Hodie studebimus PAT (Portus Inscriptio), technologiam IP inscriptionibus transferendis utentibus portubus, et NAT (Inscriptio Inscriptionis Network), technologiam IP inscriptiones de transitu facis transferendi. Peculiaris casus est PAT NAT. Tria argumenta operiemus:
β privata, vel interna IP inscriptiones et publicas, seu externa IP;
β NAT et PAT;
β NAT/PAT configurationem.
Sit scriptor satus cum IP oratio privata interna. Scimus in tres classes esse divisas: A, B, C.
Internum Classis A inscriptiones decem range ab 10.0.0.0 ad 10.255.255.255 occupant, et inscriptiones externae extensionem habent ab 1.0.0.0 ad 9 et ab 255.255.255 ad 11.0.0.0.
Inscriptiones internae ordinis B extensio habent ab 172.16.0.0 ad 172.31.255.255, et inscriptiones externae ab 128.0.0.0 ad 172.15.255.255, et ab 172.32.0.0 ad 191.255.255.255.
Inscriptiones internae ordinis C continentes fines ab 192.168.0.0 ad 192.168.255.255, et inscriptiones externae ab 192.0.0 ad 192.167.255.255 et ab 192.169.0.0 ad 223.255.255.255.
Classis A inscriptiones sunt /8, Classis B sunt /12 et Class C sunt /16. Sic externae et internae IP inscriptiones diversorum generum diversae regiones occupant.
Quid intersit inter privatas et publicas IP inscriptiones, aliquoties tractavimus. In generalibus terminis, si habemus iter et catervam IP inscriptionum internarum, cum Internet accedere conantur, eos ad externa IP oratio convertit iter. Inscriptiones internae solum in reticulis localibus adhibentur, non in lorem.
Si parametros retis inspiciam computatri mei utentis linea praecepti, videbo LAN IP inscriptionem meam internam 192.168.1.103.
Ad IP inscriptionem publicam tuam cognoscendam, opera interretialis uti potes sicut "Quid est IP meum?" Ut videre potes, inscriptio externa computatorii 78.100.196.163 differt ab inscriptione interna.
In omnibus causis, computatrum meum in Interrete praecise ab IP inscriptione externa conspicitur. Interna igitur inscriptio computatoris mei 192.168.1.103, externa est 78.100.196.163. Inscriptio interna tantum communicationis localis adhibetur, cum ea interreti accedere non potes, hac inscriptione publica IP opus est. Meminisse potes cur divisio inscriptionum privatarum et publicarum facta sit per diem 3 videndo recensendo.
Intueamur quid sit NAT. Sunt tria genera NAT: static, dynamica et "onustum" NAT, seu PAT.
Gisco habet IIII vocabula, quae describunt NAT. NAT mechanismum, ut dixi, ad orationes internas convertendas ad externa. Si fabrica cum Interreti coniuncta in retis localis machinam ab alia fabrica acceperit, hoc fasciculum simpliciter abiiciet, quia forma electronica interna forma inscriptionum quae in global Interreti adhibitae sunt non congruit. Ideo fabrica IP oratio publica accedere debet ad interretialem.
Ita, primus terminus Localis intra est, IP oratio hostiae in retis internis localibus significatur. In simplicibus verbis, haec est prima origo electronicae generis 192.168.1.10. Secundus terminus, Intus Global, est IP oratio exercitus localis sub quo in retiacula externa conspicitur. In casu nostro haec est IP oratio externi portus itineris 200.124.22.10.
Dicere possumus Intus Localem IP inscriptionem privatam esse, ac Intus Global inscriptionem publicam IP esse. Memento quod verbum Intus refert ad fontem negocii, et extra ad destinationem negocii refertur. Extra Locus est IP oratio hospitii in retis externa, sub qua retis internae conspicuus est. Simpliciter haec inscriptio recipientis e retis internis visitur. Exemplum talis inscriptionis est IP oratio 200.124.22.100 machinae in Interreti sita.
Extra Globalis IP oratio hospitii est ut visibile in retiacula externa. Pleraque inscriptiones extra Localem et extra Globales idem spectant quod etiam post translationem, destinatio IP oratio visibilis est fonti sicut ante translationem.
Intueamur quid sit NAT static. Static NAT significat unam translationem IP internae ad res externas, vel ad unam translationem. Cum machinis commercium in Interreti mittunt, eorum inscriptiones Loci Intus in Inscriptiones Globaliter transferuntur.
Inventae sunt 3 in retiacula nostra locali, et cum in online eunt, unaquaeque earum habet suam inscriptionem globalem. Hae inscriptiones stabiliter attributae sunt fontes negotiationis. Unum ad unum principium significat quod, si 100 cogitationes in retiacula locali sunt, 100 externas inscriptiones accipiant.
NAT nata est servare interretialem, quae IP inscriptiones publicas excurrebat. Propter NAT, multae societates et multae retiacula unum commune IP externum habere possunt, in quos locorum machinarum inscriptiones cum interreti accessu convertentur. Dicere potes in hoc casu static NAT nullum esse salutare in inscriptionum numero, cum centum computatores locales centum inscriptiones externae assignentur et rectissime eris. Sed static NAT adhuc multa commoda habet.
Exempli gratia, cultorem habemus cum IP interna inscriptione 192.168.1.100. Si quis machinam ex Interrete eam attingere vult, id facere non potest utendi destinationis internae inscriptione, ad hoc opus est uti servo externo 200.124.22.3. Si iter tuum cum NAT static configuratur, omnis negotiatio ad 200.124.22.3 automatice ad 192.168.1.100 transmittuntur. Hoc externum accessum praebet ad machinas network locales, in hoc casu cum servo societatis telae, quod in quibusdam casibus necessarium esse potest.
Consideremus dynamicam NAT. Simillimum est statice, sed inscriptiones externas permanentes unicuique locali notae non tribuit. Exempli gratia habemus 3 locorum strophas et tantum 2 inscriptiones externas. Si secunda machina ad Interreti accedere vult, primum liberum IP inscriptionem assignabitur. Si servo telae post eam accedere volet, iter itineris alterum electronicum externum praesto erit. Si post haec prima fabrica cum retis externis coniungere volet, nulla IP oratio praesto erit, et iter eius fasciculum abiiciet.
Centena machinorum cum IP inscriptionibus internis habere possumus, et singulae ex his machinis interretialem accedere possunt. Sed cum inscriptionum externarum assignationem stabilem non habemus, non plus quam 2 machinis centum e Interreti simul accedere poterunt, quia tantum duas inscriptiones externas dynamice assignatas habemus.
Scelerisque machinas tempus translationis inscriptionis certum habent, quod defaltis ad 24 horas. Mutari potest ad 1,2,3, 10 minuta, quovis tempore voles. Post hoc tempus inscriptiones externae solutae sunt et automatice ad piscinam inscriptionis redierunt. Si in hoc momento primum machinamentum ad Interreti accedere vult et quaelibet externa oratio praesto est, eam recipiet. Iter itineris continet mensam NAT quae dynamice renovatur et donec translationis tempus expletum est inscriptio designata retinetur a fabrica. Plane, dynamica NAT opera in principio βprimum primum venit, primum servivitβ.
Intueamur quid cumulatur NAT, seu PAT, est. Hoc genus frequentissimum NAT. Multae machinae in retis domus tuae possunt esse - PC, felis, laptop, tabula, omniaque coniungunt ad iter quod unum externum IP oratio habet. Ita, PAT permittit plures machinis cum IP internis inscriptionibus ut simul accedere ad Internet sub una IP externa inscriptione. Hoc fieri potest ex eo quod quisque privata, interna IP oratio utitur certo portu numero in sessione communicationis.
Demus unam habere inscriptionem publicam 200.124.22.1 et multarum localium machinarum. Itaque, cum in interreti accessu omnes hae acies eandem electronicam recipient 200.124.22.1. Una res est quae inter se distinguet est numerus portus.
Si meministi discussionem de iacuit onerariis, scis onerariam stratum continere numeros portuum, cum fons portus sit numerus temere numerus.
Ponamus in retis extraneis hospitem esse cum 200.124.22.10 IP oratio, quae interreti iungitur. Si computatorium 192.168.1.11 cum computatro 200.124.22.10 communicare vult, portum temere fontem creabit 51772. Hoc in casu, portus computatorii retis externi 80 destinatus erit.
Cum iter computatorium localem fasciculum ad network externum directum recipiet, eius Interior inscriptio localis ad Insecta Global electronica 200.124.22.1 transferet et numerum portum assignabit 23556. Fasciculus computatorium 200.124.22.10 perveniet, et debebit responsionem remittat secundum processum handshake, hoc in casu, destinatio inscriptionis erit 200.124.22.1 et portus 23556 .
Iter iter translationis mensam habet, ergo cum fasciculum ab externo computatro accipit, inscriptione locali Interiore correspondens inscriptioni Globale Interior 192.168.1.11: 51772 et fasciculum ad eam transmittat. Post hoc, nexus inter duos computatores constare potest.
Eodem tempore centum machinis eadem inscriptione 200.124.22.1 communicare licet, sed numeri portus diversi, ut simul omnes accedere possunt. Quam ob rem PAT talis est popularis methodus passim.
Intueamur erectionem static NAT. Quaelibet retis, ante omnia, input et output interfaces determinare necesse est. Tabula ostendit iter per quod negotiatio a portu G0/0 ad portum G0/1, id est ab retis internis ad retis externam transmittitur. Ita habemus inputationem interfacies 192.168.1.1 et interfacies interfacies 200.124.22.1.
Ad NAT configurare, ad interfaciem G0/0 accedimus et parametros ip addres 192.168.1.1 255.255.255.0 ponemus, et hoc interfacies indicamus esse input utentem ip nat intus praecepto.
Eodem modo configuramus NAT in output interfaciei G0/1, specificans ip inscriptionem 200.124.22.1, larvam subnet 255.255.255.0 et extra ip nat. Memento translationem dynamicam NAT semper ab input ad output facta, ab intus ad extra. Naturaliter, ad dynamicam NAT, responsio ad input interface per output interface venit, sed cum commercium initiatur, in-extrorsum urguetur. In static NAT, initiatio negotiationis in utramque partem potest fieri - in-e vel extra-in.
Deinde necesse est mensam NAT static creare, ubi singulae inscriptiones locales separato globali electronicae respondeant. In casu nostro exstant 3 machinis, sic mensa constabit ex 3 monumentis, quae indicant Inscriptionem localem IP fontis, qui convertitur ad electronicam Interior Global: ip nat intus static 192.168.1.10 200.124.22.1.
Ita, in NAT static, manually translationem scribis pro cuiusque loci exercitui inscriptione. Nunc ad fasciculum Tracer ibo et occasus supra descriptos dabo.
In summo habemus servo 192.168.1.100, infra computatorium est 192.168.1.10 et in ipso fundo computatorium est 192.168.1.11. Portus G0/0 de Router0 habet IP oratio 192.168.1.1, et portum G0/1 habet IP oratio 200.124.22.1. In "nube" interretialem repraesentans Router1 collocavi, cui IP oratio 200.124.22.10.
Eo in fundis Router1 et typus mandatum debug ip icmp. Nunc, cum ping ad illam machinam pervenerit, nuntius debug apparebit in uncinis fenestrae ostendens quid sit fasciculus.
Satus iter itineris instituens. In global uncinis modum incedo et interface G0/0 voco. Deinde intra mandatum ip nat, tunc adi g0/0 interfaciem, & ip nat extra mandatum intrabo. Ita interfaces itineris initus et output assignavi. Nunc opus est mihi inscriptiones IP manuales configurare, id est, lineas e tabula supra ad uncinis transferre;
Ip nat intus fons static 192.168.1.10 200.124.22.1
Ip nat intus fons static 192.168.1.11 200.124.22.2
Ip nat intus fons static 192.168.1.100 200.124.22.3
Nunc Router1 pingam e singulis nostris machinis et vide quid IP oratio pingat ostendit. Ad hoc efficio, fenestram apertam CLI itineris R1 in latere dextro scrinii constituo ut nuntios debug videre possim. Nunc ad PC0 mandatum lineae terminalis adeo et cum inscriptione 200.124.22.10. Postea nuntius in fenestra apparet pingens ab inscriptione IP 200.124.22.1. Hoc significat IP inscriptionis computatrum localis 192.168.1.10 translatum est ad electronicam globalem 200.124.22.1.
Idem facio cum proximo computatorio locali et vide ut oratio eius ad 200.124.22.2 translata sit. Tunc ego cum servo pingo et vide inscriptionem 200.124.22.3.
Cum igitur commercium a loci network fabrica iter ad quod static NAT configuratur pervenit, iter, iuxta mensam, localem IP ad globalem convertit et negotiatio ad ornatum externum mittit. Ad reprimendam tabulam NAT, spectaculum ip nat i ineo translationes praecipimus.
Nunc videre possumus omnes mutationes quas iter itineris facit. Prima columna Inside Global inest oratio artificii ante iaci, id est, electronicam sub qua fabrica e retis exterioribus conspicuum est, sequitur inscriptio Loci Interior, id est, oratio de fabrica in retis localis. Tertia columna indicat inscriptio extra Localem et quarta columna ostendit electronicam extra Globalem, quarum utraque eadem est quia locum desideratum IP oratio non transfert. Ut videre potes, mensa post brevi tempore discussa est quod fasciculum Tracer breve ping timeout posuit.
Servom pingere possum ad 1 ab itinere R200.124.22.3, et si ad iter itineris redeo, videre possum mensam iterum repletam esse quattuor lineis pingendis cum destinatione inscriptionis translatae 192.168.1.100.
Ut dixi, etiam si translatione timeout utitur, cum negotiatio ab extrinseco inchoatur, machina NAT mechanismum automatice reducitur. Hoc tantum fit, cum static NAT.
Nunc videamus quomodo opera dynamica NAT. In exemplo nostro 2 inscriptiones publicae sunt pro tribus machinis retis localibus, sed possunt esse decem vel centena centena talium exercituum privatarum. Eodem tempore, tantum 2 machinis simul interreti accedere possunt. Consideremus quid praeterea intersit inter static et dynamicam NAT.
Sicut in priore casu, primum opus est interfaces initus et output determinare iter. Deinde genus accessus indicem creamus, sed hoc non est idem ACL de quo in priore lectione locuti sumus. Hic index accessus ad cognoscendas negotiationes quas transformare cupimus adhibetur. Hic novus terminus "interesting negotiationis" vel "negotiationis interest" apparet. Hoc negocii est quod aliqua de causa interest te, et cum negotiatio condiciones accessus indices aequet, sub NAT et transfertur. Hoc vocabulum multis in casibus ad negotiationem pertinet, exempli gratia, in casu VPN, "interesting" est negotiatio quae per VPN cuniculum futurum est.
ACL creare debemus qui mercaturam interesting identificat, in casu nostro haec est negotiatio totius retis 192.168.1.0, cum qua reditus larva 0.0.0.255 specificatur.
Deinde natam piscinam creare debemus, cuius imperio ip nat lacus nomen utimur et piscinam IP inscriptionum nominamus 200.124.22.1 200.124.22.2. Id quod modo duos externas IP inscriptiones praebere. Deinceps mandatum retemask utitur et persona subnet 255.255.255.252. Ultima octet larva est (255 - inscriptionum piscinarum numerus - 1), ergo si 254 inscriptiones in piscina habebis, persona subnet 255.255.255.0 erit. Hoc magni ponderis est obitus, ut certo valore retemask ingrediatur cum dynamica NAT.
Deinde utimur imperio quod mechanismus NAT incipit: ip nat intus fons album 1 stagnum NWKING, ubi NWKING nomen stagni est, et album 1 significat ACL numerum 1 . Memento - ut hoc mandatum ad operandum, primum debes piscinam electronicam dynamicam et indicem accessum creare.
Sub nostris condicionibus, prima machina quae interreti velit accedere hoc facere poterit, secunda fabrica hoc facere poterit, sed tertia exspectanda erit donec una inscriptionum piscinarum libera sit. Constituere dynamicam NAT ex quattuor gradibus: initus et output constituens interfaciem, identificatio "interesting" commercium, NAT piscinam creans et conformationem actualem.
Nunc movebimus in fasciculum Tracer et conemur configurare dynamicam NAT. Primum occasus statos NAT removere debemus, per quos gradatim iussa ingredimur;
no Ip nat intra fontem static 192.168.1.10 200.124.22.1
no Ip nat intra fontem static 192.168.1.11 200.124.22.2
no Ip nat intra fontem static 192.168.1.100 200.124.22.3.
Deinde, album accessum condo 1 pro retis totius cum imperio accessum-list 1 permitto 192.168.1.0 0.0.0.255 et creare NAT piscinam utens imperio ip nat piscinam NWKING 200.124.22.1 200.124.22.2 netmask 255.255.255.252. In hoc mandato nomen piscinae designavi, inscriptiones quae in eo continentur, et retis.
Deinde definio quae sit interna vel externa, et unde NAt notitias habere debet, in nobis est album, utens imperio ip nat in medio source album 1. Post haec ratio suggeret tibi an tu. opus integrum lacus vel specifica interface. Piscinam eligo quia plus quam 1 externa oratio habemus. Si interfaciem deligis, portum cum IP inscriptione certa specificare debebis. In forma finali, praeceptum hoc simile erit: ip nat intus indicem fontis 1 piscinae NWKING. In praesenti piscina constat duabus inscriptionibus 200.124.22.1 200.124.22.2, sed libere eas mutare vel novas inscriptiones addere vel cum certo interface coniungi potest.
Curare debes ut mensa excitanda sit renovata ut quaevis harum IP inscriptionum in piscina huic artificio fusa sit, alioquin negotiatio reditus non accipiet. Ut certa uncinis laborant, repetemus modum pingendi nubis iter, quod fecimus pro static NAT. Iter fenestrae aperiam ut epistulas debug videre possum et eam ex singulis machinis 1 pingere.
Omnes inscriptiones fontales videmus ex quibus ping fasciae veniunt respondent uncinis. Eodem tempore, ping ex PC0 computatrum non operatur quia non satis liberam externam electronicam habet. Si in uncinis Router I ingrederis, videre potes inscriptiones piscinae 1 et 200.124.22.1 nunc in usu sunt. Nunc passim averte, et quomodo lineae singulatim evanescant videbis. PC200.124.22.2 iterum pingo et ut videre potes omnia opera nunc quia liberam externam electronicam obtinere potuit 0.
Quomodo mensam NAT mensam purgare et translationem inscriptionis datam dissolvere possum? Vade ad occasus itineris Router0 et typus mandatum clarum ip nat translation * cum asterisco in fine lineae. Si nunc spectemus statum translationis utentes mandatum translationis ostendunt ip nat, ratio nobis lineam vacuam dabit.
Ad view NAT statistics, uti spectaculum statisticum ip nat imperium.
Hoc mandatum valde utile est, quod te permittit invenire numerum translationum dynamicorum, stabilium et provectorum NAT/PAT. Potes videre id esse 0 quod datam iaciendam cum praecedente mandato purgavimus. Hoc interfaces initus et output ostentat, numerus prosperorum et infelicium hits et conversionum desiderat (numerus defectuum ob defectum liberae inscriptionis externae pro exercitu interno), nomen accessus indicem et piscinam.
Nunc ad popularissimum genus translationis IP provectae NAT vel PAT movebimus. Configurare PAT, debes eosdem gradus sequi ac dynamicos NAT configurare: initus et output itineris interfaces determinare, cognoscere "interesting" negotiatio, nata piscinam creare et PAT configurare. Eadem piscinam plurium inscriptionum quam in priore casu creare possumus, sed hoc non est necessarium quod PAT eadem inscriptione externa omni tempore utitur. Sola differentia inter dynamicam NAT et PAT figurans est keyword cultrum quod ultimum mandatum configurationis terminat. Post hoc verbum, dynamica NAT sponte in PAT vertit.
Etiam, una inscriptione in NWKING piscinam tantum uteris, e.g. 200.124.22.1, sed bis denota ut inscriptionem externam initio et fini cum netmask of 255.255.255.0. Facilius facere potes utendo fonte interfaciei parametri et inscriptionis fixae 1 interfaciei G200.124.22.1/200.124.22.1 pro IP nat 255.255.255.0 piscina NWKING 200.124.22.1 0 netmask 1 linea. In hoc casu, omnes inscriptiones locales cum Internet accessu ad hanc IP inscriptionem convertentur.
Etiam qualibet alia inscriptione IP in piscina uti potes quae non necessario correspondet certae physicae interfaciei. Hoc tamen in casu, debes curare ut omnes iter in retiaculis possint deinceps mercaturam reddere ad fabricam quam vis. Incommodum NAT, quod ad finem appellationis adhiberi non potest, quia tempore reditus fasciculus ad loci fabricam redit, eius dynamicus NAT IP oratio tempus mutare potest. Hoc est, scitum esse debes IP oratio electa praesto esse tota sessionis communicationis duratione.
Intueamur hoc per Packet Tracer. Primum habeo dynamicum NAT cum imperio nullum Ip nat intus principium fontis 1 NWKING removere et stagnum NAT cum imperio nullum Ip nat piscinam NWKING 200.124.22.1 200.124.22.2 netmask 225.255.255.252.
Tunc habeo piscinam PAT creare cum mandato Ip nat piscinam NWKING 200.124.22.2 200.124.22.2 netmask 225.255.255.255. Hoc tempore, IP inscriptione utens, quae ad corporis fabricam non pertinet, quod corporis fabrica inscriptionem habet 200.124.22.1 et uti volo 200.124.22.2. In nostro casu operatur, quia reticulum locale habemus.
Deinde configurare PAT cum mandato Ip nat intra fontem album 1 piscinam NWKING ONERO. Post hoc mandatum, translatio PAT inscriptio reducitur. Ad reprimendam quod paroeciale verum est, ad machinas nostras, servitorem et duas computatras, et PC0 Router1 ping ad 200.124.22.10 e computatro. In fenestra itineris occasus, videre potes debug lineas quae monstrant fontem ping, sicut exspectavimus, inscriptio IP 200.124.22.2. Pingulum missum ab PC1 et servo Server0 ab eadem inscriptione venit.
Videamus quid in tabula translationis de Router0 fiat. Omnes translationes succedere potes videre, singulae notae proprio portui attributae, omnesque inscriptiones locales cum Router1 per piscinam IP inscriptionis electronicae sunt consociatae 200.124.22.2.
Ostendo ip nat mutant mandatum ut PAT mutant prospiciendum utar.
Totum numerum conversionum, seu translationum inscriptionum 12 esse videmus, notas piscinae aliarumque informationum.
Nunc aliud faciam - Ip nat in medio fonte album 1 interface gigabit Ethernet g0/1 onerare iubebo. Si igitur iter ab PC0 pingas, fasciculum venisse ex inscriptione 200.124.22.1, id est, ex instrumento corporis! Haec via facilior est: si piscinam creare non vis, quod frequentius fit cum iter itineris domi, tunc IP inscriptione itineris interface physica uti potes ut oratio externa NAT. Ita saepissime ad publicas retis electronica hospes tuus privatus est translatus.
Hodie permagni momenti locum didicimus, ita uti opus est. Utere fasciculo Tracer ad probandum scientiam theoricam tuam contra practicam NAT et PAT problematum configurationem. Ad finem pervenerimus argumenta ICND1 - examen primi cursus CCNA, sic verisimiliter operam dabo ut proventuum video lectionem proximam sumendam.
Gratias tibi ago pro manendo nobiscum. Placetne tibi vasa nostra? Vis videre plus interesting contentus? Suscipe nos ponendo ordinem vel commendando amicos; 30% discount pro usoribus Habr in singulari analogo de servientibus ingressuri, quod a nobis pro vobis est inventum: (praesto cum RAID1 et RAID10, usque ad 24 coros et usque ad 40GB DDR4).
Dell R730xd 2 temporibus vilius? Tantum hic in Belgio! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - from $99! Read about
Source: www.habr.com