I tenei ra ka ako tatou i te PAT (Port Address Translation), he hangarau mo te whakamaori i nga wahitau IP ma te whakamahi i nga tauranga, me te NAT (Network Address Translation), he hangarau mo te whakamaori i nga wahitau IP o nga putea whakawhiti. Ko te PAT he keehi motuhake mo te NAT. Ka hipokina e matou nga kaupapa e toru:
— tūmataiti, o roto ranei (rotoroto, rohe) wāhitau IP me tūmatanui, wāhitau IP waho ranei;
- NAT me PAT;
— whirihoranga NAT/PAT.
Me timata me nga wahitau IP Private o roto. E mohio ana tatou kua wehea kia toru nga karaehe: A, B me C.
Ko nga wahitau o roto o te karaehe A e noho ana i nga awhe tekau mai i te 10.0.0.0 ki te 10.255.255.255, me nga wahitau o waho kei te awhe mai i te 1.0.0.0 ki te 9 me te 255.255.255 ki te 11.0.0.0.
Ko nga wahitau o roto o te akomanga B kei te awhe mai i te 172.16.0.0 ki te 172.31.255.255, me nga wahitau o waho mai i te 128.0.0.0 ki te 172.15.255.255 me te 172.32.0.0 ki te 191.255.255.255.
Ko nga wahitau o roto o te akomanga C kei te awhe mai i te 192.168.0.0 ki te 192.168.255.255, me nga wahitau o waho mai i te 192.0.0 ki te 192.167.255.255 me te 192.169.0.0 ki te 223.255.255.255.
Ko nga wahi noho o te akomanga A he /8, ko te akomanga B he /12 me te akomanga C he /16. Na, ko nga wahitau IP o waho me o roto o nga karaehe rereke e noho ana i nga awhe rereke.
He maha nga wa i korerohia e matou he aha te rereketanga i waenga i nga wahitau IP motuhake me te iwi whanui. I roto i nga tikanga whanui, ki te whai tatou i te pouara me te roopu o nga wahitau IP o roto, ka ngana ana ratou ki te uru ki te Ipurangi, ka hurihia e te pouara ki nga wahitau IP o waho. Ka whakamahia nga wahitau o roto anake ki nga whatunga rohe, kaua ki te Ipurangi.
Mena ka tirohia e ahau nga tawhā whatunga o taku rorohiko ma te whakamahi i te raina whakahau, ka kite ahau i taku wahitau IP LAN o roto 192.168.1.103.
Hei kimi i to wahitau IP tūmatanui, ka taea e koe te whakamahi i tetahi ratonga Ipurangi penei "He aha taku IP?" Kei te kite koe, he rereke te wahitau o waho o te rorohiko 78.100.196.163 mai i tona wahitau o roto.
I nga wa katoa, ka kitea taku rorohiko i runga i te Ipurangi ma tana wahitau IP o waho. Na, ko te wahitau o roto o taku rorohiko ko 192.168.1.103, ko te wahitau o waho ko 78.100.196.163. Ko te wahitau o roto ka whakamahia anake mo te whakawhitiwhiti korero a-rohe, kaore e taea e koe te uru atu ki te Ipurangi, na tenei ka hiahia koe ki tetahi wahitau IP tūmatanui. Ka mahara koe he aha te wehewehenga ki nga wahi noho motuhake me te iwi whanui ma te arotake i te akoranga ataata Ra 3.
Kia titiro tatou he aha te NAT. E toru nga momo NAT: pateko, hihiri me te NAT "nui", PAT ranei.
E 4 nga kupu a Cisco e whakaatu ana i te NAT. Ka rite ki taku korero, ko te NAT he tikanga mo te huri i nga wahitau o roto ki nga wahitau o waho. Mena ka whakawhiwhia e tetahi taputapu hono ki te Ipurangi he paatete mai i tetahi atu taputapu i runga i te whatunga o te rohe, ka whakakore noa i tenei paatete, na te mea kaore te whakatakotoranga o roto o te wahitau e rite ki te whakatakotoranga o nga wahitau e whakamahia ana ki te Ipurangi o te ao. No reira, me whiwhi te taputapu i tetahi wahitau IP whanui kia uru atu ai ki te Ipurangi.
Na, ko te kupu tuatahi ko Inside Local, te tikanga ko te IP IP o te kaihautu i runga i te whatunga o roto. I nga kupu ngawari, koinei te wahitau puna tuatahi o te momo 192.168.1.10. Ko te kupu tuarua, Inside Global, ko te IP IP o te kaihautu o te rohe e kitea ana i runga i te whatunga o waho. I to maatau, koinei te wahitau IP o te tauranga o waho o te pouara 200.124.22.10.
Ka taea e tatou te kii ko Inside Local he wahitau IP motuhake, ko Inside Global he IP IP whanui. Kia mahara ko te kupu Roto e pa ana ki te puna o te waka, ko waho e tohu ana ki te haerenga o te waka. Ko waho o te rohe ko te IP IP o te kaihautu i runga i te whatunga o waho, kei raro nei ka kitea e te whatunga o roto. Me korero noa, koinei te wahitau o te kaiwhiwhi ka kitea mai i te whatunga o roto. Ko tetahi tauira o taua wahitau ko te IP IP 200.124.22.100 o tetahi taputapu kei runga i te Ipurangi.
Ko waho o te Ao ko te wahitau IP o te kaihautu e kitea ana i te whatunga o waho. I te nuinga o nga wa, he rite tonu te ahua o nga wahitau o waho o te takiwa me waho o te ao na te mea ahakoa i muri i te whakamaoritanga, ka kitea te wahitau IP ūnga ki te puna i mua i te whakamaoritanga.
Kia titiro tatou he aha te NAT pateko. Ko te NAT Static te tikanga he whakamaoritanga kotahi-ki-tetahi o nga wahitau IP o roto ki waho, he whakamaoritanga kotahi-ki-tetahi ranei. Ina tukuna ana e nga taputapu nga waka ki te Ipurangi, ka whakamaoritia o ratou wahitau Roto-a-rohe ki nga wahitau Roto o te Ao.
E 3 nga taputapu kei runga i ta maatau whatunga rohe, a, ka haere ki runga ipurangi, ka whiwhi ia o ratou i tana ake wahi noho o Roto o te Ao. Ka tautapahia enei wahitau ki nga puna waka. Ko te tikanga o te kaupapa kotahi-ki-tetahi mena he 100 nga taputapu kei runga i te whatunga rohe, ka whiwhi ratou i nga wahitau o waho 100.
I whanau a NAT ki te tiaki i te Ipurangi, kua pau nga wahitau IP a te iwi. He mihi ki te NAT, he maha nga kamupene me te maha o nga whatunga ka taea te whai i tetahi wahitau IP o waho noa, ka hurihia nga wahitau rohe o nga taputapu ka uru ki te Ipurangi. Ka taea e koe te kii i tenei keehi o te NAT pateko kaore he penapena i roto i te maha o nga wahitau, na te mea kotahi rau nga rorohiko o te rohe ka whakawhiwhia ki te rau wahitau o waho, a ka tino tika koe. Heoi, he maha tonu nga painga o te NAT pateko.
Hei tauira, he tūmau kei a matou he wāhitau IP o roto o 192.168.1.100. Mena kei te pirangi tetahi taputapu mai i te Ipurangi ki te whakapa atu, kaore e taea te mahi ma te whakamahi i te wahitau ūnga o roto, na reira me whakamahi te wahitau tūmau o waho 200.124.22.3. Mena kua whirihorahia to pouara ki te NAT pateko, ka tukuna atu nga waka katoa ki te 200.124.22.3 ki 192.168.1.100. Ka whakaratohia e tenei te uru atu ki waho ki nga taputapu whatunga rohe, i tenei keehi ki te paetukutuku tukutuku a te kamupene, ka tika pea i etahi wa.
Kia whakaaro tatou NAT hihiri. He tino rite ki te pateko, engari kaore e tautapa i nga wahitau o waho tuturu ki ia taputapu o te rohe. Hei tauira, e 3 nga taputapu a-rohe, e 2 noa nga wahitau o waho. Mena ka hiahia te taputapu tuarua ki te uru ki te Ipurangi, ka whakawhiwhia ki te waahi IP koreutu tuatahi. Ki te hiahia tetahi tūmau tukutuku ki te uru atu ki te Ipurangi i muri mai, ka tautapahia e te pouara he wāhitau tuarua e waatea ana ki waho. Mena i muri i tenei ka hiahia te taputapu tuatahi ki te hono atu ki te whatunga o waho, karekau he wahitau IP mo taua mea, ka whakakorehia e te pouara tana paatete.
He maha pea nga taputapu kei a tatou he wahitau IP o roto, ka taea e ia taputapu te uru ki te Ipurangi. Engari i te mea karekau he taumahi mo nga wahitau o waho, kaua e neke ake i te 2 nga taputapu mai i te rau ka uru ki te Ipurangi i te wa ano, na te mea e rua noa nga wahitau o waho kua tohua.
Ko nga taputapu Cisco he wa whakamaori wahitau, ka mutu ki te 24 haora. Ka taea te huri ki te 1,2,3, 10 meneti, ki nga wa katoa e pai ana koe. Whai muri i tenei wa, ka tukuna nga wahitau o waho ka hoki aunoa ki te puna korero. Mena i tenei wa ka hiahia te taputapu tuatahi ki te uru atu ki te Ipurangi me te waahi o waho kei te waatea, katahi ka riro mai. Kei roto i te pouara he ripanga NAT kua whakahōuhia, a kia pau ra ano te wa whakamaori, ka mau tonu te wahitau kua whakaritea e te taputapu. Ma te ngawari, ka mahi a NAT hihiri i runga i te kaupapa "ko te tuatahi ka tae mai, ka mahi tuatahi."
Kia titiro tatou he aha te NAT kua taumaha, te PAT ranei. Koinei te momo NAT tino noa. He maha nga taputapu kei runga i to whatunga kaainga - PC, atamai, pona, papa, ka hono katoa ki tetahi pouara kei a ia tetahi wahitau IP o waho. Na, ka whakaaetia e te PAT nga taputapu maha me nga wahitau IP o roto ki te uru ki te Ipurangi i raro i tetahi wahitau IP o waho. Ka taea tenei na te mea ka whakamahia e ia wahitau IP motuhake tetahi tau tauranga motuhake i te wa o te huihuinga korero.
Me whakaaro tatou kotahi to tatou wahi noho 200.124.22.1 me te maha o nga taputapu o te rohe. Na, ka uru ki te Ipurangi, ka whiwhi enei kaihautu katoa i te wahitau 200.124.22.1. Ko te mea anake e wehewehe ai tetahi ki tetahi ko te tau tauranga.
Mena ka maumahara koe ki te matapaki mo te paparanga waka, kei te mohio koe kei roto i te paparanga waka nga tau tauranga, me te tau tauranga puna he tau matapōkere.
Me whakaaro he kaihautu kei runga i te whatunga o waho me te IP IP 200.124.22.10, e hono ana ki te Ipurangi. Mena ka hiahia te rorohiko 192.168.1.11 ki te whakawhitiwhiti korero me te rorohiko 200.124.22.10, ka hangaia he tauranga puna matapōkere 51772. I tenei keehi, ko te tauranga ūnga o te rorohiko whatunga o waho ko te 80.
Ina whiwhi te pouara i tetahi paakete rorohiko a-rohe e anga atu ana ki te whatunga o waho, ka whakamaoritia e ia tana wahitau Inside Local ki te Inside Global address 200.124.22.1 me te tautapa i te nama tauranga 23556. Ka tae atu te paakete ki te rorohiko 200.124.22.10, a me whakahokia mai he whakautu i runga i te tikanga ruru a ringa, i tenei keehi, ko te wahitau 200.124.22.1 me te tauranga 23556 te haerenga.
He ripanga whakamaori NAT te pouara, no reira ka whiwhi ia i tetahi kete mai i te rorohiko o waho, ka whakatauhia e ia te wahitau Inside Local e rite ana ki te wahitau Inside Global hei 192.168.1.11: 51772 ka tuku atu i te kete ki reira. I muri i tenei, ka taea te whakaaro kua whakapumautia te hononga i waenga i nga rorohiko e rua.
I taua wa ano, he rau nga taputapu kei a koe e whakamahi ana i te wahitau kotahi 200.124.22.1 hei whakawhitiwhiti korero, engari he rereke nga tau tauranga, kia uru katoa ai ratou ki te Ipurangi i te wa kotahi. Koinei te take i tino rongonui ai a PAT.
Kia titiro tatou ki te whakatu NAT pateko. Mo tetahi whatunga, tuatahi, he mea tika ki te whakatau i nga atanga whakauru me te whakaputa. E whakaatu ana te hoahoa i tetahi pouara e whakawhitia ai nga waka mai i te tauranga G0/0 ki te tauranga G0/1, ara, mai i te whatunga o roto ki te whatunga o waho. Na kei a matou he atanga whakauru o 192.168.1.1 me te atanga putanga o 200.124.22.1.
Hei whirihora i te NAT, ka haere matou ki te atanga G0/0 ka tautuhi i nga tawhā ip addres 192.168.1.1 255.255.255.0 me te tohu ko tenei atanga ko te whakauru tetahi ma te whakamahi i te ip nat roto whakahau.
Waihoki, ka whirihorahia e matou te NAT i runga i te atanga putanga G0/1, e tohu ana i te wahitau ip 200.124.22.1, i te papangarotoroto 255.255.255.0 me te ip nat ki waho. Kia mahara ko te whakamaoritanga NAT hihiri ka mahia mai i te whakauru ki te atanga whakaputa, mai i roto ki waho. Ko te tikanga, mo te NAT hihiri, ka tae mai te urupare ki te atanga whakauru na roto i te atanga whakaputa, engari ka timatahia nga waka, ko te huarahi ki waho ka puta. Mo te NAT pateko, ka taea te timata i nga waka ki tetahi huarahi - ki roto-waho, ki waho ranei.
I muri mai, me hanga he ripanga NAT pateko, kei te hono ia wahitau rohe ki tetahi wahitau motuhake o te ao. I roto i to maatau, e 3 nga taputapu, no reira ka 3 nga rekoata kei roto i te teepu, e tohu ana i te wahitau IP Roto o te Rohe o te puna, ka hurihia ki te Inside Global address: ip nat inside static 192.168.1.10 200.124.22.1.
Na, i roto i te NAT pateko, ka tuhia e koe he whakamaoritanga mo ia wahitau kaihautu rohe. Inaianei ka haere ahau ki te Packet Tracer me te hanga i nga tautuhinga kua whakaahuatia i runga ake nei.
Kei runga kei a matou te tūmau 192.168.1.100, kei raro ko te rorohiko 192.168.1.10, kei raro rawa ko te rorohiko 192.168.1.11. Ko Port G0 / 0 o Router0 he IP IP o 192.168.1.1, me te tauranga G0 / 1 he IP IP o 200.124.22.1. I roto i te "kapua" e tohu ana i te Ipurangi, i whakanohohia e ahau te Router1, i hoatu e ahau te wahitau IP 200.124.22.10.
Ka haere ahau ki nga tautuhinga o Router1 ka pato i te whakahau debug ip icmp. Inaianei, ka tae atu te ping ki tera taputapu, ka puta he karere patuiro ki te matapihi tautuhinga e whakaatu ana he aha te kete.
Me timata taatau ki te whakarite i te pouara Router0. Ka haere ahau ki te aratau tautuhinga ao ka karangahia te atanga G0/0. I muri mai, ka uru ahau ki te ip nat roto whakahau, ka haere ki te atanga g0/1 ka uru ki te whakahau ip nat waho. No reira, i tohua e ahau nga atanga whakauru me te putanga o te pouara. Inaianei me whirihora a-ringa i nga wahitau IP, ara, whakawhiti i nga raina mai i te ripanga o runga ki nga tautuhinga:
Ip nat roto puna static 192.168.1.10 200.124.22.1
Ip nat roto puna static 192.168.1.11 200.124.22.2
Ip nat roto puna static 192.168.1.100 200.124.22.3
Inaianei ka ping au i te Router1 mai i a maatau taputapu ka kite he aha nga korero IP e whakaatuhia ana e te ping. Ki te mahi i tenei, ka tuuhia e ahau te matapihi tuwhera CLI o te pouara R1 ki te taha matau o te mata kia kite ahau i nga karere patuiro. Inaianei ka haere ahau ki te tauranga raina whakahau PC0 me te ping i te wahitau 200.124.22.10. I muri i tenei, ka puta he karere i te matapihi kua riro mai te ping mai i te IP IP 200.124.22.1. Ko te tikanga ko te wahitau IP rorohiko o te rohe 192.168.1.10 kua whakamaoritia ki te wahitau o te ao 200.124.22.1.
Ka pena ano ahau ki te rorohiko o muri mai ka kite kua whakamaoritia tona wahitau ki 200.124.22.2. Na ka ping ahau i te tūmau ka kite i te wāhitau 200.124.22.3.
No reira, ka tae atu nga waka mai i tetahi taputapu whatunga rohe ki te pouara i whirihorahia ai te NAT pateko, ko te pouara, i runga i te tepu, ka huri i te wahitau IP o te rohe ki te ao ka tukuna atu te waka ki te whatunga o waho. Hei tirotiro i te ripanga NAT, ka uru atu ahau ki te whakaaturanga ip nat whakamaori whakahau.
Inaianei ka taea e tatou te tiro i nga huringa katoa ka mahia e te pouara. Kei roto i te rarangi tuatahi Inside Global te wahitau o te taputapu i mua i te haapurorotanga, ara, te wahitau kei raro nei te taputapu ka kitea mai i te whatunga o waho, ka whai muri ko te Inside Local address, ara, te wahitau o te taputapu kei te whatunga rohe. Ko te rarangi tuatoru e whakaatu ana i te wahitau o waho o te rohe me te rarangi tuawha e whakaatu ana i te wahitau o waho o te ao, he rite enei mea e rua na te mea kaore matou i te whakamaori i te wahitau IP taunga. Kei te kite koe, i muri i etahi hēkona kua whakawāteahia te ripanga nā te mea he poto te wa poto ping i te Packet Tracer.
Ka taea e ahau te ping te tūmau i te 1 mai i te pouara R200.124.22.3, a, ki te hoki ahau ki nga tautuhinga pouara, ka kite ahau kei te whakakiia ano te tepu ki nga rarangi ping e wha me te wahitau ūnga kua whakamaoritia 192.168.1.100.
Ka rite ki taku korero, ahakoa ka puta te wa whakamaoritanga, ka timatahia nga waka mai i te puna o waho, ka whakahohe aunoa te tikanga NAT. Ka tupu noa tenei ina whakamahi NAT pateko.
Inaianei me titiro ki te mahi a NAT hihiri. I roto i ta maatau tauira, e 2 nga wahitau a-iwi mo nga taputapu whatunga rohe e toru, engari tera pea he tekau, he rau ranei o nga kaihautu motuhake. I te wa ano, e 2 noa nga taputapu ka uru ki te Ipurangi i te wa kotahi. Me whakaaro tatou he aha, hei taapiri, te rereketanga o te NAT pateko me te hihiri.
Ka rite ki te keehi o mua, me matua whakatau koe i nga atanga whakauru me te whakaputanga o te pouara. I muri mai, ka hangaia e matou he momo rarangi uru, engari ehara tenei i te ACL i korerohia e matou i te akoranga o mua. Ka whakamahia tenei rarangi uru ki te tautuhi i nga waka e hiahia ana matou ki te huri. I konei ka puta mai he kupu hou "nga waka whakamere" ranei "nga waka whakamere". He waka tenei e pirangi ana koe mo etahi take, a, ka rite taua waka ki nga tikanga o te rarangi uru, ka uru ki raro i te NAT ka whakamaoritia. Ko tenei kupu e pa ana ki nga waka i roto i te maha o nga keehi, hei tauira, i roto i te take o te VPN, ko te "whakahihiri" ko te waka e haere ana i roto i te tunnel VPN.
Me hanga e tatou he ACL e tohu ana i nga waka whakamere, i roto i ta maatau, koinei te hokohoko o te whatunga 192.168.1.0 katoa, me te mea kua tohua he kopare hoki o 0.0.0.255.
Na me hanga e matou he puna NAT, mo te whakamahi i te whakahau ip nat pool <ingoa puna> me te tautuhi i te puna o nga wahitau IP 200.124.22.1 200.124.22.2. Ko te tikanga e rua noa nga wahitau IP o waho ka tukuna e matou. I muri mai, ka whakamahia e te whakahau te kupu matua netmask ka uru ki te kopae kupengaroto 255.255.255.252. Ko te octet whakamutunga o te kanohi ko (255 - te maha o nga wahitau poka wai - 1), na mena he 254 nga wahitau kei roto i te puna, katahi ka 255.255.255.0. He tautuhinga tino nui tenei, na kia mohio koe ki te whakauru i te uara netmask tika ina whakatuu NAT hihiri.
I muri mai ka whakamahia e matou te whakahau hei timata i te tikanga NAT: ip nat i roto i te raarangi puna 1 puna NWKING, kei reira ko NWKING te ingoa o te puna, ko te rarangi 1 te tikanga ACL nama 1. Kia mahara - kia mahi ai tenei whakahau, me hanga e koe he puna wahitau hihiri me te rarangi uru.
Na, i raro i o maatau tikanga, ka taea e te taputapu tuatahi e hiahia ana ki te uru ki te Ipurangi, ka taea e te taputapu tuarua te mahi, engari me tatari te tuatoru kia kore noa tetahi o nga waahi puna. Ko te whakarite i te NAT hihiri e 4 nga waahanga: te whakatau i te atanga whakauru me te whakaputa, te tautuhi i nga waka "whakahihiri", te hanga i te puna NAT me te whirihoranga tuturu.
Inaianei ka neke tatou ki te Packet Tracer ka ngana ki te whirihora i te NAT hihiri. Tuatahi me tango e tatou nga tautuhinga NAT pateko, e uru ana tatou ki nga whakahau:
kahore Ip nat roto puna pateko 192.168.1.10 200.124.22.1
kahore Ip nat roto puna pateko 192.168.1.11 200.124.22.2
kahore Ip nat roto puna pateko 192.168.1.100 200.124.22.3.
I muri mai, ka hangaia e ahau he rarangi urunga Rarangi 1 mo te whatunga katoa me te whakahau uru-rarangi 1 whakaae 192.168.1.0 0.0.0.255 me te hanga i te puna NAT ma te whakamahi i te whakahau ip nat pool NWKING 200.124.22.1 200.124.22.2 netmask 255.255.255.252. I roto i tenei whakahau, i tohua e ahau te ingoa o te puna, nga wahitau kei roto, me te netmask.
Na ka tohua e ahau ko wai te NAT - o roto, o waho ranei, me te puna e tuhi ai te NAT i nga korero, i roto i to maatau he rarangi, ma te whakamahi i te whakahau ip nat i roto i te rarangi puna puna 1. I muri i tenei, ka patai te punaha ki a koe Me hiahia he puna wai katoa, he atanga motuhake ranei. Ka whiriwhiri au i te puna wai na te mea he nui ake i te 1 te waahi noho o waho. Mena ka tohua e koe te atanga, me tohu koe i tetahi tauranga me tetahi wahitau IP motuhake. I te ahua whakamutunga, ka penei te ahua o te whakahau: ip nat inside source list 1 pool NWKING. I tenei wa kei roto i tenei puna e rua nga wahitau 200.124.22.1 200.124.22.2, engari ka taea e koe te whakarereke noa, te taapiri ranei i nga wahitau hou kaore i te hono ki tetahi atanga motuhake.
Me whakarite kia whakahōuhia to ripanga ararere kia tukuna tetahi o enei wahitau IP i roto i te puna wai ki tenei taputapu, mena ka kore koe e whiwhi waka whakahoki. Kia mohio kei te mahi nga tautuhinga, ka tukuna ano e matou te tikanga mo te pinging i te pouara kapua, i mahia e matou mo te NAT pateko. Ka whakatuwherahia e ahau te matapihi o Router 1 kia kite ahau i nga karere aratau patuiro me te ping mai i ia taputapu e 3.
Ka kite matou ko nga wahitau puna katoa i ahu mai ai nga paatete ping e rite ana ki nga tautuhinga. I te wa ano, karekau e mahi te ping mai i te rorohiko PC0 na te mea karekau i te nui te wahitau o waho kore utu. Mena ka uru koe ki nga tautuhinga o te Pouara 1, ka kite koe kei te whakamahia te puna kaukau 200.124.22.1 me 200.124.22.2. Inaianei ka whakawetohia e au te paoho, ka kite koe i te ngaronga takitahi o nga raina. Ka ping ano ahau ki te PC0 ka kite koe, kei te mahi nga mea katoa inaianei na te mea i taea e ia te tiki i te wahitau waho kore utu 200.124.22.1.
Me pehea e taea ai e au te whakakore i te ripanga NAT me te wete i tetahi whakamaoritanga wahitau kua hoatu? Haere ki nga tautuhinga o te pouara Router0 ka patohia te whakahau clear ip nat translation * me te whetūriki ki te pito o te raina. Mena ka titiro tatou ki te mana whakamaoritanga ma te whakamahi i te whakahau whakamaori ip nat whakaatu, ka tukuna mai e te punaha he raina kau.
Hei tiro i nga tatauranga NAT, whakamahia te whakahau whakaatu ip nat statistics.
He whakahau tino whai hua tenei e taea ai e koe te kimi i te tapeke o nga whakamaoritanga NAT/PAT hihiri, pateko me te matatau. Ka kite koe he 0 na te mea i whakawāteatia e mātou ngā raraunga pāhotanga me te whakahau o mua. Ka whakaatu tenei i nga hononga whakauru me te whakaputanga, te maha o nga waahi angitu me te kore angitu me te ngaro i nga huringa (ko te maha o nga rahunga na te kore o te waahi o waho noa mo te kaihautu o roto), te ingoa o te rarangi uru me te puna wai.
Inaianei ka neke atu tatou ki te momo whakamaoritanga wahitau IP tino rongonui - NAT matatau, PAT ranei. Hei whirihora i te PAT, me whai koe i nga huarahi e rite ana ki te whirihora i te NAT hihiri: te whakatau i te whakaurunga me te atanga putanga o te pouara, tautuhi i nga waka "whakahihiri", hanga he puna NAT, ka whirihora i te PAT. Ka taea e tatou te hanga i te puna wai o nga wahitau maha pera i te keehi o mua, engari kaore e tika ana na te mea ka whakamahia e te PAT te wahitau o waho i nga wa katoa. Ko te rereketanga anake i waenga i te whirihora i te NAT hihiri me te PAT ko te kupu matua taumaha ka mutu te whakahau whirihoranga whakamutunga. Whai muri i te whakaurunga o tenei kupu, ka huri aunoa a NAT hihiri ki te PAT.
Ano, kotahi noa te wahitau ka whakamahia e koe i roto i te puna NWKING, hei tauira 200.124.22.1, engari tohua kia rua hei waahi timatanga me te mutunga o waho me te kupenga 255.255.255.0. Ka taea e koe te mahi ma te whakamahi i te tawhā atanga puna me te wahitau kua whakaritea 1 o te atanga G200.124.22.1/200.124.22.1 hei utu mo te ip nat 255.255.255.0 pool NWKING 200.124.22.1 0 netmask 1 raina. I tenei keehi, ko nga wahitau rohe katoa ka uru ki te Ipurangi ka huri ki tenei wahitau IP.
Ka taea hoki e koe te whakamahi i tetahi atu wahitau IP i roto i te poka wai, kaore e tino rite ki tetahi atanga tinana motuhake. Heoi, i tenei keehi, me whakarite koe ka taea e nga pouara katoa i runga i te whatunga te tuku whakamua ki te whakahoki mai i nga waka ki te taputapu ka tohua e koe. Ko te kino o te NAT ko te kore e taea te whakamahi mo te korero mutunga-ki-mutunga, na te mea i te wa ka hoki mai te kete whakahoki ki te taputapu o te rohe, ka whai wa ki te huri i tana wahitau IP NAT hihiri. Arā, me tino mohio koe ka noho tonu te wahitau IP kua tohua mo te roanga katoa o te huihuinga korero.
Kia titiro tatou ki tenei ma te Packet Tracer. Tuatahi me tango e ahau te NAT hihiri me te whakahau no Ip nat roto rarangi puna 1 NWKING ka tango i te puna NAT me te whakahau no Ip nat pool NWKING 200.124.22.1 200.124.22.2 netmask 225.255.255.252.
Na me hanga e ahau he puna PAT me te whakahau Ip nat pool NWKING 200.124.22.2 200.124.22.2 netmask 225.255.255.255. I tenei wa kei te whakamahi ahau i tetahi wahitau IP ehara i te mea no te taputapu tinana na te mea he wahitau 200.124.22.1 te taputapu tinana ka hiahia ahau ki te whakamahi 200.124.22.2. I roto i to maatau ka mahi na te mea he whatunga rohe to maatau.
I muri mai, ka whirihorahia e ahau te PAT me te whakahau Ip nat i roto i te raarangi puna 1 puna NWKING te taumaha. Whai muri i te whakaurunga o tenei whakahau, ka whakahohehia te whakamaoritanga wahitau PAT. Hei tirotiro kei te tika te tatūnga, ka haere ahau ki o maatau taputapu, te tūmau me nga rorohiko e rua, ka ping PC0 Router1 ki te 200.124.22.10 mai i te rorohiko. I roto i te matapihi tautuhinga pouara, ka taea e koe te kite i nga rarangi patuiro e whakaatu ana ko te puna o te ping, i ta matou i tumanako ai, ko te IP IP 200.124.22.2. Ko te ping i tukuna e te PC1 rorohiko me te Server0 ka puta mai i te wahitau kotahi.
Kia kite tatou ka aha i te ripanga whakamaori o Router0. Ka kite koe he angitu nga whakamaoritanga katoa, ka whakawhiwhia ki ia taputapu tona ake tauranga, ka hono nga wahitau rohe katoa ki te Router1 ma te puna IP IP 200.124.22.2.
Ka whakamahi ahau i te whakahau whakaatu ip nat tatauranga hei tiro i nga tatauranga PAT.
Ka kite matou ko te tapeke o nga huringa, ko nga whakamaoritanga korero ranei, he 12, ka kite matou i nga ahuatanga o te puna wai me etahi atu korero.
Inaianei ka mahia e au tetahi atu mea - ka whakauruhia e ahau te whakahau Ip nat i roto i te raarangi puna 1 atanga gigabit Ethernet g0/1 te taumaha. Mena ka ping koe i te pouara mai i te PC0, ka kite koe i ahu mai te kete i te wahitau 200.124.22.1, ara, mai i te atanga tinana! He huarahi ngawari ake tenei: ki te kore koe e hiahia ki te hanga i te puna kaukau, he maha nga wa e pa ana ki te whakamahi i nga pouara kaainga, ka taea e koe te whakamahi i te IP IP o te atanga tinana o te pouara hei wahitau NAT o waho. He penei te whakamaoritanga o to wahitau kaihautu mo te whatunga whanui.
I tenei ra kua akohia e matou tetahi kaupapa tino nui, no reira me whakaharatau koe. Whakamahia te Packet Tracer ki te whakamatautau i to matauranga ariā ki nga raruraru whirihoranga NAT me te PAT. Kua tae matou ki te mutunga o te ako i nga kaupapa o ICND1 - te whakamatautau tuatahi o te akoranga CCNA, no reira ka whakatapua pea e ahau te akoranga ataata e whai ake nei ki te whakarapopoto i nga hua.
Mauruuru koe mo te noho ki a matou. He pai ki a koe a maatau tuhinga? Kei te hiahia koe ki te kite i etahi atu mea whakamere? Tautokohia matou ma te tuku ota me te tuku korero ki o hoa, 30% hekenga mo nga kaiwhakamahi Habr i runga i te taapiri ahurei o nga kaitoro taumata-urunga, i hangaia e matou mo koe: (e waatea ana me te RAID1 me te RAID10, tae atu ki te 24 matua me te 40GB DDR4).
Dell R730xd 2 nga wa iti ake? Anei i konei i roto i te Netherlands! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - mai i te $99! Pānuihia mo
Source: will.com