சிஸ்கோ பயிற்சி 200-125 CCNA v3.0. நாள் 29. PAT மற்றும் NAT

இன்று நாம் PAT (போர்ட் அட்ரஸ் டிரான்ஸ்லேஷன்), போர்ட்களைப் பயன்படுத்தி ஐபி முகவரிகளை மொழிபெயர்ப்பதற்கான தொழில்நுட்பம் மற்றும் டிரான்ஸிட் பாக்கெட்டுகளின் ஐபி முகவரிகளை மொழிபெயர்ப்பதற்கான தொழில்நுட்பமான NAT (நெட்வொர்க் அட்ரஸ் டிரான்ஸ்லேஷன்) ஆகியவற்றைப் படிப்போம். PAT என்பது NAT இன் சிறப்பு வழக்கு. நாங்கள் மூன்று தலைப்புகளை உள்ளடக்குவோம்:

- தனிப்பட்ட, அல்லது உள் (இன்ட்ராநெட், உள்ளூர்) ஐபி முகவரிகள் மற்றும் பொது அல்லது வெளிப்புற ஐபி முகவரிகள்;
- NAT மற்றும் PAT;
- NAT/PAT கட்டமைப்பு.

உள் தனியார் ஐபி முகவரிகளுடன் ஆரம்பிக்கலாம். அவை ஏ, பி மற்றும் சி என மூன்று வகைகளாகப் பிரிக்கப்பட்டுள்ளன என்பதை நாம் அறிவோம்.

சிஸ்கோ பயிற்சி 200-125 CCNA v3.0. நாள் 29. PAT மற்றும் NAT

அக வகுப்பு A முகவரிகள் 10.0.0.0 முதல் 10.255.255.255 வரையிலான பத்து வரம்பையும், வெளிப்புற முகவரிகள் 1.0.0.0 முதல் 9 மற்றும் 255.255.255 முதல் 11.0.0.0 வரையிலான வரம்பையும் ஆக்கிரமித்துள்ளன.

அக வகுப்பு B முகவரிகள் 172.16.0.0 முதல் 172.31.255.255 வரையிலான வரம்பையும், வெளிப்புற முகவரிகள் 128.0.0.0 முதல் 172.15.255.255 மற்றும் 172.32.0.0 முதல் 191.255.255.255 வரையிலும் இருக்கும்.

அக வகுப்பு C முகவரிகள் 192.168.0.0 முதல் 192.168.255.255 வரையிலான வரம்பையும், வெளிப்புற முகவரிகள் 192.0.0 முதல் 192.167.255.255 மற்றும் 192.169.0.0 முதல் 223.255.255.255 வரையிலும் இருக்கும்.

சிஸ்கோ பயிற்சி 200-125 CCNA v3.0. நாள் 29. PAT மற்றும் NAT

வகுப்பு A முகவரிகள் /8, வகுப்பு B /12 மற்றும் வகுப்பு C /16. இவ்வாறு, வெவ்வேறு வகுப்புகளின் வெளிப்புற மற்றும் உள் ஐபி முகவரிகள் வெவ்வேறு வரம்புகளை ஆக்கிரமித்துள்ளன.

தனிப்பட்ட மற்றும் பொது ஐபி முகவரிகளுக்கு என்ன வித்தியாசம் என்பதை நாங்கள் பலமுறை விவாதித்தோம். பொதுவாக, எங்களிடம் ஒரு திசைவி மற்றும் உள் ஐபி முகவரிகள் இருந்தால், அவர்கள் இணையத்தை அணுக முயற்சிக்கும்போது, ​​திசைவி அவற்றை வெளிப்புற ஐபி முகவரிகளாக மாற்றுகிறது. அக முகவரிகள் இணையத்தில் அல்ல, உள்ளூர் நெட்வொர்க்குகளில் மட்டுமே பயன்படுத்தப்படுகின்றன.

கட்டளை வரியைப் பயன்படுத்தி எனது கணினியின் பிணைய அளவுருக்களை நான் பார்த்தால், எனது உள் LAN ஐபி முகவரி 192.168.1.103 ஐப் பார்ப்பேன்.

சிஸ்கோ பயிற்சி 200-125 CCNA v3.0. நாள் 29. PAT மற்றும் NAT

உங்கள் பொது ஐபி முகவரியைக் கண்டறிய, “எனது ஐபி என்றால் என்ன?” போன்ற இணையச் சேவையைப் பயன்படுத்தலாம். நீங்கள் பார்க்க முடியும் என, கணினியின் வெளிப்புற முகவரி 78.100.196.163 அதன் உள் முகவரியிலிருந்து வேறுபட்டது.

சிஸ்கோ பயிற்சி 200-125 CCNA v3.0. நாள் 29. PAT மற்றும் NAT

எல்லா சந்தர்ப்பங்களிலும், எனது கணினி அதன் வெளிப்புற ஐபி முகவரி மூலம் துல்லியமாக இணையத்தில் தெரியும். எனவே, எனது கணினியின் உள் முகவரி 192.168.1.103, வெளிப்புற முகவரி 78.100.196.163. உள் முகவரி உள்ளூர் தகவல்தொடர்புக்கு மட்டுமே பயன்படுத்தப்படுகிறது, நீங்கள் இணையத்தை அணுக முடியாது, இதற்கு உங்களுக்கு பொது ஐபி முகவரி தேவை. 3 ஆம் நாள் வீடியோ டுடோரியலை மதிப்பாய்வு செய்வதன் மூலம் தனிப்பட்ட மற்றும் பொது முகவரிகளாகப் பிரிப்பது ஏன் என்பதை நீங்கள் நினைவில் கொள்ளலாம்.

NAT என்றால் என்ன என்று பார்ப்போம். NAT இல் மூன்று வகைகள் உள்ளன: நிலையான, மாறும் மற்றும் "ஓவர்லோடட்" NAT, அல்லது PAT.

சிஸ்கோ பயிற்சி 200-125 CCNA v3.0. நாள் 29. PAT மற்றும் NAT

சிஸ்கோ NAT ஐ விவரிக்கும் 4 சொற்களைக் கொண்டுள்ளது. நான் சொன்னது போல், NAT என்பது உள் முகவரிகளை வெளிப்புறமாக மாற்றுவதற்கான ஒரு பொறிமுறையாகும். இணையத்துடன் இணைக்கப்பட்ட ஒரு சாதனம் உள்ளூர் நெட்வொர்க்கில் உள்ள மற்றொரு சாதனத்திலிருந்து ஒரு பாக்கெட்டைப் பெற்றால், அது இந்த பாக்கெட்டை நிராகரிக்கும், ஏனெனில் உள் முகவரி வடிவம் உலகளாவிய இணையத்தில் பயன்படுத்தப்படும் முகவரிகளின் வடிவத்துடன் பொருந்தவில்லை. எனவே, இணையத்தை அணுக சாதனம் பொது ஐபி முகவரியைப் பெற வேண்டும்.
எனவே, முதல் சொல் இன்சைட் லோக்கல் ஆகும், அதாவது உள் உள்ளூர் நெட்வொர்க்கில் உள்ள ஹோஸ்டின் ஐபி முகவரி. எளிமையான வகையில், இது 192.168.1.10 வகையின் முதன்மை மூல முகவரியாகும். இரண்டாவது சொல், இன்சைட் குளோபல் என்பது உள்ளூர் ஹோஸ்டின் ஐபி முகவரியாகும், அதன் கீழ் அது வெளிப்புற நெட்வொர்க்கில் தெரியும். எங்கள் விஷயத்தில், இது ரூட்டரின் வெளிப்புற போர்ட்டின் IP முகவரி 200.124.22.10.

சிஸ்கோ பயிற்சி 200-125 CCNA v3.0. நாள் 29. PAT மற்றும் NAT

இன்சைட் லோக்கல் என்பது ஒரு தனியார் ஐபி முகவரி என்றும், இன்சைட் குளோபல் என்பது பொது ஐபி முகவரி என்றும் நாம் கூறலாம். உள்ளே என்ற சொல் போக்குவரத்தின் மூலத்தையும், வெளியே என்பது போக்குவரத்தின் இலக்கையும் குறிக்கிறது என்பதை நினைவில் கொள்ளுங்கள். வெளிப்புற நெட்வொர்க்கில் உள்ள ஹோஸ்டின் IP முகவரிக்கு வெளியே உள்ளூர் என்பது உள் நெட்வொர்க்கில் தெரியும். எளிமையாகச் சொன்னால், இது உள் நெட்வொர்க்கில் இருந்து பார்க்கக்கூடிய பெறுநரின் முகவரி. இணையத்தில் அமைந்துள்ள சாதனத்தின் IP முகவரி 200.124.22.100 என்பது அத்தகைய முகவரிக்கு ஒரு எடுத்துக்காட்டு.

சிஸ்கோ பயிற்சி 200-125 CCNA v3.0. நாள் 29. PAT மற்றும் NAT

வெளியே குளோபல் என்பது ஹோஸ்டின் ஐபி முகவரி வெளிப்புற நெட்வொர்க்கில் தெரியும். பெரும்பாலான சந்தர்ப்பங்களில், உள்ளூர் மற்றும் வெளிப்புற உலகளாவிய முகவரிகள் ஒரே மாதிரியாக இருக்கும், ஏனெனில் மொழிபெயர்ப்பிற்குப் பிறகும், இலக்கு ஐபி முகவரி மொழிபெயர்ப்பிற்கு முன்பு இருந்ததைப் போலவே மூலத்திற்குத் தெரியும்.

சிஸ்கோ பயிற்சி 200-125 CCNA v3.0. நாள் 29. PAT மற்றும் NAT

நிலையான NAT என்றால் என்ன என்று பார்ப்போம். நிலையான NAT என்பது உள் ஐபி முகவரிகளை வெளிப்புறமாக மாற்றுவது அல்லது ஒன்றுக்கு ஒன்று மொழிபெயர்ப்பது. சாதனங்கள் ட்ராஃபிக்கை இணையத்திற்கு அனுப்பும் போது, ​​அவற்றின் உள் உள்ளூர் முகவரிகள் இன்சைட் குளோபல் முகவரிகளாக மொழிபெயர்க்கப்படும்.

சிஸ்கோ பயிற்சி 200-125 CCNA v3.0. நாள் 29. PAT மற்றும் NAT

எங்கள் உள்ளூர் நெட்வொர்க்கில் 3 சாதனங்கள் உள்ளன, அவை ஆன்லைனில் செல்லும்போது, ​​அவை ஒவ்வொன்றும் அதன் சொந்த உலகளாவிய முகவரியைப் பெறுகின்றன. இந்த முகவரிகள் போக்குவரத்து ஆதாரங்களுக்கு நிலையான முறையில் ஒதுக்கப்பட்டுள்ளன. ஒன்றுக்கு ஒன்று கொள்கை என்பது உள்ளூர் நெட்வொர்க்கில் 100 சாதனங்கள் இருந்தால், அவை 100 வெளிப்புற முகவரிகளைப் பெறுகின்றன.

பொது ஐபி முகவரிகள் இல்லாமல் இயங்கிக்கொண்டிருந்த இணையத்தை காப்பாற்ற NAT உருவாக்கப்பட்டது. NAT க்கு நன்றி, பல நிறுவனங்கள் மற்றும் பல நெட்வொர்க்குகள் ஒரு பொதுவான வெளிப்புற ஐபி முகவரியைக் கொண்டிருக்கலாம், இணையத்தை அணுகும்போது சாதனங்களின் உள்ளூர் முகவரிகள் மாற்றப்படும். நிலையான NAT இன் இந்த விஷயத்தில் முகவரிகளின் எண்ணிக்கையில் சேமிப்பு இல்லை என்று நீங்கள் கூறலாம், ஏனெனில் நூறு உள்ளூர் கணினிகளுக்கு நூறு வெளிப்புற முகவரிகள் ஒதுக்கப்பட்டுள்ளன, மேலும் நீங்கள் சொல்வது முற்றிலும் சரி. இருப்பினும், நிலையான NAT இன்னும் பல நன்மைகளைக் கொண்டுள்ளது.

எடுத்துக்காட்டாக, 192.168.1.100 இன் உள் ஐபி முகவரியுடன் எங்களிடம் ஒரு சர்வர் உள்ளது. இணையத்தில் இருந்து எந்த சாதனமும் அதைத் தொடர்பு கொள்ள விரும்பினால், உள் இலக்கு முகவரியைப் பயன்படுத்தி அவ்வாறு செய்ய முடியாது, இதற்கு வெளிப்புற சேவையக முகவரி 200.124.22.3 ஐப் பயன்படுத்த வேண்டும். உங்கள் திசைவி நிலையான NAT உடன் கட்டமைக்கப்பட்டிருந்தால், 200.124.22.3 க்கு அனுப்பப்படும் அனைத்து போக்குவரமும் தானாகவே 192.168.1.100 க்கு அனுப்பப்படும். இது உள்ளூர் பிணைய சாதனங்களுக்கு வெளிப்புற அணுகலை வழங்குகிறது, இந்த விஷயத்தில் நிறுவனத்தின் வலை சேவையகத்திற்கு, இது சில சந்தர்ப்பங்களில் அவசியமாக இருக்கலாம்.

டைனமிக் NAT ஐக் கருத்தில் கொள்வோம். இது நிலையானது போலவே உள்ளது, ஆனால் ஒவ்வொரு உள்ளூர் சாதனத்திற்கும் நிரந்தர வெளிப்புற முகவரிகளை ஒதுக்காது. எடுத்துக்காட்டாக, எங்களிடம் 3 உள்ளூர் சாதனங்கள் மற்றும் 2 வெளிப்புற முகவரிகள் மட்டுமே உள்ளன. இரண்டாவது சாதனம் இணையத்தை அணுக விரும்பினால், அதற்கு முதல் இலவச IP முகவரி ஒதுக்கப்படும். இணைய சேவையகம் அதன் பிறகு இணையத்தை அணுக விரும்பினால், திசைவி அதற்கு இரண்டாவது கிடைக்கக்கூடிய வெளிப்புற முகவரியை ஒதுக்கும். இதற்குப் பிறகு முதல் சாதனம் வெளிப்புற நெட்வொர்க்குடன் இணைக்க விரும்பினால், அதற்கான ஐபி முகவரி எதுவும் கிடைக்காது, மேலும் திசைவி அதன் பாக்கெட்டை நிராகரிக்கும்.

சிஸ்கோ பயிற்சி 200-125 CCNA v3.0. நாள் 29. PAT மற்றும் NAT

உள் IP முகவரிகளுடன் நூற்றுக்கணக்கான சாதனங்கள் எங்களிடம் இருக்கலாம், மேலும் இந்த சாதனங்கள் ஒவ்வொன்றும் இணையத்தை அணுகலாம். ஆனால் எங்களிடம் வெளிப்புற முகவரிகளின் நிலையான ஒதுக்கீடு இல்லாததால், நூற்றில் 2 சாதனங்களுக்கு மேல் ஒரே நேரத்தில் இணையத்தை அணுக முடியாது, ஏனெனில் எங்களிடம் இரண்டு மாறும் ஒதுக்கப்பட்ட வெளிப்புற முகவரிகள் மட்டுமே உள்ளன.

சிஸ்கோ சாதனங்களில் நிலையான முகவரி மொழிபெயர்ப்பு நேரம் உள்ளது, இது இயல்புநிலையாக 24 மணிநேரம் ஆகும். இதை 1,2,3, 10 நிமிடங்களுக்கு, நீங்கள் விரும்பும் எந்த நேரத்திலும் மாற்றிக்கொள்ளலாம். இந்த நேரத்திற்குப் பிறகு, வெளிப்புற முகவரிகள் வெளியிடப்பட்டு தானாகவே முகவரிக் குளத்திற்குத் திரும்பும். இந்த நேரத்தில் முதல் சாதனம் இணையத்தை அணுக விரும்பினால் மற்றும் ஏதேனும் வெளிப்புற முகவரி இருந்தால், அது அதைப் பெறும். திசைவியில் ஒரு NAT அட்டவணை உள்ளது, அது மாறும் வகையில் புதுப்பிக்கப்பட்டது, மேலும் மொழிபெயர்ப்பு நேரம் காலாவதியாகும் வரை, ஒதுக்கப்பட்ட முகவரி சாதனத்தால் தக்கவைக்கப்படும். எளிமையாகச் சொன்னால், டைனமிக் NAT "முதலில் வருவோருக்கு முதலில், முன்னுரிமை" என்ற கொள்கையின் அடிப்படையில் செயல்படுகிறது.

ஓவர்லோடட் NAT அல்லது PAT என்றால் என்ன என்று பார்க்கலாம். இது NAT இன் மிகவும் பொதுவான வகையாகும். உங்கள் வீட்டு நெட்வொர்க்கில் பல சாதனங்கள் இருக்கலாம் - பிசி, ஸ்மார்ட்போன், லேப்டாப், டேப்லெட் மற்றும் அவை அனைத்தும் ஒரு வெளிப்புற ஐபி முகவரியைக் கொண்ட ரூட்டருடன் இணைக்கும். எனவே, PAT ஆனது உள் IP முகவரிகளைக் கொண்ட பல சாதனங்களை ஒரே நேரத்தில் ஒரு வெளிப்புற IP முகவரியின் கீழ் இணையத்தை அணுக அனுமதிக்கிறது. ஒவ்வொரு தனிப்பட்ட, உள் ஐபி முகவரியும் ஒரு தொடர்பு அமர்வின் போது ஒரு குறிப்பிட்ட போர்ட் எண்ணைப் பயன்படுத்துவதால் இது சாத்தியமாகும்.
எங்களிடம் ஒரு பொது முகவரி 200.124.22.1 மற்றும் பல உள்ளூர் சாதனங்கள் உள்ளன என்று வைத்துக்கொள்வோம். எனவே, இணையத்தை அணுகும்போது, ​​இந்த ஹோஸ்ட்கள் அனைத்தும் 200.124.22.1 என்ற ஒரே முகவரியைப் பெறும். அவற்றை ஒருவருக்கொருவர் வேறுபடுத்தும் ஒரே விஷயம் போர்ட் எண்.
போக்குவரத்து அடுக்கு பற்றிய விவாதத்தை நீங்கள் நினைவில் வைத்திருந்தால், போக்குவரத்து அடுக்கு போர்ட் எண்களைக் கொண்டுள்ளது என்பதை நீங்கள் அறிவீர்கள், மூல போர்ட் எண் ஒரு சீரற்ற எண்ணாக இருக்கும்.

சிஸ்கோ பயிற்சி 200-125 CCNA v3.0. நாள் 29. PAT மற்றும் NAT

இணையத்துடன் இணைக்கப்பட்ட IP முகவரி 200.124.22.10 உடன் வெளிப்புற நெட்வொர்க்கில் ஒரு ஹோஸ்ட் உள்ளது என்று வைத்துக்கொள்வோம். கணினி 192.168.1.11 கணினி 200.124.22.10 உடன் தொடர்பு கொள்ள விரும்பினால், அது ஒரு சீரற்ற மூல போர்ட் 51772 ஐ உருவாக்கும். இந்த வழக்கில், வெளிப்புற நெட்வொர்க் கணினியின் இலக்கு போர்ட் 80 ஆக இருக்கும்.

வெளிப்புற நெட்வொர்க்கிற்கு இயக்கப்பட்ட ஒரு உள்ளூர் கணினி பாக்கெட்டை ரூட்டர் பெறும்போது, ​​அது அதன் உள் உள்ளூர் முகவரியை 200.124.22.1 இன்சைட் குளோபல் முகவரிக்கு மொழிபெயர்த்து போர்ட் எண்ணை 23556 ஐ ஒதுக்கும். பாக்கெட் கணினி 200.124.22.10 ஐ அடையும், மேலும் அது செய்ய வேண்டும். ஹேண்ட்ஷேக் நடைமுறையின்படி பதிலைத் திருப்பி அனுப்பவும், இந்த விஷயத்தில், இலக்கு முகவரி 200.124.22.1 மற்றும் போர்ட் 23556 ஆக இருக்கும்.

திசைவியில் NAT மொழிபெயர்ப்பு அட்டவணை உள்ளது, எனவே அது வெளிப்புறக் கணினியிலிருந்து ஒரு பாக்கெட்டைப் பெறும்போது, ​​அது 192.168.1.11: 51772 என இன்சைட் குளோபல் முகவரியுடன் தொடர்புடைய உள் உள்ளூர் முகவரியைத் தீர்மானித்து, அதற்கு பாக்கெட்டை அனுப்பும். இதற்குப் பிறகு, இரண்டு கணினிகளுக்கு இடையிலான இணைப்பு நிறுவப்பட்டதாகக் கருதலாம்.
அதே நேரத்தில், நீங்கள் தொடர்புகொள்வதற்கு 200.124.22.1 என்ற ஒரே முகவரியைப் பயன்படுத்தி நூறு சாதனங்களை வைத்திருக்கலாம், ஆனால் வெவ்வேறு போர்ட் எண்கள், எனவே அவை அனைத்தும் ஒரே நேரத்தில் இணையத்தை அணுகலாம். அதனால்தான் PAT மிகவும் பிரபலமான ஒளிபரப்பு முறையாகும்.

நிலையான NAT அமைப்பதைப் பார்ப்போம். எந்தவொரு நெட்வொர்க்கிற்கும், முதலில், உள்ளீடு மற்றும் வெளியீட்டு இடைமுகங்களைத் தீர்மானிக்க வேண்டியது அவசியம். வரைபடம் ஒரு திசைவியைக் காட்டுகிறது, இதன் மூலம் போர்ட் G0/0 இலிருந்து போர்ட் G0/1 க்கு போக்குவரத்து அனுப்பப்படுகிறது, அதாவது உள் நெட்வொர்க்கிலிருந்து வெளிப்புற நெட்வொர்க்கிற்கு. எனவே எங்களிடம் உள்ளீடு இடைமுகம் 192.168.1.1 மற்றும் வெளியீடு இடைமுகம் 200.124.22.1.

சிஸ்கோ பயிற்சி 200-125 CCNA v3.0. நாள் 29. PAT மற்றும் NAT

NAT ஐ உள்ளமைக்க, நாம் G0/0 இடைமுகத்திற்குச் சென்று ip முகவரிகள் 192.168.1.1 255.255.255.0 என்ற அளவுருக்களை அமைத்து, இந்த இடைமுகம் ip nat உள்ளே உள்ள கட்டளையைப் பயன்படுத்தி உள்ளீடு என்று குறிப்பிடுகிறோம்.

சிஸ்கோ பயிற்சி 200-125 CCNA v3.0. நாள் 29. PAT மற்றும் NAT

அதே வழியில், 0 ஐபி முகவரி, சப்நெட் மாஸ்க் 1 மற்றும் ip nat ஐக் குறிப்பிடுவதன் மூலம் G200.124.22.1/255.255.255.0 வெளியீட்டு இடைமுகத்தில் NAT ஐ உள்ளமைக்கிறோம். டைனமிக் NAT மொழிபெயர்ப்பு எப்போதும் உள்ளீட்டிலிருந்து வெளியீட்டு இடைமுகத்திற்கு, உள்ளே இருந்து வெளியே செய்யப்படுகிறது என்பதை நினைவில் கொள்ளுங்கள். இயற்கையாகவே, டைனமிக் NATக்கு, வெளியீட்டு இடைமுகத்தின் மூலம் பதில் உள்ளீட்டு இடைமுகத்திற்கு வருகிறது, ஆனால் போக்குவரத்து தொடங்கும் போது, ​​அது தூண்டப்படும் உள்-வெளியே திசையாகும். நிலையான NAT விஷயத்தில், போக்குவரத்து துவக்கம் இரண்டு திசைகளிலும் நிகழலாம் - உள்ளே அல்லது வெளியே.

அடுத்து, நாம் ஒரு நிலையான NAT அட்டவணையை உருவாக்க வேண்டும், அங்கு ஒவ்வொரு உள்ளூர் முகவரியும் ஒரு தனி உலகளாவிய முகவரிக்கு ஒத்திருக்கும். எங்கள் விஷயத்தில், 3 சாதனங்கள் உள்ளன, எனவே அட்டவணையில் 3 பதிவுகள் இருக்கும், இது மூலத்தின் உள் உள்ளூர் ஐபி முகவரியைக் குறிக்கிறது, இது உலகளாவிய முகவரியாக மாற்றப்படுகிறது: நிலையான 192.168.1.10 200.124.22.1 உள்ளே ip nat.
எனவே, நிலையான NAT இல், ஒவ்வொரு உள்ளூர் ஹோஸ்ட் முகவரிக்கும் கைமுறையாக ஒரு மொழிபெயர்ப்பை எழுதுகிறீர்கள். இப்போது நான் பாக்கெட் ட்ரேசருக்குச் சென்று மேலே விவரிக்கப்பட்ட அமைப்புகளைச் செய்கிறேன்.

சிஸ்கோ பயிற்சி 200-125 CCNA v3.0. நாள் 29. PAT மற்றும் NAT

மேலே எங்களிடம் சர்வர் 192.168.1.100 உள்ளது, கீழே கணினி 192.168.1.10 உள்ளது மற்றும் கீழே கணினி 192.168.1.11 உள்ளது. Router0 இன் போர்ட் G0/0 IP முகவரி 192.168.1.1 மற்றும் போர்ட் G0/1 IP முகவரி 200.124.22.1. இணையத்தைக் குறிக்கும் "கிளவுட்" இல், நான் Router1 ஐ வைத்தேன், அதற்கு IP முகவரியை 200.124.22.10 ஐ ஒதுக்கினேன்.

நான் Router1 இன் அமைப்புகளுக்குச் சென்று debug ip icmp கட்டளையைத் தட்டச்சு செய்கிறேன். இப்போது, ​​​​பிங் அந்த சாதனத்தை அடைந்ததும், பாக்கெட் என்ன என்பதைக் காட்டும் அமைப்பு சாளரத்தில் பிழைத்திருத்த செய்தி தோன்றும்.
Router0 ரூட்டரை அமைக்க ஆரம்பிக்கலாம். நான் உலகளாவிய அமைப்புகள் பயன்முறையில் சென்று G0/0 இடைமுகத்தை அழைக்கிறேன். அடுத்து, நான் ip nat இன் உள்ளே கட்டளையை உள்ளிடுகிறேன், பின்னர் g0/1 இடைமுகத்திற்குச் சென்று ip nat வெளிப்புற கட்டளையை உள்ளிடவும். இவ்வாறு, நான் திசைவியின் உள்ளீடு மற்றும் வெளியீட்டு இடைமுகங்களை ஒதுக்கினேன். இப்போது நான் ஐபி முகவரிகளை கைமுறையாக உள்ளமைக்க வேண்டும், அதாவது, மேலே உள்ள அட்டவணையில் இருந்து அமைப்புகளுக்கு வரிகளை மாற்றவும்:

Ip nat இன்சைட் சோர்ஸ் ஸ்டேடிக் 192.168.1.10 200.124.22.1
Ip nat இன்சைட் சோர்ஸ் ஸ்டேடிக் 192.168.1.11 200.124.22.2
Ip nat இன்சைட் சோர்ஸ் ஸ்டேடிக் 192.168.1.100 200.124.22.3

சிஸ்கோ பயிற்சி 200-125 CCNA v3.0. நாள் 29. PAT மற்றும் NAT

இப்போது நான் எங்கள் ஒவ்வொரு சாதனத்திலிருந்தும் Router1 ஐ பிங் செய்வேன் மற்றும் அது பெறும் பிங் என்ன IP முகவரிகளைக் காட்டுகிறது. இதைச் செய்ய, R1 திசைவியின் திறந்த CLI சாளரத்தை திரையின் வலது பக்கத்தில் நிலைநிறுத்துகிறேன், இதனால் பிழைத்திருத்த செய்திகளை என்னால் பார்க்க முடியும். இப்போது நான் PC0 கட்டளை வரி முனையத்திற்கு சென்று 200.124.22.10 என்ற முகவரியை பிங் செய்கிறேன். இதற்குப் பிறகு, IP முகவரி 200.124.22.1 இலிருந்து பிங் பெறப்பட்டதாக ஒரு செய்தி சாளரத்தில் தோன்றும். அதாவது உள்ளூர் கணினியின் ஐபி முகவரி 192.168.1.10 என்பது உலகளாவிய முகவரியான 200.124.22.1 க்கு மொழிபெயர்க்கப்பட்டுள்ளது.

சிஸ்கோ பயிற்சி 200-125 CCNA v3.0. நாள் 29. PAT மற்றும் NAT

அடுத்த உள்ளூர் கணினியிலும் நான் அதையே செய்கிறேன், அதன் முகவரி 200.124.22.2 க்கு மொழிபெயர்க்கப்பட்டிருப்பதைக் காண்கிறேன். பின்னர் நான் சர்வரை பிங் செய்து 200.124.22.3 முகவரியைப் பார்க்கிறேன்.
எனவே, உள்ளூர் நெட்வொர்க் சாதனத்திலிருந்து டிராஃபிக் நிலையான NAT கட்டமைக்கப்பட்ட ஒரு திசைவியை அடையும் போது, ​​திசைவி, அட்டவணைக்கு ஏற்ப, உள்ளூர் ஐபி முகவரியை உலகளாவியதாக மாற்றி, போக்குவரத்தை வெளிப்புற நெட்வொர்க்கிற்கு அனுப்புகிறது. NAT அட்டவணையைச் சரிபார்க்க, நான் show ip nat translation கட்டளையை உள்ளிடுகிறேன்.

சிஸ்கோ பயிற்சி 200-125 CCNA v3.0. நாள் 29. PAT மற்றும் NAT

இப்போது திசைவி செய்யும் அனைத்து மாற்றங்களையும் பார்க்கலாம். இன்சைட் குளோபலின் முதல் நெடுவரிசையில் ஒளிபரப்பிற்கு முன் சாதனத்தின் முகவரி உள்ளது, அதாவது வெளிப்புற நெட்வொர்க்கில் இருந்து சாதனம் தெரியும் முகவரி, அதைத் தொடர்ந்து உள் உள்ளூர் முகவரி, அதாவது உள்ளூர் நெட்வொர்க்கில் உள்ள சாதனத்தின் முகவரி. மூன்றாவது நெடுவரிசை வெளிப்புற உள்ளூர் முகவரியைக் காட்டுகிறது மற்றும் நான்காவது நெடுவரிசை வெளிப்புற உலகளாவிய முகவரியைக் காட்டுகிறது, இவை இரண்டும் ஒரே மாதிரியானவை, ஏனெனில் நாங்கள் இலக்கு ஐபி முகவரியை மொழிபெயர்க்கவில்லை. நீங்கள் பார்க்கிறபடி, சில வினாடிகளுக்குப் பிறகு டேபிள் அழிக்கப்பட்டது, ஏனெனில் பேக்கெட் ட்ரேசரில் ஒரு சிறிய பிங் நேரம் முடிந்தது.

நான் ரூட்டர் R1 இலிருந்து சர்வரை 200.124.22.3 இல் பிங் செய்ய முடியும், மேலும் நான் ரூட்டர் அமைப்புகளுக்குச் சென்றால், 192.168.1.100 என்ற மொழிபெயர்க்கப்பட்ட இலக்கு முகவரியுடன் அட்டவணை மீண்டும் நான்கு பிங் வரிசைகளால் நிரப்பப்பட்டிருப்பதைக் காணலாம்.

சிஸ்கோ பயிற்சி 200-125 CCNA v3.0. நாள் 29. PAT மற்றும் NAT

நான் சொன்னது போல், மொழிபெயர்ப்பு காலக்கெடு தூண்டப்பட்டாலும், வெளிப்புற மூலத்திலிருந்து போக்குவரத்து தொடங்கப்படும்போது, ​​NAT பொறிமுறை தானாகவே செயல்படுத்தப்படும். நிலையான NAT ஐப் பயன்படுத்தும் போது மட்டுமே இது நடக்கும்.

இப்போது டைனமிக் NAT எவ்வாறு செயல்படுகிறது என்பதைப் பார்ப்போம். எங்கள் எடுத்துக்காட்டில், மூன்று உள்ளூர் பிணைய சாதனங்களுக்கு 2 பொது முகவரிகள் உள்ளன, ஆனால் பத்து அல்லது நூற்றுக்கணக்கான தனியார் ஹோஸ்ட்கள் இருக்கலாம். அதே நேரத்தில், ஒரே நேரத்தில் 2 சாதனங்கள் மட்டுமே இணையத்தை அணுக முடியும். கூடுதலாக, நிலையான மற்றும் டைனமிக் NAT க்கு இடையிலான வேறுபாடு என்ன என்பதைக் கருத்தில் கொள்வோம்.

முந்தைய வழக்கைப் போலவே, நீங்கள் முதலில் திசைவியின் உள்ளீடு மற்றும் வெளியீட்டு இடைமுகங்களைத் தீர்மானிக்க வேண்டும். அடுத்து, நாங்கள் ஒரு வகையான அணுகல் பட்டியலை உருவாக்குகிறோம், ஆனால் இது முந்தைய பாடத்தில் நாம் பேசிய அதே ACL அல்ல. நாம் மாற்ற விரும்பும் போக்குவரத்தை அடையாளம் காண இந்த அணுகல் பட்டியல் பயன்படுத்தப்படுகிறது. இங்கே "சுவாரஸ்யமான போக்குவரத்து" அல்லது "சுவாரஸ்யமான போக்குவரத்து" என்ற புதிய சொல் தோன்றுகிறது. சில காரணங்களுக்காக நீங்கள் ஆர்வமாக உள்ள போக்குவரத்து இதுவாகும், மேலும் அந்த போக்குவரத்து அணுகல் பட்டியலின் நிபந்தனைகளுடன் பொருந்தினால், அது NAT இன் கீழ் வந்து மொழிபெயர்க்கப்படும். இந்த சொல் பல சந்தர்ப்பங்களில் போக்குவரத்திற்கு பொருந்தும், எடுத்துக்காட்டாக, VPN விஷயத்தில், "சுவாரஸ்யமானது" என்பது VPN சுரங்கப்பாதை வழியாக செல்லும் போக்குவரத்து ஆகும்.

சுவாரஸ்யமான போக்குவரத்தை அடையாளம் காணும் ஒரு ACL ஐ உருவாக்க வேண்டும், எங்கள் விஷயத்தில் இது முழு 192.168.1.0 நெட்வொர்க்கின் ட்ராஃபிக் ஆகும், அதனுடன் 0.0.0.255 இன் ரிட்டர்ன் மாஸ்க் குறிப்பிடப்பட்டுள்ளது.

சிஸ்கோ பயிற்சி 200-125 CCNA v3.0. நாள் 29. PAT மற்றும் NAT

பின்னர் நாம் ஒரு NAT பூலை உருவாக்க வேண்டும், அதற்காக ip nat pool <pool name> கட்டளையைப் பயன்படுத்துவோம் மற்றும் IP முகவரிகள் 200.124.22.1 200.124.22.2 ஐக் குறிப்பிடவும். இதன் பொருள் நாங்கள் இரண்டு வெளிப்புற ஐபி முகவரிகளை மட்டுமே வழங்குகிறோம். அடுத்து, கட்டளை நெட்மாஸ்க் முக்கிய சொல்லைப் பயன்படுத்துகிறது மற்றும் சப்நெட் மாஸ்க் 255.255.255.252 இல் நுழைகிறது. முகமூடியின் கடைசி ஆக்டெட் (255 - பூல் முகவரிகளின் எண்ணிக்கை - 1), எனவே குளத்தில் 254 முகவரிகள் இருந்தால், சப்நெட் மாஸ்க் 255.255.255.0 ஆக இருக்கும். இது மிகவும் முக்கியமான அமைப்பாகும், எனவே டைனமிக் NAT ஐ அமைக்கும் போது சரியான நெட்மாஸ்க் மதிப்பை உள்ளிடவும்.

அடுத்து நாம் NAT பொறிமுறையைத் தொடங்கும் கட்டளையைப் பயன்படுத்துகிறோம்: ip nat இன் சோர்ஸ் லிஸ்ட் 1 பூல் NWKING, இதில் NWKING என்பது குளத்தின் பெயர், மற்றும் பட்டியல் 1 என்பது ACL எண் 1 என்று பொருள்படும். நினைவில் கொள்ளுங்கள் - இந்த கட்டளை வேலை செய்ய, நீங்கள் முதலில் ஒரு டைனமிக் முகவரி குளம் மற்றும் அணுகல் பட்டியலை உருவாக்க வேண்டும்.

எனவே, எங்கள் நிபந்தனைகளின் கீழ், இணையத்தை அணுக விரும்பும் முதல் சாதனம் இதைச் செய்ய முடியும், இரண்டாவது சாதனம் இதைச் செய்ய முடியும், ஆனால் மூன்றாவது பூல் முகவரிகளில் ஒன்று இலவசம் வரை காத்திருக்க வேண்டும். டைனமிக் NAT ஐ அமைப்பது 4 படிகளைக் கொண்டுள்ளது: உள்ளீடு மற்றும் வெளியீட்டு இடைமுகத்தை தீர்மானித்தல், "சுவாரஸ்யமான" போக்குவரத்தை அடையாளம் காணுதல், ஒரு NAT பூல் மற்றும் உண்மையான உள்ளமைவை உருவாக்குதல்.
இப்போது நாம் பாக்கெட் ட்ரேசருக்குச் சென்று டைனமிக் NAT ஐ உள்ளமைக்க முயற்சிப்போம். முதலில் நிலையான NAT அமைப்புகளை அகற்ற வேண்டும், அதற்காக நாம் கட்டளைகளை வரிசையாக உள்ளிடுகிறோம்:

இல்லை Ip nat உள் மூல நிலையான 192.168.1.10 200.124.22.1
இல்லை Ip nat உள் மூல நிலையான 192.168.1.11 200.124.22.2
இல்லை Ip nat உள் மூல நிலையான 192.168.1.100 200.124.22.3.

அடுத்து, அணுகல் பட்டியல் 1 அனுமதி 1 192.168.1.0 என்ற கட்டளையுடன் முழு நெட்வொர்க்கிற்கும் அணுகல் பட்டியல் 0.0.0.255 ஐ உருவாக்கி, ip nat pool NWKING 200.124.22.1 200.124.22.2 255.255.255.252 netmaskXNUMX இந்த கட்டளையில், நான் குளத்தின் பெயர், அதில் சேர்க்கப்பட்டுள்ள முகவரிகள் மற்றும் நெட்மாஸ்க் ஆகியவற்றைக் குறிப்பிட்டேன்.

பிறகு, எந்த NAT அது - அகம் அல்லது வெளிப்புறம், மற்றும் NAT எந்த மூலத்திலிருந்து தகவல்களைப் பெற வேண்டும் என்பதைக் குறிப்பிடுகிறேன், எங்கள் விஷயத்தில் இது பட்டியல், ip nat இன் உள்ளே உள்ள மூலப் பட்டியல் 1. இதற்குப் பிறகு, கணினி உங்களுக்குத் தெரிவிக்கும். ஒரு முழு குளம் அல்லது ஒரு குறிப்பிட்ட இடைமுகம் தேவை. எங்களிடம் 1 க்கும் மேற்பட்ட வெளிப்புற முகவரிகள் இருப்பதால் நான் குளத்தைத் தேர்வு செய்கிறேன். நீங்கள் இடைமுகத்தைத் தேர்ந்தெடுத்தால், குறிப்பிட்ட ஐபி முகவரியுடன் ஒரு போர்ட்டைக் குறிப்பிட வேண்டும். இறுதி வடிவத்தில், கட்டளை இப்படி இருக்கும்: ip nat இன் சோர்ஸ் லிஸ்ட் 1 பூல் NWKING. தற்போது இந்த குளம் 200.124.22.1 200.124.22.2 ஆகிய இரண்டு முகவரிகளைக் கொண்டுள்ளது, ஆனால் நீங்கள் அவற்றை சுதந்திரமாக மாற்றலாம் அல்லது குறிப்பிட்ட இடைமுகத்துடன் தொடர்பில்லாத புதிய முகவரிகளைச் சேர்க்கலாம்.

உங்கள் ரூட்டிங் டேபிள் புதுப்பிக்கப்பட்டிருப்பதை உறுதிசெய்ய வேண்டும், இதனால் குளத்தில் உள்ள இந்த ஐபி முகவரிகள் ஏதேனும் இந்தச் சாதனத்திற்கு அனுப்பப்பட வேண்டும், இல்லையெனில் நீங்கள் திரும்பும் டிராஃபிக்கைப் பெற மாட்டீர்கள். அமைப்புகள் செயல்படுகின்றன என்பதை உறுதிப்படுத்த, நிலையான NAT க்காக நாங்கள் செய்த கிளவுட் ரூட்டரை பிங் செய்வதற்கான நடைமுறையை மீண்டும் செய்வோம். நான் ரூட்டர் 1 இன் சாளரத்தைத் திறப்பேன், அதனால் பிழைத்திருத்த பயன்முறை செய்திகளையும் 3 சாதனங்களில் இருந்து பிங் செய்வதையும் பார்க்கலாம்.

சிஸ்கோ பயிற்சி 200-125 CCNA v3.0. நாள் 29. PAT மற்றும் NAT

பிங் பாக்கெட்டுகள் வரும் அனைத்து மூல முகவரிகளும் அமைப்புகளுக்கு ஒத்திருப்பதைக் காண்கிறோம். அதே நேரத்தில், கணினி PC0 இலிருந்து பிங் வேலை செய்யாது, ஏனெனில் அது போதுமான இலவச வெளிப்புற முகவரி இல்லை. நீங்கள் ரூட்டர் 1 இன் அமைப்புகளுக்குச் சென்றால், பூல் முகவரிகள் 200.124.22.1 மற்றும் 200.124.22.2 தற்போது பயன்பாட்டில் இருப்பதைக் காணலாம். இப்போது நான் ஒளிபரப்பை முடக்குவேன், வரிகள் ஒவ்வொன்றாக எப்படி மறைந்துவிடும் என்பதை நீங்கள் காண்பீர்கள். நான் PC0 ஐ மீண்டும் பிங் செய்கிறேன், நீங்கள் பார்க்க முடியும் என, எல்லாம் இப்போது வேலை செய்கிறது, ஏனெனில் இது 200.124.22.1 இலவச வெளிப்புற முகவரியைப் பெற முடிந்தது.

NAT அட்டவணையை எவ்வாறு அழிப்பது மற்றும் கொடுக்கப்பட்ட முகவரியின் மொழிபெயர்ப்பை செயல்தவிர்ப்பது எப்படி? Router0 திசைவியின் அமைப்புகளுக்குச் சென்று, வரியின் முடிவில் ஒரு நட்சத்திரத்துடன் தெளிவான ip nat translation * கட்டளையைத் தட்டச்சு செய்யவும். நாம் இப்போது show ip nat translation என்ற கட்டளையைப் பயன்படுத்தி மொழிபெயர்ப்பு நிலையைப் பார்த்தால், கணினி நமக்கு ஒரு வெற்று வரியைக் கொடுக்கும்.

NAT புள்ளிவிவரங்களைப் பார்க்க, show ip nat statistics கட்டளையைப் பயன்படுத்தவும்.

சிஸ்கோ பயிற்சி 200-125 CCNA v3.0. நாள் 29. PAT மற்றும் NAT

டைனமிக், நிலையான மற்றும் மேம்பட்ட NAT/PAT மொழிபெயர்ப்புகளின் மொத்த எண்ணிக்கையைக் கண்டறிய இது மிகவும் பயனுள்ள கட்டளையாகும். முந்தைய கட்டளையுடன் ஒளிபரப்புத் தரவை அழித்ததால் அது 0 என்பதை நீங்கள் பார்க்கலாம். இது உள்ளீடு மற்றும் வெளியீட்டு இடைமுகங்கள், வெற்றிகரமான மற்றும் தோல்வியுற்ற வெற்றிகள் மற்றும் தவறவிட்ட மாற்றங்களின் எண்ணிக்கை (தோல்விகளின் எண்ணிக்கை உள் ஹோஸ்டுக்கான இலவச வெளிப்புற முகவரி இல்லாததால் ஏற்படுகிறது), அணுகல் பட்டியல் மற்றும் பூலின் பெயர் ஆகியவற்றைக் காட்டுகிறது.

இப்போது நாம் மிகவும் பிரபலமான IP முகவரி மொழிபெயர்ப்புக்கு செல்வோம் - மேம்பட்ட NAT அல்லது PAT. PAT ஐ உள்ளமைக்க, டைனமிக் NAT ஐ உள்ளமைக்கும் அதே படிகளைப் பின்பற்ற வேண்டும்: திசைவியின் உள்ளீடு மற்றும் வெளியீட்டு இடைமுகங்களைத் தீர்மானிக்கவும், "சுவாரஸ்யமான" போக்குவரத்தை அடையாளம் காணவும், NAT பூலை உருவாக்கவும் மற்றும் PAT ஐ உள்ளமைக்கவும். முந்தைய வழக்கைப் போலவே பல முகவரிகளின் ஒரே தொகுப்பை நாம் உருவாக்கலாம், ஆனால் இது அவசியமில்லை, ஏனெனில் PAT எல்லா நேரத்திலும் ஒரே வெளிப்புற முகவரியைப் பயன்படுத்துகிறது. டைனமிக் NAT மற்றும் PAT ஐ உள்ளமைப்பதில் உள்ள ஒரே வித்தியாசம் கடந்த உள்ளமைவு கட்டளையை முடிக்கும் ஓவர்லோட் முக்கிய வார்த்தை ஆகும். இந்த வார்த்தையை உள்ளிட்ட பிறகு, டைனமிக் NAT தானாகவே PAT ஆக மாறும்.

சிஸ்கோ பயிற்சி 200-125 CCNA v3.0. நாள் 29. PAT மற்றும் NAT

மேலும், நீங்கள் NWKING பூலில் ஒரு முகவரியை மட்டுமே பயன்படுத்துகிறீர்கள், எடுத்துக்காட்டாக 200.124.22.1, ஆனால் அதை 255.255.255.0 நெட்மாஸ்க் மூலம் தொடக்க மற்றும் முடிவு வெளிப்புற முகவரியாக இருமுறை குறிப்பிடவும். ip nat 1 pool NWKING 200.124.22.1 200.124.22.1 netmask 255.255.255.0 line.200.124.22.1. 0. 1 வரிக்குப் பதிலாக, மூல இடைமுக அளவுரு மற்றும் GXNUMX/XNUMX இடைமுகத்தின் நிலையான முகவரி XNUMX ஆகியவற்றைப் பயன்படுத்தி நீங்கள் எளிதாகச் செய்யலாம். இந்த வழக்கில், இணையத்தை அணுகும் போது அனைத்து உள்ளூர் முகவரிகளும் இந்த ஐபி முகவரிக்கு மாற்றப்படும்.

நீங்கள் குளத்தில் வேறு எந்த ஐபி முகவரியையும் பயன்படுத்தலாம், இது ஒரு குறிப்பிட்ட இயற்பியல் இடைமுகத்துடன் பொருந்தாது. இருப்பினும், இந்த விஷயத்தில், நெட்வொர்க்கில் உள்ள அனைத்து திசைவிகளும் நீங்கள் தேர்ந்தெடுக்கும் சாதனத்திற்கு திரும்பும் போக்குவரத்தை அனுப்ப முடியும் என்பதை உறுதிப்படுத்த வேண்டும். NAT இன் குறைபாடு என்னவென்றால், அதை எண்ட்-டு-எண்ட் முகவரிக்கு பயன்படுத்த முடியாது, ஏனெனில் திரும்பும் பாக்கெட் உள்ளூர் சாதனத்திற்குத் திரும்பும் நேரத்தில், அதன் டைனமிக் NAT ஐபி முகவரி மாற நேரமிருக்கலாம். அதாவது, தேர்ந்தெடுக்கப்பட்ட ஐபி முகவரி தகவல்தொடர்பு அமர்வின் முழு காலத்திற்கும் இருக்கும் என்பதை நீங்கள் உறுதியாக நம்ப வேண்டும்.

இதை Packet Tracer மூலம் பார்க்கலாம். முதலில் நான் source list 1 NWKING இன் உள்ளே no Ip nat கட்டளையுடன் டைனமிக் NAT ஐ அகற்ற வேண்டும் மற்றும் no Ip nat pool NWKING 200.124.22.1 200.124.22.2 நெட்மாஸ்க் 225.255.255.252 கட்டளையுடன் NAT பூலை அகற்ற வேண்டும்.

பிறகு Ip nat pool NWKING 200.124.22.2 200.124.22.2 netmask 225.255.255.255 என்ற கட்டளையுடன் PAT பூலை உருவாக்க வேண்டும். இம்முறை நான் இயற்பியல் சாதனத்திற்குச் சொந்தமில்லாத ஐபி முகவரியைப் பயன்படுத்துகிறேன், ஏனெனில் இயற்பியல் சாதனம் 200.124.22.1 என்ற முகவரியைக் கொண்டிருப்பதால் 200.124.22.2 ஐப் பயன்படுத்த விரும்புகிறேன். எங்களிடம் உள்ளூர் நெட்வொர்க் இருப்பதால் எங்கள் விஷயத்தில் இது வேலை செய்கிறது.

அடுத்து, நான் PAT ஐ Ip nat இன் சோர்ஸ் லிஸ்ட் 1 பூல் NWKING ஓவர்லோட் என்ற கட்டளையுடன் கட்டமைக்கிறேன். இந்த கட்டளையை உள்ளிட்ட பிறகு, PAT முகவரி மொழிபெயர்ப்பு செயல்படுத்தப்படுகிறது. அமைவு சரியாக உள்ளதா என்பதைச் சரிபார்க்க, நான் எங்கள் சாதனங்கள், சேவையகம் மற்றும் இரண்டு கணினிகளுக்குச் சென்று, கணினியிலிருந்து 0 இல் PC1 Router200.124.22.10 ஐப் பிங் செய்கிறேன். திசைவி அமைப்புகள் சாளரத்தில், பிங்கின் ஆதாரம், நாங்கள் எதிர்பார்த்தபடி, ஐபி முகவரி 200.124.22.2 என்பதைக் காட்டும் பிழைத்திருத்த வரிகளைக் காணலாம். கணினி PC1 மற்றும் சர்வர் சர்வர்0 மூலம் அனுப்பப்பட்ட பிங் ஒரே முகவரியில் இருந்து வருகிறது.

Router0 இன் மொழிபெயர்ப்பு அட்டவணையில் என்ன நடக்கிறது என்று பார்ப்போம். அனைத்து மொழிபெயர்ப்புகளும் வெற்றிகரமாக இருப்பதை நீங்கள் காணலாம், ஒவ்வொரு சாதனமும் அதன் சொந்த போர்ட் ஒதுக்கப்பட்டுள்ளது, மேலும் அனைத்து உள்ளூர் முகவரிகளும் பூல் IP முகவரி 1 மூலம் Router200.124.22.2 உடன் இணைக்கப்பட்டுள்ளன.

சிஸ்கோ பயிற்சி 200-125 CCNA v3.0. நாள் 29. PAT மற்றும் NAT

நான் PAT புள்ளிவிபரங்களைக் காண show ip nat statistics கட்டளையைப் பயன்படுத்துகிறேன்.

சிஸ்கோ பயிற்சி 200-125 CCNA v3.0. நாள் 29. PAT மற்றும் NAT

மொத்த மாற்றங்களின் எண்ணிக்கை அல்லது முகவரி மொழிபெயர்ப்புகள் 12 ஆக இருப்பதைக் காண்கிறோம், குளத்தின் பண்புகள் மற்றும் பிற தகவல்களைப் பார்க்கிறோம்.

இப்போது நான் வேறு ஏதாவது செய்வேன் - மூலப் பட்டியல் 1 இடைமுகம் ஜிகாபிட் ஈத்தர்நெட் g0/1 ஓவர்லோடுக்குள் Ip nat கட்டளையை உள்ளிடுவேன். நீங்கள் PC0 இலிருந்து ரூட்டரை பிங் செய்தால், பாக்கெட் 200.124.22.1 என்ற முகவரியிலிருந்து, அதாவது, இயற்பியல் இடைமுகத்திலிருந்து வந்ததைக் காண்பீர்கள்! இது எளிதான வழி: நீங்கள் ஒரு குளத்தை உருவாக்க விரும்பவில்லை என்றால், இது பெரும்பாலும் வீட்டு திசைவிகளைப் பயன்படுத்தும் போது நிகழ்கிறது, பின்னர் நீங்கள் திசைவியின் உடல் இடைமுகத்தின் ஐபி முகவரியை வெளிப்புற NAT முகவரியாகப் பயன்படுத்தலாம். பொது நெட்வொர்க்கிற்கான உங்கள் தனிப்பட்ட ஹோஸ்ட் முகவரி பெரும்பாலும் இப்படித்தான் மொழிபெயர்க்கப்படுகிறது.
இன்று நாம் ஒரு மிக முக்கியமான தலைப்பைக் கற்றுக்கொண்டோம், எனவே நீங்கள் அதைப் பயிற்சி செய்ய வேண்டும். நடைமுறை NAT மற்றும் PAT உள்ளமைவு சிக்கல்களுக்கு எதிராக உங்கள் தத்துவார்த்த அறிவை சோதிக்க பாக்கெட் ட்ரேசரைப் பயன்படுத்தவும். CCNA பாடத்திட்டத்தின் முதல் பரீட்சையான ICND1 இன் தலைப்புகளைப் படிக்கும் முடிவுக்கு வந்துள்ளோம், எனவே முடிவுகளைச் சுருக்கமாக அடுத்த வீடியோ பாடத்தை நான் ஒதுக்குவேன்.


எங்களுடன் தங்கியதற்கு நன்றி. எங்கள் கட்டுரைகளை விரும்புகிறீர்களா? மேலும் சுவாரஸ்யமான உள்ளடக்கத்தைப் பார்க்க வேண்டுமா? ஒரு ஆர்டரை வைப்பதன் மூலம் அல்லது நண்பர்களுக்கு பரிந்துரை செய்வதன் மூலம் எங்களை ஆதரிக்கவும், உங்களுக்காக எங்களால் கண்டுபிடிக்கப்பட்ட நுழைவு-நிலை சேவையகங்களின் தனித்துவமான அனலாக் மீது Habr பயனர்களுக்கு 30% தள்ளுபடி: VPS (KVM) E5-2650 v4 (6 கோர்கள்) 10GB DDR4 240GB SSD 1Gbps பற்றிய முழு உண்மை $20 அல்லது எப்படி ஒரு சர்வரைப் பகிர்வது? (RAID1 மற்றும் RAID10 உடன் கிடைக்கும், 24 கோர்கள் வரை மற்றும் 40GB DDR4 வரை).

Dell R730xd 2 மடங்கு மலிவானதா? இங்கே மட்டும் 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 TV $199 இலிருந்து நெதர்லாந்தில்! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - $99 முதல்! பற்றி படிக்கவும் உள்கட்டமைப்பு நிறுவனத்தை எவ்வாறு உருவாக்குவது. ஒரு பைசாவிற்கு 730 யூரோக்கள் மதிப்புள்ள Dell R5xd E2650-4 v9000 சேவையகங்களைப் பயன்படுத்தும் வகுப்பு?

ஆதாரம்: www.habr.com

கருத்தைச் சேர்