1 00:00:00,960 --> 00:00:13,650 Ainsi écrit un payant 10 1 1 2 qui fonctionne bien, on peut faire un ping à Raiatea pour le faire pivoter, on a un itinéraire statique. 2 00:00:13,700 --> 00:00:20,670 Dans ce cas, c’est une route par défaut qui envoie tout le trafic d’une route à une 3 00:00:20,700 --> 00:00:32,180 autre. Ken a donc écrit une 8 1 1 2 3 payante. Les pings arrivant sur Route 3 montrent que la route IP nous indique que le routage n’a aucun 4 00:00:32,180 --> 00:00:33,100 routage activé. 5 00:00:33,410 --> 00:00:35,000 Il n'a pas de route statique. 6 00:00:35,060 --> 00:00:37,670 Tout ce qu'il sait, c'est ce réseau. 7 00:00:38,000 --> 00:00:46,450 Donc, dé-boguer IP ICMP faire ce ping à nouveau sur la diffusion 3, nous pouvons voir que le trafic arrive. 8 00:00:46,530 --> 00:00:53,840 Ainsi, le routeur 3 reçoit les pings de la route 1 mais les reçoit à partir de 10 1 1 1. 9 00:00:54,020 --> 00:01:01,970 Rodda 3 essaie donc de répondre au message d'écho ICMP en 10 00:01:01,980 --> 00:01:05,250 utilisant cette source 8. 11 00:01:05,630 --> 00:01:13,640 Mais le routeur n'a pas de route en retour et nous pouvons voir qu'en faisant un paquet IP de débogage nous 12 00:01:13,640 --> 00:01:21,570 pouvons voir que les paquets sont illisibles. Rodef 3 ne sait pas comment renvoyer le trafic sur la route 1. 13 00:01:21,590 --> 00:01:30,310 Configurons donc Nat dynamique sur Rodek pour autoriser les deux routeurs et un rediffusé à envoyer du trafic au 14 00:01:30,340 --> 00:01:31,520 routeur 3. 15 00:01:31,580 --> 00:01:37,720 Donc, show run pipe inclut cela pour le moment, aucun réseau n’a été configuré. 16 00:01:38,150 --> 00:01:43,970 La première chose que je veux faire est de passer au rapide est un net zéro qui veut faire face 17 00:01:43,970 --> 00:01:50,530 et le faire à l’interface extérieure de sorte que cette interface est maintenant considérée comme étant extérieure du point de vue des routeurs. 18 00:01:51,740 --> 00:01:57,590 Va favoriser une IP 0 0 cette perspicacité. 19 00:01:57,720 --> 00:02:06,180 Donc, ces commandes sont très similaires à static. Ce que nous devons faire maintenant, c'est spécifier un pool et une 20 00:02:06,180 --> 00:02:07,390 liste d'accès. 21 00:02:07,430 --> 00:02:14,820 Commençons donc par la liste d'accès. Par conséquent, la liste d'accès correspondant à un permis et aux personnes que nous allons autoriser 22 00:02:15,330 --> 00:02:23,820 à être mises en réseau dans cet exemple, je vais autoriser tous les utilisateurs du réseau 10 1 1 0 à autoriser tous ont leurs 23 00:02:23,900 --> 00:02:29,440 adresses traduites de sorte que cela affectera le taux de un et écrit un quatre. 24 00:02:29,700 --> 00:02:37,270 Maintenant, je peux utiliser l'IP Nat commun et plutôt que de choisir statique, je vais utiliser le pool d'options pour définir 25 00:02:37,270 --> 00:02:40,590 un pool d'adresses. Nous devons ensuite créer un nom. 26 00:02:40,590 --> 00:02:46,880 Je vais donc simplement appeler Nat Poole de la première adresse IP du pool. 27 00:02:46,930 --> 00:02:51,820 Je dois donc spécifier une plage d'adresses IP sur la scène à affronter. 28 00:02:51,820 --> 00:02:55,590 Je vais donc dire 8 1 1 5 2 8 1 1 10. 29 00:02:56,110 --> 00:03:03,070 Et puis je dois spécifier le masque de réseau pour que la mosquée de réseau soit une barre oblique 24. 30 00:03:03,070 --> 00:03:12,780 Dans notre exemple, je dois spécifier l’adresse IP et non la liste d’accès à la liste d’accès que nous avons créée. Elle 31 00:03:13,230 --> 00:03:17,940 consiste à déterminer qui va être modifié, qui sera autorisé à 32 00:03:17,940 --> 00:03:28,840 le faire et nous allons le mettre en réseau avec un groupe d’adresses Nat Poole pour afficher le type d'exécution include et cela me permettra 33 00:03:28,840 --> 00:03:32,360 de voir les commandes que j'ai configurées. 34 00:03:32,830 --> 00:03:36,830 Nous avons précisé que les interfaces internes et externes seraient sur ces deux interfaces. 35 00:03:37,240 --> 00:03:47,760 Nous avons créé un pool d'adresses que cette commande net autorise toute personne figurant dans la liste d'accès un. 36 00:03:47,920 --> 00:03:55,630 Toute personne dans cette plage basée sur cette entrée doit être mise en réseau avec une adresse du groupe et le groupe 37 00:03:55,720 --> 00:03:58,450 contient ces adresses de 5 à 10. 38 00:03:58,480 --> 00:04:00,890 J'ai donc ajouté six adresses à la piscine. 39 00:04:01,120 --> 00:04:05,470 Déboguez donc IP pour ne pas nous permettre de voir les choses en temps réel. 40 00:04:05,560 --> 00:04:09,190 Radu on ne pouvait pas cingler la rôtissoire auparavant. 41 00:04:09,190 --> 00:04:10,480 Voyons si cela fonctionne maintenant. 42 00:04:11,670 --> 00:04:18,990 Notez qu'après un certain temps cela a commencé à fonctionner et nous pouvons voir que cette adresse 10 un à un a été traduite en 43 00:04:19,290 --> 00:04:23,060 trafic 8 1 1 5 4 allant à 8 1 1 2. 44 00:04:23,220 --> 00:04:28,800 Nous pouvons donc voir que le trafic est en train d'être compensé, puis la réponse est revenue. 45 00:04:28,950 --> 00:04:35,140 Ces temps morts roses sont probablement ceux du Jiyu au PO se déroulant entre Rodek 2 et 3. 46 00:04:35,520 --> 00:04:37,630 Donc, ils sur la troisième tentative. 47 00:04:37,740 --> 00:04:39,150 La réponse est revenue. 48 00:04:39,440 --> 00:04:43,070 Donc 8 1 1 5 a été traduit en 10 1 1 1. 49 00:04:43,350 --> 00:04:44,860 Et ça continue. 50 00:04:44,880 --> 00:04:48,540 Ken Rotto pour Ping 8 1 1 2 les 51 00:04:51,910 --> 00:04:53,500 voir se dérouler. 52 00:04:54,490 --> 00:05:02,560 Les pings commencent à réussir dans la sortie. Nous pouvons voir que 10 1 1 4 a été traduit en 53 00:05:02,560 --> 00:05:09,690 deuxième adresse du pool 8 1 1 6 pour le trafic allant à 8 1 1 2. 54 00:05:09,720 --> 00:05:17,490 Cela signifie que les deux ont écrit un formulaire et un formulaire peut envoyer du trafic à Rodda 3 et Rodda va dynamiquement 55 00:05:17,490 --> 00:05:19,660 faire le net entre les adresses. 56 00:05:19,710 --> 00:05:26,210 Cela a donc amené Rodek à être rétabli pour montrer la traduction IP net. 57 00:05:26,280 --> 00:05:34,530 Maintenant, dans cet exemple, chaque ping va avoir une nouvelle dynamique non augmentée, donc pour rester simple, je 58 00:05:34,530 --> 00:05:36,000 vais utiliser telnet. 59 00:05:36,000 --> 00:05:40,740 Ainsi, toutes les lignes activées d'Etowah sur les 60 00:05:49,450 --> 00:05:55,410 rotas 3 et toutes les connexions telnet aux routeurs trois sur un. 61 00:05:56,020 --> 00:05:59,450 Et je le ferai aussi de Rotto. 62 00:06:03,430 --> 00:06:12,570 Dans une émission de télévision, Oppy net translation, nous pouvons voir l’augmentation dynamique et nette créée pour les deux hôtes 63 00:06:12,630 --> 00:06:15,030 ayant accès à rôtisserie. 64 00:06:15,120 --> 00:06:25,290 Vous pouvez voir que le Sadrist 10 1 1 1 1 2 2 8 8 1 1 5 et 10 1 1 4 était net 2 8 1 1 6 et que le 65 00:06:25,650 --> 00:06:31,520 trafic réel pour cette session telnet est alors présenté comme une entrée dynamique avec les numéros de port. 66 00:06:31,770 --> 00:06:36,950 Si nous sortons de ces deux sessions telnet après 67 00:06:39,930 --> 00:06:44,240 un certain temps, ces entrées dynamiques disparaîtront. 68 00:06:47,570 --> 00:06:50,140 Je peux les supprimer en tapant argile IP. 69 00:06:50,160 --> 00:06:52,570 Magasin de traduction NET. 70 00:06:53,460 --> 00:06:56,720 Donc, pour le moment, il n'y a pas de traduction nette. 71 00:06:56,720 --> 00:07:04,670 Dès que j'ai envoyé du trafic, une traduction est en karaite pour cette entrée d'hôte. 72 00:07:04,860 --> 00:07:12,400 Si je le laisse assez longtemps, ces traductions nettes expireront et seront supprimées. 73 00:07:12,620 --> 00:07:20,120 C'est très différent d'une traduction de réseau statique où la traduction de réseau statique reste en permanence dans la 74 00:07:20,420 --> 00:07:21,960 table de réseau. 75 00:07:23,680 --> 00:07:31,300 Comme vous pouvez le voir ici, l'entrée réseau va sortir, alors afficher les traductions réseau IP me montre que 76 00:07:31,300 --> 00:07:34,670 cette entrée réseau a été supprimée du tableau. 77 00:07:34,690 --> 00:07:41,230 L’un des problèmes de cette méthode de traduction des adresses réseau est qu’il 78 00:07:41,230 --> 00:07:46,700 existe un mappage un à un entre les adresses IP 79 00:07:49,610 --> 00:07:58,420 intérieure et extérieure de notre sondage. Nous n’avons interrogé que quelques adresses. a des adresses huit points 80 00:07:58,500 --> 00:08:01,170 erré 1. 5 à dix. 81 00:08:01,210 --> 00:08:03,510 Donc, ils ne sont que six adresses dans le pool. 82 00:08:03,730 --> 00:08:09,000 Que se passe-t-il si nous avons 100 hôtes qui doivent être connectés à Internet? 83 00:08:09,190 --> 00:08:13,290 Cela ne fonctionnera pas bien avec un réseau dynamique ou un réseau statique. 84 00:08:13,420 --> 00:08:18,970 Et c'est là que la surcharge entre en jeu lors de la prochaine démonstration. Je vais vous montrer comment configurer la surcharge.