있습니다. 컴퓨터 PC1과 서버 Server0이 보낸 ping은 동일한 주소에서 옵니다.

Router0의 변환 테이블에서 어떤 일이 발생하는지 살펴보겠습니다. 모든 변환이 성공했고, 각 장치에 자체 포트가 할당되었으며, 모든 로컬 주소가 풀 IP 주소 1를 통해 Router200.124.22.2과 연결되어 있음을 확인할 수 있습니다.

PAT 통계를 보려면 show ip nat Statistics 명령을 사용합니다.

총 변환 횟수, 즉 주소 변환 횟수가 12임을 확인하고 풀의 특성과 기타 정보를 확인합니다.

이제 다른 작업을 수행하겠습니다. 소스 목록 1 인터페이스 기가비트 이더넷 g0/1 과부하 내부에 Ip nat 명령을 입력하겠습니다. 그런 다음 PC0에서 라우터를 ping하면 패킷이 주소 200.124.22.1, 즉 물리적 인터페이스에서 온 것을 볼 수 있습니다! 이것이 더 쉬운 방법입니다. 홈 라우터를 사용할 때 가장 자주 발생하는 풀을 생성하지 않으려면 라우터의 물리적 인터페이스의 IP 주소를 외부 NAT 주소로 사용할 수 있습니다. 이는 공용 네트워크의 개인 호스트 주소가 가장 자주 변환되는 방식입니다.
오늘 우리는 매우 중요한 주제를 배웠으므로 연습해야 합니다. Packet Tracer를 사용하여 실제 NAT 및 PAT 구성 문제에 대한 이론적 지식을 테스트하십시오. CCNA 과정의 첫 번째 시험인 ICND1 주제에 대한 연구가 끝났으므로 아마도 다음 비디오 강의에서 결과를 요약하는 데 전념할 것입니다.

우리와 함께있어 주셔서 감사합니다. 우리 기사가 마음에 드십니까? 더 재미있는 콘텐츠를 보고 싶다면? 주문하거나 친구에게 추천하여 우리를 지원하십시오. 귀사를 위해 당사가 개발한 고유한 보급형 서버 아날로그에서 Habr 사용자를 위한 30% 할인: VPS(KVM) E5-2650 v4(6코어) 10GB DDR4 240GB SSD 1Gbps에 대한 전체 진실 또는 서버 공유 방법은? (RAID1 및 RAID10에서 사용 가능, 최대 24개 코어 및 최대 40GB DDR4).

Dell R730xd가 2배 더 저렴합니까? 여기서 만 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 TV $199부터 네덜란드에서! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - 최저 $99! 에 대해 읽다 인프라 공사를 구축하는 방법. 730페니에 5유로 상당의 Dell R2650xd E4-9000 vXNUMX 서버를 사용하는 클래스?

출처 : habr.com