1 00:00:01,060 --> 00:00:07,660 Spójrzmy zatem na demonstrację statyczną, nie w tym przykładzie trzech radhe radhe jeden Rodek dwa 2 00:00:07,720 --> 00:00:16,050 i rob 3 Rodda jeden jest podłączony do Radha do korzystania z Network 10 1 1 0 slushed 24. 3 00:00:16,360 --> 00:00:26,620 Będzie to reprezentować Insight Network Rodda, która z kolei jest połączona z rotacyjnym za pomocą ośmiu kropek 0. 00 przesunięty 24. 4 00:00:26,710 --> 00:00:33,910 Będzie to reprezentować zewnętrzną sieć sieciową 8 jest własnością komunikacji poziomu 3. 5 00:00:33,910 --> 00:00:39,990 Jest to jeden z zakresu 8 publicznych adresów IP ukośnika. 6 00:00:40,030 --> 00:00:46,170 Inne obejmują opłatę za AT & T 17 dla Apple i 19: 4 naprzód. 7 00:00:46,630 --> 00:00:53,230 Tak więc dla naszej demonstracji będziemy udawać, że jest to zewnętrzna sieć internetowa, którą zrobimy na 8 00:00:53,230 --> 00:00:58,230 tych routerach, konfiguruje adresy IP i statyczną trasę na Route 1. 9 00:00:58,240 --> 00:01:08,350 Tak więc w interfejsie jednego uruchomienia programu, jeśli 0 0 widać adres IP i pokazuje trasę IP pokazuje mi, że 10 00:01:08,350 --> 00:01:16,320 ta sieć jest bezpośrednio połączona z szybką siecią Ethernet 00 i router ma statyczną 11 00:01:16,360 --> 00:01:26,290 domyślną trasę do trasy a do rożna, ale nie ma routingu na wstępnie skonfigurowanym adresie IP pierwszego interfejsu Ethana, 12 00:01:26,320 --> 00:01:26,910 ale 13 00:01:29,780 --> 00:01:39,480 pokazuje IP, który pokazuje nam, że nie ma domyślnej trasy, nie ma protokołów IP działających na tym routerze. 14 00:01:39,730 --> 00:01:42,970 Ma tylko ten adres IP skonfigurowany na dole. 15 00:01:42,970 --> 00:01:45,280 Ethan to 0 0 w prawo. 16 00:01:45,420 --> 00:01:52,070 2 z kolei ma 10 1 1 2 skonfigurowanych na dole. 17 00:01:52,080 --> 00:01:57,020 Ethan to 0 0 i 8 1 1 1. 18 00:01:57,020 --> 00:01:58,470 Skonfiguruj to. 19 00:01:58,500 --> 00:02:03,040 Ethan to 0 1. 20 00:02:03,220 --> 00:02:09,120 Nie ma również tras statycznych i włączonych protokołów routingu. 21 00:02:09,120 --> 00:02:13,850 Wszystko, co ma, to adres IP tego interfejsu i adres IP w tym interfejsie. 22 00:02:14,280 --> 00:02:18,920 W tej chwili rotisseries niezdolny do pingowania napisał jeden. 23 00:02:19,350 --> 00:02:23,970 Zwróć uwagę, że paczki wychodzą. 24 00:02:24,110 --> 00:02:32,490 Jeśli użyjemy polecenia debuguj pakiet IP i pingi, które adresują ponownie, zobaczymy, że ruch jest nieczytelny router 3 25 00:02:32,900 --> 00:02:39,780 nie wie, jak dostać się do 10 1 1 1 spowoduje wyłączenie debuggera. 26 00:02:39,840 --> 00:02:44,290 Może jednak dostać się do ośmiu potrójnych. 27 00:02:44,310 --> 00:02:51,310 Innymi słowy, Rodda do Serrata 3 może pingować router 2, ale nie jest w stanie napisać polecenia na komputerze. 28 00:02:51,340 --> 00:02:57,000 Zrobię to za pomocą debugowania IP ICMP, abyśmy mogli zobaczyć, kiedy ruch dotrze do Grady. 29 00:02:57,330 --> 00:03:03,960 Kiedy więc wykonamy nasze testy pingowe, będziemy mogli zobaczyć wynik na Rotto, jeden z tłumaczeń sieci IP pokazuje, 30 00:03:03,960 --> 00:03:05,690 że na Roddzie to. 31 00:03:05,720 --> 00:03:07,660 Nie zostało to włączone. 32 00:03:07,830 --> 00:03:09,800 W tej chwili nie ma tłumaczenia. 33 00:03:10,220 --> 00:03:15,570 Więc interfejs Kaante, jeśli 0 1 IP Nat poza tym 34 00:03:18,950 --> 00:03:26,690 będzie poza siecią na routerze 2, musisz powiedzieć Roddzie, które interfejsy są w środku, a 35 00:03:27,080 --> 00:03:29,340 które interfejsy na zewnątrz. 36 00:03:29,450 --> 00:03:35,880 W tym przykładzie używam wersji 3 Jeany, więc trochę czasu zajmuje nam wychowanie Nat, ale zaczynamy. 37 00:03:37,200 --> 00:03:44,290 W interfejsie wewnętrznym musimy skonfigurować IP nie wewnątrz. 38 00:03:44,320 --> 00:03:51,550 A teraz, gdy konfigurujemy uśmiercanie, że używamy wspólnego adresu IP, że mamy kilka opcji, które możemy 39 00:03:51,640 --> 00:03:59,260 zrobić na wewnętrznych hostach, czy nie na zewnątrz hostów w naszym przykładzie, chcemy wiedzieć, że ten adres 40 00:03:59,260 --> 00:04:05,650 IP, który jest poufnym wewnątrz hosta, będzie określ w środku, że zamierzamy przekazać źródłowy adres 41 00:04:05,650 --> 00:04:08,320 IP pakietu do miejsca docelowego. 42 00:04:08,500 --> 00:04:14,950 Tak więc, gdy ruch zostanie wysłany z naszych dwóch lub trzech źródeł, źródłowy adres IP będzie 43 00:04:14,950 --> 00:04:17,680 wiązany, a nie docelowy adres IP. 44 00:04:18,500 --> 00:04:25,000 Możemy użyć listy, którą napisałem na mapie lub statycznej w naszym przykładzie, który chcemy użyć statycznego. 45 00:04:25,160 --> 00:04:29,090 Chcemy określić statyczne mapowanie lokalne do globalnego. 46 00:04:29,390 --> 00:04:35,240 Tak więc na urządzeniach Cisco pierwszym adresem IP, który chcesz skonfigurować, jest rzeczywisty adres 47 00:04:35,240 --> 00:04:36,440 IP urządzenia. 48 00:04:36,440 --> 00:04:41,930 W moim przykładzie jest to faktyczny adres IP hosta, który to określa. 49 00:04:42,040 --> 00:04:43,600 Tak więc muszę 50 00:04:47,270 --> 00:04:52,680 podać źródło Mam wtedy kilka opcji, które mogę określić adres IP i protokoły. 51 00:04:52,980 --> 00:05:00,780 W moim przykładzie chcę Nat Adres IP 10 1 1 1, który jest faktycznym adresem IP urządzenia. 52 00:05:00,990 --> 00:05:04,320 Cały ruch IP będzie nijakie. 53 00:05:04,440 --> 00:05:09,480 Możesz określić, że tylko ruch TZP lub UDP nie jest. 54 00:05:09,660 --> 00:05:17,430 Ale w naszym przykładzie określamy, że cały ruch IP jest kompensowany. Bardziej złożone przykłady nie są konieczne 55 00:05:17,430 --> 00:05:18,810 dla CCMA. 56 00:05:19,200 --> 00:05:22,970 Ale pokażę je tylko po to, aby upewnić się, że rozumiesz te opcje. 57 00:05:23,010 --> 00:05:30,490 Tutaj po prostu jesteśmy odwzorowaniem adresu IP na numer jeden, a następnie musimy określić globalny 58 00:05:30,490 --> 00:05:32,560 adres IP lub interfejs. 59 00:05:32,560 --> 00:05:40,420 Tak więc w moim przykładzie wybiorę adres IP z tego zakresu ośmiu kropek 1. 1 niektórzy po prostu wybiorą 8 kropek 60 00:05:40,420 --> 00:05:43,430 wędrownych 1. 5. 61 00:05:43,540 --> 00:05:46,640 Ten adres nie jest fizycznie skonfigurowany w żaden sposób. 62 00:05:48,450 --> 00:05:55,420 Możemy określić różne opcje, ale po prostu użyję powrotu karetki, aby utworzyć następny wpis. 63 00:05:55,470 --> 00:06:02,850 Tak więc teraz, gdy wpisuję tłumaczenia IP NAT, widzimy wewnętrzny adres lokalny. 64 00:06:02,940 --> 00:06:10,830 Tak więc fizyczny komputer w sieci wewnętrznej przeszedł na lokalną sieć ma adres IP 65 00:06:10,830 --> 00:06:21,390 w lokalnym adresie IP w języku LAM, więc logicznie mówimy, że jest to nasza lokalna sieć LAN, a to 66 00:06:21,390 --> 00:06:24,730 jest Internet w naszym przykładzie. 67 00:06:25,470 --> 00:06:34,170 Tak więc globalny Internet, więc ten adres IP hosta w globalnym Internecie pojawi się w następujący sposób. 68 00:06:34,460 --> 00:06:35,330 Wkrótce. 69 00:06:35,330 --> 00:06:39,650 Rotisserie możemy pingować Tim jeden na jeden. 70 00:06:39,660 --> 00:06:47,670 Nie możemy nie możemy teraz wysłać tego adresu, ponieważ to urządzenie nie ma trasy, aby dostać się do tego adresu 71 00:06:47,670 --> 00:06:48,490 IP. 72 00:06:48,510 --> 00:06:54,640 Jednak Kennet ping 8 1 1 5 potrwał trochę. 73 00:06:54,650 --> 00:06:57,260 Ale zauważ, że pingi zaczęły się udawać. 74 00:06:57,260 --> 00:07:07,520 A w Radio 1 widzimy odpowiedź echa od źródła 10 1 1 1 do miejsca docelowego 8 1 2 Rato jeden odpowiada 75 00:07:07,520 --> 00:07:09,650 za pomocą tego adresu. 76 00:07:09,920 --> 00:07:13,360 Ale co jest nie tak, to naprawdę myślimy, że to pingowanie. 77 00:07:13,360 --> 00:07:19,420 Zróbmy więc debugujący IP ICMP na stronie i ponownie przeprowadźmy ping 8 1 1 5. 78 00:07:20,950 --> 00:07:30,110 Zauważ, że odbiera on ruch z 8 1 1 5, ale faktycznie wysyła go z 10 1 1 1. 79 00:07:30,190 --> 00:07:38,220 Tak więc z punktu widzenia rotisseries docelowy adres IP to 1 1 5, który zostaje przetłumaczony na 10 1 1 80 00:07:38,220 --> 00:07:46,140 1 trafień tych Rodda i odpowiada ze źródłowym adresem IP 10 1 1 1, gdy trafia on w rockety. 81 00:07:46,310 --> 00:07:51,260 Zostało przetłumaczone na 8 1 1 5 i przesłane do routera 3.