W tym filmie pokażę, jak skonfigurować, a nie przeciążać lub
translować adresy portów, lub poklepać te dwa wewnętrzne urządzenia, Route 1 i na potrzeby wprowadzenia adresu IP routera do routera, aby
skonfigurować go na pierwszy interfejs wschodni i interfejs 0 1 z adresem IP.
8. zastanawiałem się zastanawia, ale zamiast alokować dodatkowe
adresy dla Nat'u idę do Knecht oba te urządzenia do tego jednego adresu IP za pomocą translacji adresów portu
Pat router 3 w tym przykładzie działa obecnie jako serwer internetowy na zewnątrz.
Radu jeden nie jest w stanie przetestować routera na trzy z czterech w środku, nie jest również
w stanie pingować rożka.
Pingowania się
nie udają, a to dlatego, że Rodda 3 nie ma włączonego routingu.
Ma tylko bezpośrednio połączoną sieć.
Nie wie, jak wysłać ruch z powrotem do tych urządzeń.
Widzimy, że uruchamiając debugujący pakiet IP IP debugowania IP ICMP, wykonam ponownie polecenie ping z jednego
do routera trzeciego.
Widzimy tutaj niezliczone wiadomości nieprzewijające się.
Tak więc ruch z hostów wewnętrznych do zewnętrznego urządzenia.
Robert 3, ale rotisserie nie wie, jak go odesłać z powrotem, ponieważ ping jest odbierany z 10
1 1 1, więc lokalny router próbuje wysłać odpowiedź z powrotem na ten adres, ale nie wie,
jak się do tego dostać adres, ponieważ w tabeli zapisu nie ma zgnilizny.
Aby uzyskać router od 3 do 10 jeden jeden, więc ani Route 1, ani pręt z czterech nie są w stanie przetestować Roddy trzy.
Włączmy to na rocketach.
Więc interfejs, jeśli 0 1 IP nie na zewnątrz.
Teraz w tym przykładzie musimy dokonać ważnego rozróżnienia z poprzednimi przykładami sieci w
tym przykładzie. Łączę wiele urządzeń w ten sam adres IP na routerze 2 i na tym adres IP jest skonfigurowany.
Ethan to 0 1, więc nie przydzielamy im adresów IP misji dla Nat.
Jest to prawdopodobnie najczęstszy sposób robienia NAT w prawdziwym świecie.
Zauważ, że używam terminu Nat i to właśnie określą to większość inżynierów.
Ale w rzeczywistości jest to translacja adresu PAT lub portu lub przeciążenie Knecht, ponieważ korzystamy z
wielu urządzeń i przeciążamy jeden adres IP, aby umożliwić tym urządzeniom korzystanie z tego pojedynczego adresu IP w celu
uzyskania dostępu do Internetu.
Więc to, co zrobiłem do tej pory, pozwala Natowi na zewnątrz i umożliwić to w środku samochodu.
To wszystko, co zrobiłem i mam zamiar wpisać IP Nat i podłączam wewnętrzne urządzenia.
I w tym przypadku są to adresy źródłowe oparte na liście dostępu, którą
utworzę w chwili dostępu do listy pierwszej i zamierzam je najpierw wprowadzić w fizyczny interfejs.
Ethan to 0 1 zamiast przydzielania oddzielnego adresu IP.
I to jest ważny element, który zamierzam przecenić ten następny wpis, aby umożliwić wielu urządzeniom dostęp do
Internetu przy użyciu tego jednego adresu.
Muszę utworzyć na liście dostępu jedną, która jest wymieniona w mojej liście dostępu do komendy, a jedno, któremu
można pozwolić na nipper, popełniło
błąd.
W tym przypadku powinien to być każdy w sieci 10 1 1 0.
Więc każdy w tej sieci będzie noddany, więc pokaż. p tego tłumaczenia.
W tej chwili nie ma żadnych tłumaczeń.
Zamierzam włączyć Telenet na rożen i jeden z nich zrobię telnet
na router trzeci.
Ale zanim to zrobię, włączmy nie debugowanie na routerze, abyśmy mogli zobaczyć debugowanie sieciowe w
czasie rzeczywistym.
Telnet osiemset jeden do dwóch hitów wprowadź informację, że widzimy, że translacja sieci odbywa się przy źródłowym adresie IP 10 jeden na 1 jest sieciowany
2 8 1 1 1 adres IP dla ruchu S. 2 8 1 1 2 odpowiedź wraca.
Tak więc źródło 8 1 1 2 wysyła ruch 2 8 2 1 1 1.
To nie jest dodanie 2 10 1 1 1, więc położyłem moje poślubne Cisco.
Widzimy, że wykonywane tłumaczenia wpisują pojedynczy znak.
W tłumaczeniach sieci pokazano tłumaczenia IP.
W lokalnym adresie znajduje się dynamiczne powiadomienie o tłumaczeniu sieciowym 10 1 1 1.
Używanie tego efemerycznego lub losowego numeru portu jest tłumaczone na 8 1 1 1 przy użyciu tego samego numeru
portu, który wynosi 8 1 1 2 na porcie 23.
Zauważ, że rotisseries nie są tłumaczone, ale wpisy dla tego adresu są pokazane w tabeli.
Zróbmy nowy telnet, więc od Rotto 4 do 8 1
1 2 i zaloguj się widzimy 10 1 1, ponieważ nie jest to pełny adres IP jest tłumaczony na adres IP routera 8 1
1 1 dla ruchu idącego do 8 1 1 2 roaded 3s adres IP pokazuje tłumaczenia IP netto widzimy dwa tłumaczenia dynamiczne
i netto jedno na 10 1 1 4 i 1 na 10 1 1 1.
W ten sposób zostajesz odkurzony, aby wiedzieć, że ruch jest przeznaczony do wygrania zarówno telenowersji Rodda 104
przez całą historię, odkąd ruch z powrotem do rodder też.
Ale bazując na różnych numerach portów i na routerze 3 Alceste wpisz jeden znak w tym polu, aby zobaczyć
numery sekwencji.
Spróbuj wpisać inną informację o znaku 2 8 8 3 2 2 8 8 3 3 3 4 3 5.
A następnie dla ruchu powrotnego możemy również zobaczyć numery sekwencji.
Pokaż tłumaczenia w sieci IP są jeszcze raz tłumaczenia, ważne jest, aby pamiętać, że
gdy ruch jest zwracany z rotacyjnego do rodded, to przychodzi z adresu 8 1 1 do portu 23 pod adres: 8
1 1 1.
Ale używanie numeru portu, więc tak wyłupiony też jest w stanie rozróżnić dwie sesje w oparciu o
numer portu.
Stąd termin tłumaczenie adresu portu, gdy ruch przychodzi z rożna na wędkę, a numer portu docelowego
w USA zmierza do ośmiu potrójnych.
Ruch zostanie przekierowany na Route 1.
Ale kiedy nadejdzie, będzie miał ten sam adres IP.
Ale ten numer portu ruch jest przekazywany do routera dla routera, aby zapewnić, że te numery portów
są unikatowe w następnej tabeli.