Cisco Training 200-125 CCNA v3.0. ມື້ 29. PAT ແລະ NAT

ມື້ນີ້ພວກເຮົາຈະມາສຶກສາ PAT (Port Address Translation), ເທັກໂນໂລຍີການແປທີ່ຢູ່ IP ໂດຍໃຊ້ພອດ, ແລະ NAT (Network Address Translation), ເທັກໂນໂລຍີການແປທີ່ຢູ່ IP ຂອງແພັກເກັດຜ່ານແດນ. PAT ແມ່ນກໍລະນີພິເສດຂອງ NAT. ພວກເຮົາຈະກວມເອົາສາມຫົວຂໍ້:

— ທີ່​ຢູ່ IP ສ່ວນ​ຕົວ, ຫຼື​ພາຍ​ໃນ (ອິນ​ຕຣາ​ເນັດ, ທ້ອງ​ຖິ່ນ) ແລະ​ສາ​ທາ​ລະ​ນະ, ຫຼື​ທີ່​ຢູ່ IP ພາຍ​ນອກ;
- NAT ແລະ PAT;
- ການ​ຕັ້ງ​ຄ່າ NAT / PAT​.

ໃຫ້ເລີ່ມຕົ້ນດ້ວຍທີ່ຢູ່ IP ສ່ວນຕົວພາຍໃນ. ພວກເຮົາຮູ້ວ່າພວກເຂົາແບ່ງອອກເປັນສາມຊັ້ນ: A, B ແລະ C.

ທີ່ຢູ່ພາຍໃນ Class A ຄອບຄອງຊ່ວງສິບຈາກ 10.0.0.0 ຫາ 10.255.255.255, ແລະທີ່ຢູ່ພາຍນອກຄອບຄອງຊ່ວງຈາກ 1.0.0.0 ຫາ 9 ແລະຈາກ 255.255.255 ຫາ 11.0.0.0.

ທີ່ຢູ່ຊັ້ນ B ພາຍໃນຄອບຄອງຂອບເຂດຈາກ 172.16.0.0 ຫາ 172.31.255.255, ແລະທີ່ຢູ່ພາຍນອກຕັ້ງແຕ່ 128.0.0.0 ຫາ 172.15.255.255 ແລະຈາກ 172.32.0.0 ຫາ 191.255.255.255.

ທີ່ຢູ່ພາຍໃນຊັ້ນ C ຄອບຄອງໄລຍະຈາກ 192.168.0.0 ຫາ 192.168.255.255, ແລະທີ່ຢູ່ພາຍນອກຕັ້ງແຕ່ 192.0.0 ຫາ 192.167.255.255 ແລະຈາກ 192.169.0.0 ຫາ 223.255.255.255.

ທີ່ຢູ່ Class A ແມ່ນ /8, Class B ແມ່ນ /12 ແລະ Class C ແມ່ນ /16. ດັ່ງນັ້ນ, ທີ່ຢູ່ IP ພາຍນອກແລະພາຍໃນຂອງຫ້ອງຮຽນທີ່ແຕກຕ່າງກັນຄອບຄອງຂອບເຂດທີ່ແຕກຕ່າງກັນ.

ພວກເຮົາໄດ້ປຶກສາຫາລືຫຼາຍຄັ້ງວ່າຄວາມແຕກຕ່າງລະຫວ່າງທີ່ຢູ່ IP ສ່ວນຕົວແລະສາທາລະນະແມ່ນຫຍັງ. ໃນຄໍາສັບຕ່າງໆທົ່ວໄປ, ຖ້າພວກເຮົາມີ router ແລະກຸ່ມທີ່ຢູ່ IP ພາຍໃນ, ເມື່ອພວກເຂົາພະຍາຍາມເຂົ້າເຖິງອິນເຕີເນັດ, router ຈະປ່ຽນພວກມັນໃຫ້ກັບທີ່ຢູ່ IP ພາຍນອກ. ທີ່ຢູ່ພາຍໃນແມ່ນໃຊ້ສະເພາະໃນເຄືອຂ່າຍທ້ອງຖິ່ນ, ບໍ່ແມ່ນຢູ່ໃນອິນເຕີເນັດ.

ຖ້າຂ້ອຍເບິ່ງຕົວກໍານົດການເຄືອຂ່າຍຂອງຄອມພິວເຕີຂອງຂ້ອຍໂດຍໃຊ້ເສັ້ນຄໍາສັ່ງ, ຂ້ອຍຈະເຫັນທີ່ຢູ່ IP LAN ພາຍໃນຂອງຂ້ອຍ 192.168.1.103.

ເພື່ອຊອກຫາທີ່ຢູ່ IP ສາທາລະນະຂອງທ່ານ, ທ່ານສາມາດນໍາໃຊ້ບໍລິການອິນເຕີເນັດເຊັ່ນ "IP ຂອງຂ້ອຍແມ່ນຫຍັງ?" ດັ່ງທີ່ທ່ານສາມາດເຫັນໄດ້, ທີ່ຢູ່ພາຍນອກຂອງຄອມພິວເຕີ 78.100.196.163 ແມ່ນແຕກຕ່າງຈາກທີ່ຢູ່ພາຍໃນຂອງມັນ.

ໃນທຸກກໍລະນີ, ຄອມພິວເຕີຂອງຂ້ອຍແມ່ນເຫັນໄດ້ຊັດເຈນຢູ່ໃນອິນເຕີເນັດໂດຍທີ່ຢູ່ IP ພາຍນອກຂອງມັນ. ດັ່ງນັ້ນ, ທີ່ຢູ່ພາຍໃນຂອງຄອມພິວເຕີຂອງຂ້ອຍແມ່ນ 192.168.1.103, ແລະທີ່ຢູ່ພາຍນອກແມ່ນ 78.100.196.163. ທີ່​ຢູ່​ພາຍ​ໃນ​ໄດ້​ຖືກ​ນໍາ​ໃຊ້​ພຽງ​ແຕ່​ສໍາ​ລັບ​ການ​ສື່​ສານ​ທ້ອງ​ຖິ່ນ​, ທ່ານ​ບໍ່​ສາ​ມາດ​ເຂົ້າ​ເຖິງ​ອິນ​ເຕີ​ເນັດ​ກັບ​ມັນ​, ສໍາ​ລັບ​ການ​ນີ້​ທ່ານ​ຕ້ອງ​ການ​ທີ່​ຢູ່ IP ສາ​ທາ​ລະ​ນະ​. ທ່ານສາມາດຈື່ໄດ້ວ່າເປັນຫຍັງການແບ່ງອອກເປັນທີ່ຢູ່ສ່ວນຕົວແລະສາທາລະນະໄດ້ຖືກເຮັດໂດຍການທົບທວນຄືນວິດີໂອ tutorial Day 3.

ມາເບິ່ງກັນວ່າ NAT ແມ່ນຫຍັງ. ມີສາມປະເພດຂອງ NAT: static, dynamic ແລະ "overloaded" NAT, ຫຼື PAT.

Cisco ມີ 4 ຂໍ້ກໍານົດທີ່ອະທິບາຍ NAT. ດັ່ງທີ່ຂ້າພະເຈົ້າເວົ້າ, NAT ແມ່ນກົນໄກສໍາລັບການປ່ຽນທີ່ຢູ່ພາຍໃນໄປຫາທີ່ຢູ່ພາຍນອກ. ຖ້າອຸປະກອນທີ່ເຊື່ອມຕໍ່ກັບອິນເຕີເນັດໄດ້ຮັບແພັກເກັດຈາກອຸປະກອນອື່ນໃນເຄືອຂ່າຍທ້ອງຖິ່ນ, ມັນພຽງແຕ່ຈະຍົກເລີກແພັກເກັດນີ້, ເພາະວ່າຮູບແບບທີ່ຢູ່ພາຍໃນບໍ່ກົງກັບຮູບແບບຂອງທີ່ຢູ່ທີ່ໃຊ້ໃນອິນເຕີເນັດທົ່ວໂລກ. ດັ່ງນັ້ນ, ອຸປະກອນຕ້ອງໄດ້ຮັບທີ່ຢູ່ IP ສາທາລະນະເພື່ອເຂົ້າເຖິງອິນເຕີເນັດ.
ດັ່ງນັ້ນ, ຄໍາສັບທໍາອິດແມ່ນ Inside Local, ຊຶ່ງຫມາຍຄວາມວ່າທີ່ຢູ່ IP ຂອງເຈົ້າພາບໃນເຄືອຂ່າຍທ້ອງຖິ່ນພາຍໃນ. ໃນຄໍາສັບທີ່ງ່າຍດາຍ, ນີ້ແມ່ນທີ່ຢູ່ຕົ້ນສະບັບຂອງປະເພດ 192.168.1.10. ໄລຍະທີສອງ, Inside Global, ແມ່ນທີ່ຢູ່ IP ຂອງເຈົ້າພາບທ້ອງຖິ່ນພາຍໃຕ້ທີ່ມັນເຫັນໄດ້ໃນເຄືອຂ່າຍພາຍນອກ. ໃນກໍລະນີຂອງພວກເຮົາ, ນີ້ແມ່ນທີ່ຢູ່ IP ຂອງພອດພາຍນອກຂອງ router 200.124.22.10.

ພວກເຮົາສາມາດເວົ້າໄດ້ວ່າ Inside Local ເປັນທີ່ຢູ່ IP ສ່ວນຕົວ, ແລະ Inside Global ແມ່ນທີ່ຢູ່ IP ສາທາລະນະ. ຈົ່ງຈື່ໄວ້ວ່າຄໍາວ່າ Inside ຫມາຍເຖິງແຫຼ່ງຂອງການຈະລາຈອນ, ແລະ Outside ຫມາຍເຖິງຈຸດຫມາຍປາຍທາງຂອງການຈະລາຈອນ. Outside Local ແມ່ນທີ່ຢູ່ IP ຂອງໂຮດຢູ່ໃນເຄືອຂ່າຍພາຍນອກ, ພາຍໃຕ້ການທີ່ມັນເບິ່ງເຫັນກັບເຄືອຂ່າຍພາຍໃນ. ເວົ້າງ່າຍໆ, ນີ້ແມ່ນທີ່ຢູ່ຂອງຜູ້ຮັບທີ່ເຫັນໄດ້ຈາກເຄືອຂ່າຍພາຍໃນ. ຕົວຢ່າງຂອງທີ່ຢູ່ດັ່ງກ່າວເປັນທີ່ຢູ່ IP 200.124.22.100 ຂອງອຸປະກອນທີ່ຢູ່ໃນອິນເຕີເນັດ.

Outside Global ແມ່ນທີ່ຢູ່ IP ຂອງເຈົ້າພາບທີ່ເຫັນໄດ້ໃນເຄືອຂ່າຍພາຍນອກ. ໃນກໍລະນີຫຼາຍທີ່ສຸດ, ທີ່ຢູ່ພາຍນອກທ້ອງຖິ່ນແລະພາຍນອກທົ່ວໂລກເບິ່ງຄືກັນເພາະວ່າເຖິງແມ່ນວ່າຫຼັງຈາກການແປ, ທີ່ຢູ່ IP ປາຍທາງແມ່ນເຫັນໄດ້ຈາກແຫຼ່ງທີ່ມາກ່ອນທີ່ຈະແປ.

ໃຫ້ເຮົາເບິ່ງວ່າ NAT static ແມ່ນຫຍັງ. Static NAT ຫມາຍເຖິງການແປພາສາຫນຶ່ງຕໍ່ຫນຶ່ງຂອງທີ່ຢູ່ IP ພາຍໃນໄປຫາທີ່ຢູ່ພາຍນອກ, ຫຼືການແປພາສາຫນຶ່ງຕໍ່ຫນຶ່ງ. ເມື່ອອຸປະກອນສົ່ງການຈະລາຈອນໄປຫາອິນເຕີເນັດ, ທີ່ຢູ່ພາຍໃນທ້ອງຖິ່ນຂອງພວກມັນຈະຖືກແປເປັນທີ່ຢູ່ພາຍໃນທົ່ວໂລກ.

ມີ 3 ອຸປະກອນຢູ່ໃນເຄືອຂ່າຍທ້ອງຖິ່ນຂອງພວກເຮົາ, ແລະເມື່ອພວກມັນອອນລາຍ, ແຕ່ລະອັນຈະໄດ້ຮັບທີ່ຢູ່ພາຍໃນທົ່ວໂລກຂອງຕົນເອງ. ທີ່​ຢູ່​ເຫຼົ່າ​ນີ້​ແມ່ນ​ໄດ້​ຖືກ​ກໍາ​ນົດ​ສະ​ຖິ​ຕິ​ກັບ​ແຫຼ່ງ​ການ​ຈະ​ລາ​ຈອນ​. ຫຼັກການຫນຶ່ງຕໍ່ຫນຶ່ງຫມາຍຄວາມວ່າຖ້າມີ 100 ອຸປະກອນໃນເຄືອຂ່າຍທ້ອງຖິ່ນ, ພວກເຂົາໄດ້ຮັບ 100 ທີ່ຢູ່ພາຍນອກ.

NAT ເກີດມາເພື່ອຊ່ວຍປະຢັດອິນເຕີເນັດ, ເຊິ່ງກໍາລັງແລ່ນອອກຈາກທີ່ຢູ່ IP ສາທາລະນະ. ຂໍຂອບໃຈກັບ NAT, ຫຼາຍບໍລິສັດແລະຫຼາຍໆເຄືອຂ່າຍສາມາດມີທີ່ຢູ່ IP ພາຍນອກທົ່ວໄປດຽວ, ເຊິ່ງທີ່ຢູ່ທ້ອງຖິ່ນຂອງອຸປະກອນຈະຖືກປ່ຽນເມື່ອເຂົ້າເຖິງອິນເຕີເນັດ. ທ່ານສາມາດເວົ້າໄດ້ວ່າໃນກໍລະນີຂອງ NAT ແບບຄົງທີ່ນີ້ບໍ່ມີການປະຫຍັດຈໍານວນທີ່ຢູ່, ນັບຕັ້ງແຕ່ຄອມພິວເຕີທ້ອງຖິ່ນຫນຶ່ງຮ້ອຍເຄື່ອງໄດ້ຖືກມອບຫມາຍເປັນຮ້ອຍທີ່ຢູ່ພາຍນອກ, ແລະທ່ານຈະຖືກຕ້ອງຢ່າງແທ້ຈິງ. ຢ່າງໃດກໍຕາມ, static NAT ຍັງມີຂໍ້ດີຈໍານວນຫນຶ່ງ.

ຕົວຢ່າງ, ພວກເຮົາມີເຄື່ອງແມ່ຂ່າຍທີ່ມີທີ່ຢູ່ IP ພາຍໃນຂອງ 192.168.1.100. ຖ້າອຸປະກອນໃດໆຈາກອິນເຕີເນັດຕ້ອງການຕິດຕໍ່ມັນ, ມັນບໍ່ສາມາດເຮັດໄດ້ໂດຍໃຊ້ທີ່ຢູ່ປາຍທາງພາຍໃນ, ສໍາລັບການນີ້ມັນຈໍາເປັນຕ້ອງໃຊ້ທີ່ຢູ່ເຊີຟເວີພາຍນອກ 200.124.22.3. ຖ້າເຣົາເຕີຂອງທ່ານຖືກຕັ້ງຄ່າດ້ວຍ NAT ແບບຄົງທີ່, ການຈະລາຈອນທັງໝົດທີ່ສົ່ງໄປຫາ 200.124.22.3 ຈະຖືກສົ່ງຕໍ່ໂດຍອັດຕະໂນມັດໄປຫາ 192.168.1.100. ນີ້ສະຫນອງການເຂົ້າເຖິງພາຍນອກອຸປະກອນເຄືອຂ່າຍທ້ອງຖິ່ນ, ໃນກໍລະນີນີ້ກັບເຄື່ອງແມ່ຂ່າຍເວັບໄຊຕ໌ຂອງບໍລິສັດ, ເຊິ່ງອາດຈະມີຄວາມຈໍາເປັນໃນບາງກໍລະນີ.

ໃຫ້ພິຈາລະນາ NAT ແບບເຄື່ອນໄຫວ. ມັນຄ້າຍຄືກັນຫຼາຍກັບ static, ແຕ່ບໍ່ໄດ້ມອບຫມາຍທີ່ຢູ່ພາຍນອກຖາວອນໃຫ້ແຕ່ລະອຸປະກອນທ້ອງຖິ່ນ. ຕົວຢ່າງ, ພວກເຮົາມີ 3 ອຸປະກອນໃນທ້ອງຖິ່ນ ແລະມີພຽງແຕ່ 2 ທີ່ຢູ່ພາຍນອກເທົ່ານັ້ນ. ຖ້າອຸປະກອນທີສອງຕ້ອງການເຂົ້າເຖິງອິນເຕີເນັດ, ມັນຈະຖືກມອບຫມາຍທີ່ຢູ່ IP ຟຣີທໍາອິດ. ຖ້າເວັບເຊີບເວີຕ້ອງການເຂົ້າເຖິງອິນເຕີເນັດຫຼັງຈາກມັນ, ເຣົາເຕີຈະກຳນົດທີ່ຢູ່ພາຍນອກທີ່ສອງໃຫ້ມັນ. ຖ້າຫຼັງຈາກນີ້ອຸປະກອນທໍາອິດຕ້ອງການເຊື່ອມຕໍ່ກັບເຄືອຂ່າຍພາຍນອກ, ຈະບໍ່ມີທີ່ຢູ່ IP ທີ່ມີຢູ່ສໍາລັບມັນ, ແລະ router ຈະຍົກເລີກແພັກເກັດຂອງມັນ.

ພວກເຮົາອາດມີຫຼາຍຮ້ອຍອຸປະກອນທີ່ມີທີ່ຢູ່ IP ພາຍໃນ, ແລະແຕ່ລະອຸປະກອນເຫຼົ່ານີ້ສາມາດເຂົ້າເຖິງອິນເຕີເນັດໄດ້. ແຕ່ເນື່ອງຈາກພວກເຮົາບໍ່ມີການມອບຫມາຍແບບຄົງທີ່ຂອງທີ່ຢູ່ພາຍນອກ, ບໍ່ມີຫຼາຍກ່ວາ 2 ອຸປະກອນຈາກຮ້ອຍຈະສາມາດເຂົ້າເຖິງອິນເຕີເນັດໄດ້ໃນເວລາດຽວກັນ, ເພາະວ່າພວກເຮົາມີພຽງແຕ່ສອງທີ່ຢູ່ພາຍນອກທີ່ຖືກມອບຫມາຍແບບເຄື່ອນໄຫວ.

ອຸ​ປະ​ກອນ Cisco ມີ​ເວ​ລາ​ການ​ແປ​ພາ​ສາ​ທີ່​ຢູ່​ຄົງ​ທີ່, ເຊິ່ງ​ຕັ້ງ​ຄ່າ​ເລີ່ມ​ຕົ້ນ​ທີ່ 24 ຊົ່ວ​ໂມງ. ມັນສາມາດປ່ຽນເປັນ 1,2,3, 10 ນາທີ, ໄດ້ທຸກເວລາທີ່ທ່ານຕ້ອງການ. ຫຼັງຈາກເວລານີ້, ທີ່ຢູ່ພາຍນອກຈະຖືກປ່ອຍອອກມາແລະກັບຄືນໂດຍອັດຕະໂນມັດໄປຫາທີ່ຢູ່. ຖ້າໃນເວລານີ້ອຸປະກອນທໍາອິດຕ້ອງການເຂົ້າເຖິງອິນເຕີເນັດແລະທີ່ຢູ່ພາຍນອກທີ່ມີຢູ່, ມັນຈະໄດ້ຮັບມັນ. ເຣົາເຕີປະກອບມີຕາຕະລາງ NAT ທີ່ຖືກປັບປຸງແບບໄດນາມິກ, ແລະຈົນກ່ວາເວລາການແປພາສາຫມົດອາຍຸ, ທີ່ຢູ່ທີ່ຖືກມອບຫມາຍຈະຖືກເກັບຮັກສາໄວ້ໂດຍອຸປະກອນ. ເວົ້າງ່າຍໆ, NAT ແບບເຄື່ອນໄຫວເຮັດວຽກຢູ່ໃນຫຼັກການຂອງ "ມາກ່ອນ, ຮັບໃຊ້ກ່ອນ."

ຂໍໃຫ້ພິຈາລະນາເບິ່ງວ່າ NAT ເກີນ, ຫຼື PAT, ແມ່ນຫຍັງ. ນີ້ແມ່ນປະເພດທົ່ວໄປທີ່ສຸດຂອງ NAT. ສາມາດມີອຸປະກອນຈໍານວນຫຼາຍຢູ່ໃນເຄືອຂ່າຍເຮືອນຂອງທ່ານ - PC, ໂທລະສັບສະຫຼາດ, laptop, ແທັບເລັດ, ແລະພວກມັນທັງຫມົດເຊື່ອມຕໍ່ກັບ router ທີ່ມີທີ່ຢູ່ IP ພາຍນອກຫນຶ່ງ. ດັ່ງນັ້ນ, PAT ອະນຸຍາດໃຫ້ອຸປະກອນຫຼາຍອັນທີ່ມີທີ່ຢູ່ IP ພາຍໃນສາມາດເຂົ້າເຖິງອິນເຕີເນັດໄດ້ພ້ອມກັນພາຍໃຕ້ທີ່ຢູ່ IP ພາຍນອກຫນຶ່ງ. ນີ້ແມ່ນເປັນໄປໄດ້ເນື່ອງຈາກຄວາມຈິງທີ່ວ່າແຕ່ລະເອກະຊົນ, ທີ່ຢູ່ IP ພາຍໃນໃຊ້ຫມາຍເລກພອດສະເພາະໃນລະຫວ່າງກອງປະຊຸມການສື່ສານ.
ໃຫ້ສົມມຸດວ່າພວກເຮົາມີຫນຶ່ງທີ່ຢູ່ສາທາລະນະ 200.124.22.1 ແລະອຸປະກອນທ້ອງຖິ່ນຈໍານວນຫຼາຍ. ດັ່ງນັ້ນ, ເມື່ອເຂົ້າເຖິງອິນເຕີເນັດ, ເຈົ້າພາບທັງຫມົດເຫຼົ່ານີ້ຈະໄດ້ຮັບທີ່ຢູ່ດຽວກັນ 200.124.22.1. ສິ່ງດຽວທີ່ຈະຈໍາແນກພວກເຂົາຈາກກັນແລະກັນແມ່ນຕົວເລກທີ່ Port.
ຖ້າທ່ານຈື່ຈໍາການສົນທະນາຂອງຊັ້ນການຂົນສົ່ງ, ທ່ານຮູ້ວ່າຊັ້ນການຂົນສົ່ງປະກອບມີຕົວເລກພອດ, ໂດຍມີຈໍານວນພອດແຫຼ່ງເປັນຕົວເລກແບບສຸ່ມ.

ໃຫ້ສົມມຸດວ່າມີໂຮດຢູ່ໃນເຄືອຂ່າຍພາຍນອກທີ່ມີທີ່ຢູ່ IP 200.124.22.10, ເຊິ່ງເຊື່ອມຕໍ່ກັບອິນເຕີເນັດ. ຖ້າຄອມພິວເຕີ 192.168.1.11 ຕ້ອງການຕິດຕໍ່ສື່ສານກັບຄອມພິວເຕີ 200.124.22.10, ມັນຈະສ້າງພອດແຫຼ່ງສຸ່ມ 51772. ໃນກໍລະນີນີ້, ພອດປາຍທາງຂອງຄອມພິວເຕີເຄືອຂ່າຍພາຍນອກຈະເປັນ 80.

ເມື່ອ router ໄດ້ຮັບແພັກເກັດຄອມພິວເຕີທ້ອງຖິ່ນທີ່ມຸ້ງໄປຫາເຄືອຂ່າຍພາຍນອກ, ມັນຈະແປທີ່ຢູ່ພາຍໃນທ້ອງຖິ່ນຂອງມັນໄປຫາທີ່ຢູ່ Inside Global 200.124.22.1 ແລະມອບຫມາຍເລກພອດ 23556. ແພັກເກັດຈະມາຮອດຄອມພິວເຕີ 200.124.22.10, ແລະມັນຈະຕ້ອງ ສົ່ງຄືນຄໍາຕອບຕາມຂັ້ນຕອນການຈັບມື, ໃນກໍລະນີນີ້, ປາຍທາງຈະເປັນທີ່ຢູ່ 200.124.22.1 ແລະພອດ 23556.

router ມີຕາຕະລາງການແປພາສາ NAT, ດັ່ງນັ້ນເມື່ອມັນໄດ້ຮັບແພັກເກັດຈາກຄອມພິວເຕີພາຍນອກ, ມັນຈະກໍານົດທີ່ຢູ່ Inside Local ທີ່ກົງກັບທີ່ຢູ່ Inside Global ເປັນ 192.168.1.11: 51772 ແລະສົ່ງຕໍ່ແພັກເກັດໄປຫາມັນ. ຫຼັງຈາກນີ້, ການເຊື່ອມຕໍ່ລະຫວ່າງສອງຄອມພິວເຕີສາມາດຖືກພິຈາລະນາສ້າງຕັ້ງຂຶ້ນ.
ໃນເວລາດຽວກັນ, ທ່ານອາດຈະມີອຸປະກອນຫຼາຍຮ້ອຍຄົນໂດຍໃຊ້ທີ່ຢູ່ດຽວກັນ 200.124.22.1 ເພື່ອຕິດຕໍ່ສື່ສານ, ແຕ່ຕົວເລກພອດທີ່ແຕກຕ່າງກັນ, ດັ່ງນັ້ນພວກເຂົາທັງຫມົດສາມາດເຂົ້າເຖິງອິນເຕີເນັດໃນເວລາດຽວກັນ. ນີ້ແມ່ນເຫດຜົນທີ່ PAT ເປັນວິທີການອອກອາກາດທີ່ນິຍົມ.

ມາເບິ່ງການຕັ້ງຄ່າ NAT ແບບຄົງທີ່. ສໍາລັບເຄືອຂ່າຍໃດກໍ່ຕາມ, ກ່ອນອື່ນ ໝົດ, ມັນ ຈຳ ເປັນຕ້ອງ ກຳ ນົດຕົວເຊື່ອມຕໍ່ເຂົ້າແລະຜົນຜະລິດ. ແຜນວາດສະແດງ router ໂດຍຜ່ານທີ່ການຈະລາຈອນຖືກສົ່ງຈາກພອດ G0/0 ໄປຫາພອດ G0/1, ນັ້ນແມ່ນ, ຈາກເຄືອຂ່າຍພາຍໃນໄປຫາເຄືອຂ່າຍພາຍນອກ. ດັ່ງນັ້ນພວກເຮົາມີການໂຕ້ຕອບການປ້ອນຂໍ້ມູນຂອງ 192.168.1.1 ແລະການໂຕ້ຕອບຂອງຜົນຜະລິດຂອງ 200.124.22.1.

ເພື່ອ configure NAT, ພວກເຮົາໄປທີ່ອິນເຕີເຟດ G0/0 ແລະກໍານົດພາລາມິເຕີ ip addres 192.168.1.1 255.255.255.0 ແລະຊີ້ໃຫ້ເຫັນວ່າອິນເຕີເຟດນີ້ແມ່ນຕົວປ້ອນຂໍ້ມູນໂດຍໃຊ້ຄໍາສັ່ງ ip nat ພາຍໃນ.

ໃນລັກສະນະດຽວກັນ, ພວກເຮົາ configure NAT ໃນການໂຕ້ຕອບຜົນໄດ້ຮັບ G0/1, ລະບຸທີ່ຢູ່ ip 200.124.22.1, subnet mask 255.255.255.0 ແລະ ip nat ພາຍນອກ. ຈົ່ງຈື່ໄວ້ວ່າການແປພາສາ NAT ແບບເຄື່ອນໄຫວແມ່ນປະຕິບັດສະເຫມີຈາກອິນພຸດໄປຫາສ່ວນຕິດຕໍ່ຜົນໄດ້ຮັບ, ຈາກພາຍໃນສູ່ພາຍນອກ. ຕາມທໍາມະຊາດ, ສໍາລັບ NAT ແບບເຄື່ອນໄຫວ, ການຕອບສະຫນອງແມ່ນເຂົ້າມາໃນການໂຕ້ຕອບການປ້ອນຂໍ້ມູນໂດຍຜ່ານການໂຕ້ຕອບຜົນຜະລິດ, ແຕ່ເມື່ອການຈະລາຈອນຖືກເລີ່ມຕົ້ນ, ມັນແມ່ນທິດທາງຂາອອກທີ່ຖືກກະຕຸ້ນ. ໃນກໍລະນີຂອງ NAT ແບບຄົງທີ່, ການເລີ່ມຕົ້ນການຈະລາຈອນສາມາດເກີດຂື້ນໃນທິດທາງ - ໃນ - ອອກຫຼືອອກ - ໃນ.

ຕໍ່ໄປ, ພວກເຮົາຈໍາເປັນຕ້ອງສ້າງຕາຕະລາງ NAT ຄົງທີ່, ບ່ອນທີ່ແຕ່ລະທ້ອງຖິ່ນກົງກັນກັບທີ່ຢູ່ທົ່ວໂລກແຍກຕ່າງຫາກ. ໃນກໍລະນີຂອງພວກເຮົາ, ມີ 3 ອຸປະກອນ, ດັ່ງນັ້ນຕາຕະລາງຈະປະກອບດ້ວຍ 3 ບັນທຶກ, ເຊິ່ງຊີ້ບອກທີ່ຢູ່ IP ພາຍໃນທ້ອງຖິ່ນຂອງແຫຼ່ງ, ເຊິ່ງປ່ຽນເປັນທີ່ຢູ່ Inside Global: ip nat ພາຍໃນ static 192.168.1.10 200.124.22.1.
ດັ່ງນັ້ນ, ໃນ NAT ແບບຄົງທີ່, ທ່ານຂຽນການແປພາສາດ້ວຍຕົນເອງສໍາລັບແຕ່ລະທີ່ຢູ່ໂຮດທ້ອງຖິ່ນ. ຕອນນີ້ຂ້ອຍຈະໄປທີ່ Packet Tracer ແລະເຮັດໃຫ້ການຕັ້ງຄ່າທີ່ອະທິບາຍຂ້າງເທິງ.

ຢູ່ເທິງສຸດພວກເຮົາມີເຄື່ອງແມ່ຂ່າຍ 192.168.1.100, ຂ້າງລຸ່ມນີ້ແມ່ນຄອມພິວເຕີ 192.168.1.10 ແລະຢູ່ລຸ່ມສຸດແມ່ນຄອມພິວເຕີ 192.168.1.11. ພອດ G0/0 ຂອງ Router0 ມີທີ່ຢູ່ IP ຂອງ 192.168.1.1, ແລະພອດ G0/1 ມີທີ່ຢູ່ IP ຂອງ 200.124.22.1. ໃນ "ຟັງ" ທີ່ເປັນຕົວແທນຂອງອິນເຕີເນັດ, ຂ້າພະເຈົ້າໄດ້ວາງ Router1, ທີ່ຂ້າພະເຈົ້າໄດ້ມອບຫມາຍທີ່ຢູ່ IP 200.124.22.10.

ຂ້ອຍເຂົ້າໄປໃນການຕັ້ງຄ່າຂອງ Router1 ແລະພິມຄໍາສັ່ງ debug ip icmp. ດຽວນີ້, ເມື່ອ ping ໄປຮອດອຸປະກອນນັ້ນ, ຂໍ້ຄວາມດີບັກຈະປາກົດຢູ່ໃນປ່ອງຢ້ຽມການຕັ້ງຄ່າສະແດງໃຫ້ເຫັນວ່າແພັກເກັດແມ່ນຫຍັງ.
ມາເລີ່ມການຕັ້ງຄ່າ Router0 router. ຂ້ອຍເຂົ້າໄປໃນໂຫມດການຕັ້ງຄ່າທົ່ວໂລກແລະໂທຫາການໂຕ້ຕອບ G0/0. ຕໍ່ໄປ, ຂ້ອຍໃສ່ຄໍາສັ່ງ ip nat ພາຍໃນ, ຫຼັງຈາກນັ້ນໄປທີ່ການໂຕ້ຕອບ g0/1 ແລະໃສ່ຄໍາສັ່ງ ip nat ພາຍນອກ. ດັ່ງນັ້ນ, ຂ້າພະເຈົ້າໄດ້ມອບຫມາຍການໂຕ້ຕອບ input ແລະ output ຂອງ router. ຕອນນີ້ຂ້ອຍຈໍາເປັນຕ້ອງຕັ້ງຄ່າທີ່ຢູ່ IP ດ້ວຍຕົນເອງ, ນັ້ນແມ່ນ, ໂອນສາຍຈາກຕາຕະລາງຂ້າງເທິງໄປຫາການຕັ້ງຄ່າ:

IP nat ພາຍໃນແຫຼ່ງສະຖິດ 192.168.1.10 200.124.22.1
IP nat ພາຍໃນແຫຼ່ງສະຖິດ 192.168.1.11 200.124.22.2
IP nat ພາຍໃນແຫຼ່ງສະຖິດ 192.168.1.100 200.124.22.3

ຕອນນີ້ຂ້ອຍຈະ ping Router1 ຈາກແຕ່ລະອຸປະກອນຂອງພວກເຮົາແລະເບິ່ງວ່າ IP addresses ໃດທີ່ ping ມັນໄດ້ຮັບສະແດງໃຫ້ເຫັນ. ເພື່ອເຮັດສິ່ງນີ້, ຂ້ອຍວາງປ່ອງຢ້ຽມ CLI ເປີດຂອງ router R1 ຢູ່ເບື້ອງຂວາຂອງຫນ້າຈໍເພື່ອໃຫ້ຂ້ອຍສາມາດເຫັນຂໍ້ຄວາມແກ້ໄຂໄດ້. ຕອນນີ້ຂ້ອຍໄປທີ່ terminal ເສັ້ນຄໍາສັ່ງ PC0 ແລະ ping ທີ່ຢູ່ 200.124.22.10. ຫຼັງຈາກນັ້ນ, ຂໍ້ຄວາມຈະປາກົດຢູ່ໃນປ່ອງຢ້ຽມທີ່ ping ໄດ້ຮັບຈາກທີ່ຢູ່ IP 200.124.22.1. ນີ້ຫມາຍຄວາມວ່າທີ່ຢູ່ IP ຂອງຄອມພິວເຕີທ້ອງຖິ່ນ 192.168.1.10 ໄດ້ຖືກແປເປັນທີ່ຢູ່ທົ່ວໂລກ 200.124.22.1.

ຂ້ອຍເຮັດເຊັ່ນດຽວກັນກັບຄອມພິວເຕີທ້ອງຖິ່ນຕໍ່ໄປແລະເຫັນວ່າທີ່ຢູ່ຂອງມັນໄດ້ຖືກແປເປັນ 200.124.22.2. ຫຼັງຈາກນັ້ນ, ຂ້າພະເຈົ້າ ping ເຄື່ອງແມ່ຂ່າຍແລະເບິ່ງທີ່ຢູ່ 200.124.22.3.
ດັ່ງນັ້ນ, ເມື່ອການຈະລາຈອນຈາກອຸປະກອນເຄືອຂ່າຍທ້ອງຖິ່ນມາຮອດ router ທີ່ NAT ຄົງທີ່ຖືກກໍານົດ, router, ຕາມຕາຕະລາງ, ປ່ຽນທີ່ຢູ່ IP ທ້ອງຖິ່ນເປັນຫນຶ່ງທົ່ວໂລກແລະສົ່ງການຈະລາຈອນໄປຫາເຄືອຂ່າຍພາຍນອກ. ເພື່ອກວດເບິ່ງຕາຕະລາງ NAT, ຂ້ອຍໃສ່ຄໍາສັ່ງການແປພາສາ show ip nat.

ໃນປັດຈຸບັນພວກເຮົາສາມາດເບິ່ງການປ່ຽນແປງທັງຫມົດທີ່ router ເຮັດ. ຖັນທໍາອິດ Inside Global ປະກອບມີທີ່ຢູ່ຂອງອຸປະກອນກ່ອນທີ່ຈະອອກອາກາດ, ນັ້ນແມ່ນ, ທີ່ຢູ່ຂອງອຸປະກອນທີ່ເຫັນໄດ້ຈາກເຄືອຂ່າຍພາຍນອກ, ຕິດຕາມດ້ວຍທີ່ຢູ່ພາຍໃນທ້ອງຖິ່ນ, ນັ້ນແມ່ນ, ທີ່ຢູ່ຂອງອຸປະກອນໃນເຄືອຂ່າຍທ້ອງຖິ່ນ. ຖັນທີສາມສະແດງທີ່ຢູ່ພາຍນອກທ້ອງຖິ່ນແລະຄໍລໍາທີສີ່ສະແດງທີ່ຢູ່ພາຍນອກທົ່ວໂລກ, ທັງສອງແມ່ນຄືກັນເພາະວ່າພວກເຮົາບໍ່ໄດ້ແປທີ່ຢູ່ IP ປາຍທາງ. ດັ່ງທີ່ເຈົ້າສາມາດເຫັນໄດ້, ຫຼັງຈາກສອງສາມວິນາທີ, ຕາຕະລາງໄດ້ລຶບລ້າງຍ້ອນວ່າ Packet Tracer ໄດ້ກໍານົດເວລາ ping ສັ້ນ.

ຂ້ອຍສາມາດ ping ເຄື່ອງແມ່ຂ່າຍຢູ່ທີ່ 1 ຈາກ router R200.124.22.3, ແລະຖ້າຂ້ອຍກັບຄືນໄປຫາການຕັ້ງຄ່າ router, ຂ້ອຍສາມາດເຫັນໄດ້ວ່າຕາຕະລາງແມ່ນເຕັມໄປດ້ວຍສີ່ສາຍ ping ກັບທີ່ຢູ່ປາຍທາງທີ່ຖືກແປ 192.168.1.100.

ດັ່ງທີ່ຂ້າພະເຈົ້າເວົ້າ, ເຖິງແມ່ນວ່າການຫມົດເວລາການແປພາສາຈະຖືກກະຕຸ້ນ, ເມື່ອການຈະລາຈອນເລີ່ມຕົ້ນຈາກແຫຼ່ງພາຍນອກ, ກົນໄກ NAT ຈະຖືກເປີດໃຊ້ໂດຍອັດຕະໂນມັດ. ອັນນີ້ເກີດຂຶ້ນພຽງແຕ່ເມື່ອໃຊ້ NAT ແບບຄົງທີ່.

ຕອນນີ້ໃຫ້ເບິ່ງວິທີການ NAT ແບບເຄື່ອນໄຫວເຮັດວຽກ. ໃນຕົວຢ່າງຂອງພວກເຮົາ, ມີ 2 ທີ່ຢູ່ສາທາລະນະສໍາລັບສາມອຸປະກອນເຄືອຂ່າຍທ້ອງຖິ່ນ, ແຕ່ອາດຈະມີຫຼາຍສິບຫຼືຫຼາຍຮ້ອຍຂອງເຈົ້າພາບເອກະຊົນດັ່ງກ່າວ. ໃນຂະນະດຽວກັນ, ມີພຽງແຕ່ 2 ອຸປະກອນທີ່ສາມາດເຂົ້າເຖິງອິນເຕີເນັດໄດ້ໃນເວລາດຽວກັນ. ໃຫ້ພິຈາລະນາສິ່ງທີ່, ນອກຈາກນັ້ນ, ຄວາມແຕກຕ່າງລະຫວ່າງ NAT static ແລະແບບເຄື່ອນໄຫວ.

ເຊັ່ນດຽວກັນກັບກໍລະນີທີ່ຜ່ານມາ, ທໍາອິດທ່ານຈໍາເປັນຕ້ອງກໍານົດການໂຕ້ຕອບການປ້ອນຂໍ້ມູນແລະຜົນຜະລິດຂອງ router. ຕໍ່ໄປ, ພວກເຮົາສ້າງປະເພດຂອງບັນຊີລາຍຊື່ການເຂົ້າເຖິງ, ແຕ່ນີ້ບໍ່ແມ່ນ ACL ດຽວກັນທີ່ພວກເຮົາໄດ້ເວົ້າກ່ຽວກັບບົດຮຽນທີ່ຜ່ານມາ. ບັນຊີລາຍຊື່ການເຂົ້າເຖິງນີ້ຖືກນໍາໃຊ້ເພື່ອກໍານົດການຈະລາຈອນທີ່ພວກເຮົາຕ້ອງການທີ່ຈະຫັນປ່ຽນ. ນີ້ແມ່ນຄໍາສັບໃຫມ່ "ການຈະລາຈອນທີ່ຫນ້າສົນໃຈ" ຫຼື "ການຈະລາຈອນທີ່ຫນ້າສົນໃຈ" ປາກົດ. ນີ້ແມ່ນການຈະລາຈອນທີ່ທ່ານສົນໃຈສໍາລັບເຫດຜົນບາງຢ່າງ, ແລະເມື່ອການຈະລາຈອນນັ້ນກົງກັບເງື່ອນໄຂຂອງລາຍຊື່ການເຂົ້າເຖິງ, ມັນຢູ່ພາຍໃຕ້ NAT ແລະຖືກແປ. ຄໍາສັບນີ້ໃຊ້ກັບການຈະລາຈອນໃນຫຼາຍໆກໍລະນີ, ສໍາລັບຕົວຢ່າງ, ໃນກໍລະນີຂອງ VPN, "ຫນ້າສົນໃຈ" ແມ່ນການຈະລາຈອນທີ່ຈະຜ່ານອຸໂມງ VPN.

ພວກເຮົາຕ້ອງສ້າງ ACL ທີ່ກໍານົດການຈະລາຈອນທີ່ຫນ້າສົນໃຈ, ໃນກໍລະນີຂອງພວກເຮົານີ້ແມ່ນການຈະລາຈອນຂອງເຄືອຂ່າຍ 192.168.1.0 ທັງຫມົດ, ພ້ອມກັບຫນ້າກາກກັບຄືນຂອງ 0.0.0.255 ຖືກລະບຸ.

ຫຼັງຈາກນັ້ນ, ພວກເຮົາຕ້ອງສ້າງ NAT pool, ທີ່ພວກເຮົາໃຊ້ຄໍາສັ່ງ ip nat pool <ຊື່ pool> ແລະລະບຸ pool ຂອງທີ່ຢູ່ IP 200.124.22.1 200.124.22.2. ນີ້ຫມາຍຄວາມວ່າພວກເຮົາສະຫນອງພຽງແຕ່ສອງທີ່ຢູ່ IP ພາຍນອກ. ຕໍ່ໄປ, ຄໍາສັ່ງໃຊ້ຄໍາຫລັກ netmask ແລະເຂົ້າໄປໃນ subnet mask 255.255.255.252. octet ສຸດທ້າຍຂອງຫນ້າກາກແມ່ນ (255 - ຈໍານວນທີ່ຢູ່ສະນຸກເກີ - 1), ດັ່ງນັ້ນຖ້າທ່ານມີ 254 ທີ່ຢູ່ໃນສະນຸກເກີ, ຫຼັງຈາກນັ້ນ subnet mask ຈະເປັນ 255.255.255.0. ນີ້ແມ່ນການຕັ້ງຄ່າທີ່ມີຄວາມສໍາຄັນຫຼາຍ, ດັ່ງນັ້ນໃຫ້ແນ່ໃຈວ່າຈະໃສ່ຄ່າ netmask ທີ່ຖືກຕ້ອງໃນເວລາຕັ້ງ NAT ແບບເຄື່ອນໄຫວ.

ຕໍ່ໄປພວກເຮົາໃຊ້ຄໍາສັ່ງທີ່ເລີ່ມຕົ້ນກົນໄກ NAT: ip nat ພາຍໃນບັນຊີລາຍຊື່ແຫຼ່ງ 1 ສະນຸກເກີ NWKING, ບ່ອນທີ່ NWKING ແມ່ນຊື່ຂອງສະນຸກເກີ, ແລະບັນຊີລາຍຊື່ 1 ຫມາຍຄວາມວ່າ ACL ຈໍານວນ 1. ຈືຂໍ້ມູນການ - ເພື່ອໃຫ້ຄໍາສັ່ງນີ້ເຮັດວຽກ, ກ່ອນອື່ນ ໝົດ ທ່ານຕ້ອງສ້າງກຸ່ມທີ່ຢູ່ແບບເຄື່ອນໄຫວແລະລາຍຊື່ການເຂົ້າເຖິງ.

ດັ່ງນັ້ນ, ພາຍໃຕ້ເງື່ອນໄຂຂອງພວກເຮົາ, ອຸປະກອນທໍາອິດທີ່ຕ້ອງການເຂົ້າເຖິງອິນເຕີເນັດຈະສາມາດເຮັດໄດ້, ອຸປະກອນທີສອງຈະສາມາດເຮັດໄດ້, ແຕ່ທີສາມຈະຕ້ອງລໍຖ້າຈົນກ່ວາຫນຶ່ງໃນທີ່ຢູ່ສະນຸກເກີແມ່ນບໍ່ເສຍຄ່າ. ການຕັ້ງຄ່າ NAT ແບບເຄື່ອນໄຫວປະກອບດ້ວຍ 4 ຂັ້ນຕອນ: ການກໍານົດການໂຕ້ຕອບການປ້ອນຂໍ້ມູນແລະຜົນຜະລິດ, ການກໍານົດການຈະລາຈອນ "ທີ່ຫນ້າສົນໃຈ", ການສ້າງສະນຸກເກີ NAT ແລະການຕັ້ງຄ່າຕົວຈິງ.
ຕອນນີ້ພວກເຮົາຈະຍ້າຍໄປ Packet Tracer ແລະພະຍາຍາມຕັ້ງຄ່າ NAT ແບບເຄື່ອນໄຫວ. ທໍາອິດພວກເຮົາຕ້ອງເອົາການຕັ້ງຄ່າ NAT ຄົງທີ່, ທີ່ພວກເຮົາໃສ່ຄໍາສັ່ງຕາມລໍາດັບ:

ບໍ່ມີ Ip nat ພາຍໃນແຫຼ່ງສະຖິດ 192.168.1.10 200.124.22.1
ບໍ່ມີ Ip nat ພາຍໃນແຫຼ່ງສະຖິດ 192.168.1.11 200.124.22.2
ບໍ່ມີ Ip nat ພາຍໃນແຫຼ່ງສະຖິດ 192.168.1.100 200.124.22.3.

ຕໍ່ໄປ, ຂ້ອຍສ້າງບັນຊີລາຍຊື່ການເຂົ້າເຖິງ 1 ສໍາລັບເຄືອຂ່າຍທັງຫມົດດ້ວຍຄໍາສັ່ງ access-list 1 permit 192.168.1.0 0.0.0.255 ແລະສ້າງ NAT pool ໂດຍໃຊ້ຄໍາສັ່ງ ip nat pool NWKING 200.124.22.1 200.124.22.2 netmask 255.255.255.252. ໃນຄໍາສັ່ງນີ້, ຂ້າພະເຈົ້າໄດ້ລະບຸຊື່ຂອງສະນຸກເກີ, ທີ່ຢູ່ລວມຢູ່ໃນມັນ, ແລະ netmask.

ຫຼັງຈາກນັ້ນ, ຂ້າພະເຈົ້າລະບຸວ່າ NAT ແມ່ນຫຍັງ - ພາຍໃນຫຼືພາຍນອກ, ແລະແຫຼ່ງທີ່ NAT ຄວນໄດ້ຮັບຂໍ້ມູນ, ໃນກໍລະນີຂອງພວກເຮົາມັນເປັນບັນຊີລາຍຊື່, ໂດຍໃຊ້ຄໍາສັ່ງ ip nat ພາຍໃນບັນຊີລາຍຊື່ແຫຼ່ງ 1. ຫຼັງຈາກນີ້, ລະບົບຈະເຕືອນທ່ານບໍ່ວ່າທ່ານຈະ. ຕ້ອງການສະນຸກເກີທັງຫມົດຫຼືການໂຕ້ຕອບສະເພາະ . ຂ້ອຍເລືອກສະນຸກເກີເພາະວ່າພວກເຮົາມີຫຼາຍກວ່າ 1 ທີ່ຢູ່ພາຍນອກ. ຖ້າທ່ານເລືອກການໂຕ້ຕອບ, ທ່ານຈະຕ້ອງລະບຸພອດທີ່ມີທີ່ຢູ່ IP ສະເພາະ. ໃນຮູບແບບສຸດທ້າຍ, ຄໍາສັ່ງຈະມີລັກສະນະນີ້: ip nat ພາຍໃນບັນຊີລາຍຊື່ແຫຼ່ງ 1 pool NWKING. ໃນປັດຈຸບັນສະນຸກເກີນີ້ປະກອບດ້ວຍສອງທີ່ຢູ່ 200.124.22.1 200.124.22.2, ແຕ່ວ່າທ່ານສາມາດປ່ຽນພວກມັນຢ່າງເສລີຫຼືເພີ່ມທີ່ຢູ່ໃຫມ່ທີ່ບໍ່ກ່ຽວຂ້ອງກັບການໂຕ້ຕອບສະເພາະ.

ທ່ານຕ້ອງຮັບປະກັນວ່າຕາຕະລາງການກໍານົດເສັ້ນທາງຂອງທ່ານຖືກປັບປຸງເພື່ອໃຫ້ທຸກທີ່ຢູ່ IP ເຫຼົ່ານີ້ຢູ່ໃນສະນຸກເກີຕ້ອງຖືກສົ່ງໄປຫາອຸປະກອນນີ້, ຖ້າບໍ່ດັ່ງນັ້ນທ່ານຈະບໍ່ໄດ້ຮັບການຈະລາຈອນກັບຄືນມາ. ເພື່ອໃຫ້ແນ່ໃຈວ່າການຕັ້ງຄ່າເຮັດວຽກ, ພວກເຮົາຈະເຮັດຊ້ໍາຂັ້ນຕອນສໍາລັບການ ping router cloud, ເຊິ່ງພວກເຮົາໄດ້ເຮັດສໍາລັບ NAT static. ຂ້ອຍຈະເປີດໜ້າຕ່າງຂອງ Router 1 ເພື່ອໃຫ້ຂ້ອຍສາມາດເຫັນຂໍ້ຄວາມໂໝດດີບັກ ແລະ ping ມັນຈາກແຕ່ລະອຸປະກອນ 3 ເຄື່ອງ.

ພວກ​ເຮົາ​ເຫັນ​ວ່າ​ທີ່​ຢູ່​ແຫຼ່ງ​ທັງ​ຫມົດ​ຈາກ​ຊອງ ping ມາ​ສອດ​ຄ່ອງ​ກັບ​ການ​ຕັ້ງ​ຄ່າ. ໃນເວລາດຽວກັນ, ping ຈາກຄອມພິວເຕີ PC0 ບໍ່ເຮັດວຽກເນື່ອງຈາກວ່າມັນບໍ່ມີທີ່ຢູ່ພາຍນອກທີ່ບໍ່ເສຍຄ່າພຽງພໍ. ຖ້າທ່ານເຂົ້າໄປໃນການຕັ້ງຄ່າຂອງ Router 1, ທ່ານສາມາດເຫັນໄດ້ວ່າທີ່ຢູ່ສະນຸກເກີ 200.124.22.1 ແລະ 200.124.22.2 ກໍາລັງໃຊ້ຢູ່. ຕອນນີ້ຂ້ອຍຈະປິດການອອກອາກາດ, ແລະເຈົ້າຈະເຫັນວ່າສາຍຫາຍໄປເທື່ອລະອັນ. ຂ້າ​ພະ​ເຈົ້າ ping PC0 ອີກ​ເທື່ອ​ຫນຶ່ງ​ແລະ​ດັ່ງ​ທີ່​ທ່ານ​ສາ​ມາດ​ເບິ່ງ​, ທຸກ​ສິ່ງ​ທຸກ​ຢ່າງ​ເຮັດ​ວຽກ​ໃນ​ປັດ​ຈຸ​ບັນ​ເພາະ​ວ່າ​ມັນ​ສາ​ມາດ​ໄດ້​ຮັບ​ທີ່​ຢູ່​ພາຍ​ນອກ​ຟຣີ 200.124.22.1​.

ຂ້ອຍຈະລຶບຕາຕະລາງ NAT ແລະຍົກເລີກການແປທີ່ຢູ່ທີ່ໃຫ້ໄວ້ໄດ້ແນວໃດ? ໄປທີ່ການຕັ້ງຄ່າຂອງ Router0 router ແລະພິມຄໍາສັ່ງ clear ip nat translation * ທີ່ມີດາວຢູ່ໃນຕອນທ້າຍຂອງເສັ້ນ. ຖ້າພວກເຮົາເບິ່ງສະຖານະການແປພາສາໂດຍໃຊ້ຄໍາສັ່ງການແປພາສາ show ip nat, ລະບົບຈະໃຫ້ພວກເຮົາເສັ້ນຫວ່າງເປົ່າ.

ເພື່ອເບິ່ງສະຖິຕິ NAT, ໃຊ້ຄໍາສັ່ງສະຖິຕິ show ip nat.

ນີ້ແມ່ນຄໍາສັ່ງທີ່ເປັນປະໂຫຍດຫຼາຍທີ່ຊ່ວຍໃຫ້ທ່ານຊອກຫາຈໍານວນການແປພາສາແບບເຄື່ອນໄຫວ, ຄົງທີ່ແລະກ້າວຫນ້າທາງດ້ານ NAT / PAT. ທ່ານສາມາດເຫັນໄດ້ວ່າມັນເປັນ 0 ເພາະວ່າພວກເຮົາໄດ້ລຶບລ້າງຂໍ້ມູນການອອກອາກາດດ້ວຍຄໍາສັ່ງທີ່ຜ່ານມາ. ນີ້ສະແດງການໂຕ້ຕອບການປ້ອນຂໍ້ມູນແລະຜົນຜະລິດ, ຈໍານວນຂອງ hits ສົບຜົນສໍາເລັດແລະບໍ່ສໍາເລັດແລະ misses ແປງ (ຈໍານວນຂອງຄວາມລົ້ມເຫຼວແມ່ນຍ້ອນການຂາດທີ່ຢູ່ພາຍນອກຟຣີສໍາລັບເຈົ້າພາບພາຍໃນ), ຊື່ຂອງບັນຊີລາຍຊື່ການເຂົ້າເຖິງແລະສະນຸກເກີ.

ຕອນນີ້ພວກເຮົາຈະກ້າວໄປສູ່ປະເພດທີ່ນິຍົມທີ່ສຸດຂອງການແປພາສາທີ່ຢູ່ IP - NAT ຂັ້ນສູງ, ຫຼື PAT. ເພື່ອກໍາຫນົດຄ່າ PAT, ທ່ານຈໍາເປັນຕ້ອງປະຕິບັດຕາມຂັ້ນຕອນດຽວກັນກັບການຕັ້ງຄ່າ NAT ແບບເຄື່ອນໄຫວ: ກໍານົດການໂຕ້ຕອບການປ້ອນຂໍ້ມູນແລະຜົນໄດ້ຮັບຂອງ router, ກໍານົດການຈະລາຈອນ "ຫນ້າສົນໃຈ", ສ້າງ NAT pool, ແລະ configure PAT. ພວກເຮົາສາມາດສ້າງສະນຸກເກີຂອງທີ່ຢູ່ຫຼາຍອັນດຽວກັນກັບກໍລະນີທີ່ຜ່ານມາ, ແຕ່ນີ້ບໍ່ຈໍາເປັນເພາະວ່າ PAT ໃຊ້ທີ່ຢູ່ພາຍນອກດຽວກັນຕະຫຼອດເວລາ. ຄວາມແຕກຕ່າງພຽງແຕ່ລະຫວ່າງການຕັ້ງຄ່າແບບເຄື່ອນໄຫວ NAT ແລະ PAT ແມ່ນຄໍາສໍາຄັນ overload ທີ່ສິ້ນສຸດຄໍາສັ່ງການຕັ້ງຄ່າສຸດທ້າຍ. ຫຼັງຈາກໃສ່ຄໍານີ້, NAT ແບບເຄື່ອນໄຫວອັດຕະໂນມັດປ່ຽນເປັນ PAT.

ນອກຈາກນັ້ນ, ທ່ານພຽງແຕ່ໃຊ້ຫນຶ່ງທີ່ຢູ່ໃນ NWKING pool, ຕົວຢ່າງ 200.124.22.1, ແຕ່ລະບຸມັນສອງຄັ້ງເປັນທີ່ຢູ່ພາຍນອກເລີ່ມຕົ້ນແລະສິ້ນສຸດດ້ວຍ netmask ຂອງ 255.255.255.0. ທ່ານສາມາດເຮັດໄດ້ງ່າຍຂຶ້ນໂດຍການໃຊ້ຕົວກໍານົດການໂຕ້ຕອບແຫຼ່ງແລະທີ່ຢູ່ຄົງທີ່ 1 ຂອງການໂຕ້ຕອບ G200.124.22.1/200.124.22.1 ແທນທີ່ຈະເປັນ ip nat 255.255.255.0 pool NWKING 200.124.22.1 0 netmask 1 line. ໃນກໍລະນີນີ້, ທີ່ຢູ່ທ້ອງຖິ່ນທັງຫມົດເມື່ອເຂົ້າເຖິງອິນເຕີເນັດຈະຖືກປ່ຽນເປັນທີ່ຢູ່ IP ນີ້.

ທ່ານຍັງສາມາດໃຊ້ທີ່ຢູ່ IP ອື່ນໆໃນສະນຸກເກີ, ເຊິ່ງບໍ່ຈໍາເປັນຕ້ອງກົງກັບການໂຕ້ຕອບທາງດ້ານຮ່າງກາຍສະເພາະ. ຢ່າງໃດກໍຕາມ, ໃນກໍລະນີນີ້, ທ່ານຕ້ອງຮັບປະກັນວ່າ routers ທັງຫມົດໃນເຄືອຂ່າຍສາມາດສົ່ງຄືນການຈະລາຈອນກັບອຸປະກອນທີ່ທ່ານເລືອກ. ຂໍ້ເສຍຂອງ NAT ແມ່ນວ່າມັນບໍ່ສາມາດຖືກນໍາໃຊ້ສໍາລັບການສິ້ນສຸດເຖິງຈຸດສິ້ນສຸດ, ເນື່ອງຈາກວ່າໃນເວລາທີ່ຊຸດກັບຄືນໄປຫາອຸປະກອນທ້ອງຖິ່ນ, ທີ່ຢູ່ IP NAT ແບບເຄື່ອນໄຫວຂອງມັນອາດມີເວລາປ່ຽນແປງ. ນັ້ນແມ່ນ, ທ່ານຕ້ອງແນ່ໃຈວ່າທີ່ຢູ່ IP ທີ່ເລືອກຈະຍັງຄົງມີຢູ່ຕະຫຼອດໄລຍະເວລາຂອງກອງປະຊຸມການສື່ສານ.

ໃຫ້ເບິ່ງນີ້ຜ່ານ Packet Tracer. ທໍາອິດຂ້ອຍຕ້ອງເອົາ NAT ແບບເຄື່ອນໄຫວດ້ວຍຄໍາສັ່ງ no Ip nat ພາຍໃນບັນຊີລາຍຊື່ແຫຼ່ງ 1 NWKING ແລະເອົາ NAT pool ດ້ວຍຄໍາສັ່ງ no Ip nat pool NWKING 200.124.22.1 200.124.22.2 netmask 225.255.255.252.

ຫຼັງຈາກນັ້ນ, ຂ້ອຍຕ້ອງສ້າງ PAT pool ດ້ວຍຄໍາສັ່ງ Ip nat pool NWKING 200.124.22.2 200.124.22.2 netmask 225.255.255.255. ເວລານີ້ຂ້ອຍກໍາລັງໃຊ້ທີ່ຢູ່ IP ທີ່ບໍ່ຂຶ້ນກັບອຸປະກອນທາງດ້ານຮ່າງກາຍເພາະວ່າອຸປະກອນທາງດ້ານຮ່າງກາຍມີທີ່ຢູ່ຂອງ 200.124.22.1 ແລະຂ້ອຍຕ້ອງການໃຊ້ 200.124.22.2. ໃນກໍລະນີຂອງພວກເຮົາມັນເຮັດວຽກເພາະວ່າພວກເຮົາມີເຄືອຂ່າຍທ້ອງຖິ່ນ.

ຕໍ່ໄປ, ຂ້າພະເຈົ້າ configure PAT ດ້ວຍຄໍາສັ່ງ Ip nat ພາຍໃນບັນຊີລາຍຊື່ແຫຼ່ງ 1 pool NWKING overload. ຫຼັງຈາກໃສ່ຄໍາສັ່ງນີ້, ການແປທີ່ຢູ່ PAT ຖືກເປີດໃຊ້. ເພື່ອກວດເບິ່ງວ່າການຕິດຕັ້ງຖືກຕ້ອງ, ຂ້ອຍໄປຫາອຸປະກອນຂອງພວກເຮົາ, ເຄື່ອງແມ່ຂ່າຍແລະສອງຄອມພິວເຕີ, ແລະ ping PC0 Router1 ຢູ່ 200.124.22.10 ຈາກຄອມພິວເຕີ. ໃນປ່ອງຢ້ຽມການຕັ້ງຄ່າ router, ທ່ານສາມາດເບິ່ງເສັ້ນ debug ທີ່ສະແດງໃຫ້ເຫັນວ່າແຫຼ່ງຂອງ ping, ດັ່ງທີ່ພວກເຮົາຄາດຫວັງ, ແມ່ນທີ່ຢູ່ IP 200.124.22.2. ping ທີ່ສົ່ງໂດຍຄອມພິວເຕີ PC1 ແລະເຄື່ອງແມ່ຂ່າຍ Server0 ແມ່ນມາຈາກທີ່ຢູ່ດຽວກັນ.

ຂໍໃຫ້ເບິ່ງສິ່ງທີ່ເກີດຂື້ນໃນຕາຕະລາງການແປພາສາຂອງ Router0. ທ່ານສາມາດເຫັນໄດ້ວ່າການແປທັງຫມົດແມ່ນປະສົບຜົນສໍາເລັດ, ແຕ່ລະອຸປະກອນຖືກມອບຫມາຍພອດຂອງຕົນເອງ, ແລະທີ່ຢູ່ທ້ອງຖິ່ນທັງຫມົດແມ່ນກ່ຽວຂ້ອງກັບ Router1 ຜ່ານທີ່ຢູ່ IP ຂອງສະນຸກເກີ 200.124.22.2.

ຂ້ອຍໃຊ້ຄໍາສັ່ງສະຖິຕິ show ip nat ເພື່ອເບິ່ງສະຖິຕິ PAT.

ພວກເຮົາເຫັນວ່າຈໍານວນການປ່ຽນໃຈເຫລື້ອມໃສທັງຫມົດ, ຫຼືການແປທີ່ຢູ່, ແມ່ນ 12, ພວກເຮົາເຫັນຄຸນລັກສະນະຂອງສະນຸກເກີແລະຂໍ້ມູນອື່ນໆ.

ຕອນນີ້ຂ້ອຍຈະເຮັດສິ່ງອື່ນ - ຂ້ອຍຈະໃສ່ຄໍາສັ່ງ Ip nat ພາຍໃນບັນຊີລາຍຊື່ແຫຼ່ງ 1 interface gigabit Ethernet g0/1 overload. ຖ້າທ່ານຫຼັງຈາກນັ້ນ ping router ຈາກ PC0, ທ່ານຈະເຫັນວ່າແພັກເກັດມາຈາກທີ່ຢູ່ 200.124.22.1, ນັ້ນແມ່ນ, ຈາກການໂຕ້ຕອບທາງດ້ານຮ່າງກາຍ! ນີ້ແມ່ນວິທີທີ່ງ່າຍກວ່າ: ຖ້າທ່ານບໍ່ຕ້ອງການສ້າງສະນຸກເກີ, ເຊິ່ງມັກຈະເກີດຂື້ນໃນເວລາທີ່ໃຊ້ routers ໃນເຮືອນ, ຫຼັງຈາກນັ້ນທ່ານສາມາດນໍາໃຊ້ທີ່ຢູ່ IP ຂອງການໂຕ້ຕອບທາງດ້ານຮ່າງກາຍຂອງ router ເປັນທີ່ຢູ່ NAT ພາຍນອກ. ນີ້ແມ່ນວິທີທີ່ທີ່ຢູ່ໂຮດສ່ວນຕົວຂອງເຈົ້າສໍາລັບເຄືອຂ່າຍສາທາລະນະຖືກແປເລື້ອຍໆທີ່ສຸດ.
ມື້ນີ້ພວກເຮົາໄດ້ຮຽນຮູ້ຫົວຂໍ້ທີ່ສໍາຄັນຫຼາຍ, ດັ່ງນັ້ນທ່ານຈໍາເປັນຕ້ອງປະຕິບັດມັນ. ໃຊ້ Packet Tracer ເພື່ອທົດສອບຄວາມຮູ້ທາງທິດສະດີຂອງທ່ານຕໍ່ກັບບັນຫາການຕັ້ງຄ່າ NAT ແລະ PAT ຕົວຈິງ. ພວກເຮົາມາຮອດທ້າຍຂອງການສຶກສາຫົວຂໍ້ຂອງ ICND1 - ການສອບເສັງຄັ້ງທໍາອິດຂອງຫຼັກສູດ CCNA, ດັ່ງນັ້ນຂ້າພະເຈົ້າອາດຈະອຸທິດບົດຮຽນວິດີໂອຕໍ່ໄປເພື່ອສະຫຼຸບຜົນໄດ້ຮັບ.

ຂອບໃຈສໍາລັບການຢູ່ກັບພວກເຮົາ. ເຈົ້າມັກບົດຄວາມຂອງພວກເຮົາບໍ? ຕ້ອງການເບິ່ງເນື້ອຫາທີ່ຫນ້າສົນໃຈຫຼາຍບໍ? ສະຫນັບສະຫນູນພວກເຮົາໂດຍການວາງຄໍາສັ່ງຫຼືແນະນໍາໃຫ້ຫມູ່ເພື່ອນ, ສ່ວນຫຼຸດ 30% ສໍາລັບຜູ້ໃຊ້ Habr ໃນການປຽບທຽບທີ່ເປັນເອກະລັກຂອງເຊີບເວີລະດັບເຂົ້າ, ເຊິ່ງຖືກປະດິດໂດຍພວກເຮົາສໍາລັບທ່ານ: ຄວາມຈິງທັງໝົດກ່ຽວກັບ VPS (KVM) E5-2650 v4 (6 Cores) 10GB DDR4 240GB SSD 1Gbps ຈາກ $20 ຫຼືວິທີການແບ່ງປັນເຄື່ອງແມ່ຂ່າຍ? (ສາມາດໃຊ້ໄດ້ກັບ RAID1 ແລະ RAID10, ສູງສຸດ 24 cores ແລະສູງສຸດ 40GB DDR4).

Dell R730xd ລາຄາຖືກກວ່າ 2 ເທົ່າ? ທີ່ນີ້ເທົ່ານັ້ນ 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 TV ຈາກ $199 ໃນປະເທດເນເທີແລນ! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - ຈາກ $99! ອ່ານກ່ຽວກັບ ວິທີການສ້າງໂຄງສ້າງພື້ນຖານຂອງບໍລິສັດ. ຫ້ອງຮຽນທີ່ມີການນໍາໃຊ້ເຄື່ອງແມ່ຂ່າຍຂອງ Dell R730xd E5-2650 v4 ມູນຄ່າ 9000 ເອີໂຣສໍາລັບເງິນບໍ?

ແຫຼ່ງຂໍ້ມູນ: www.habr.com