1 00:00:01,050 --> 00:00:05,580 Neste vídeo eu vou mostrar-lhe como configurar e não sobrecarregar ou tradução de 2 00:00:05,710 --> 00:00:14,100 endereços de porta ou pat esses dois dispositivos internos Route 1 e de um a ser decretado para o endereço IP do roteador para o 3 00:00:14,130 --> 00:00:19,460 roteador para configurá-lo em o primeiro Oriente e uma interface 0 1 com o endereço IP. 4 00:00:19,470 --> 00:00:26,100 8 se perguntou um, mas ao invés de alocar endereços adicionais 5 00:00:26,400 --> 00:00:33,930 para Nat eu vou Knecht ambos os dispositivos para esse endereço IP único, usando translação de endereço de porta Pat roteador 3 6 00:00:33,930 --> 00:00:38,970 neste exemplo está agindo como um servidor de Internet do lado de fora no momento. 7 00:00:38,970 --> 00:00:49,610 Radu um não é capaz de pingar o roteador três de quatro no interior por aqui também não 8 00:00:49,610 --> 00:00:52,230 é capaz de pingar churrasqueira. 9 00:00:52,450 --> 00:00:53,620 Os pings 10 00:00:56,690 --> 00:01:02,180 estão falhando e isso porque não há roteamento habilitado no Rodda 3. 11 00:01:02,240 --> 00:01:05,130 Só tem uma rede diretamente conectada. 12 00:01:05,300 --> 00:01:09,200 Não sabe como enviar tráfego para esses dispositivos. 13 00:01:09,230 --> 00:01:18,800 Podemos ver que, ao executar a depuração de depuração, o pacote IP de depuração de ICMP IP fará um ping de um 14 00:01:18,850 --> 00:01:20,870 para o roteador três novamente. 15 00:01:20,990 --> 00:01:26,030 Nós podemos ver mensagens aqui unrideable unrideable. 16 00:01:26,220 --> 00:01:30,370 Assim, o tráfego está ficando dos hosts internos para o dispositivo externo. 17 00:01:30,370 --> 00:01:37,170 Robert 3, mas o rotisserie não sabe como rotear novamente, porque o ping está sendo recebido de 10 1 18 00:01:37,200 --> 00:01:44,070 1 1, então o roteador local está tentando enviar uma resposta de eco de volta para esse endereço, mas 19 00:01:44,070 --> 00:01:49,620 não sabe como chegar até ele. endereço porque não há podridão na mesa de escrita. 20 00:01:50,420 --> 00:01:58,150 Para obter o roteador de três a dez, um a um, então nem a Rota 1 nem a haste de quatro conseguem fazer o ping de Rodda três. 21 00:01:58,210 --> 00:02:01,200 Então vamos habilitar isso no rockety. 22 00:02:02,200 --> 00:02:08,000 Então, interface se 0 1 IP não estiver fora. 23 00:02:08,180 --> 00:02:15,100 Agora, neste exemplo, precisamos fazer uma distinção importante para os exemplos de rede anteriores 24 00:02:15,110 --> 00:02:24,720 neste exemplo. Estou conectando vários dispositivos ao mesmo endereço IP no roteador 2 e esse endereço IP está configurado. 25 00:02:24,730 --> 00:02:32,330 Ethan é 0 1, então não estamos alocando um endereço IP missionário para Nat. 26 00:02:32,510 --> 00:02:37,090 Esta é provavelmente a maneira mais comum de fazer NAT no mundo real. 27 00:02:37,340 --> 00:02:41,800 Então, observe que estou usando o termo Nat e é isso que a maioria dos engenheiros vai chamar. 28 00:02:41,810 --> 00:02:48,830 Mas, na verdade, é a tradução de endereços Pat ou de porta ou a sobrecarga de Knecht 29 00:02:49,010 --> 00:02:57,230 porque estamos usando vários dispositivos e sobrecarregando um único endereço IP para permitir que esses dispositivos usem esse endereço IP 30 00:02:57,230 --> 00:02:59,420 único para acessar a Internet. 31 00:02:59,420 --> 00:03:05,420 Então, o que eu fiz até agora é habilitar Nat do lado de fora aqui e ativar isso no interior do carro. 32 00:03:05,720 --> 00:03:13,850 Foi tudo o que fiz e vou digitar IP Nat e estou conectando os dispositivos internos. 33 00:03:13,850 --> 00:03:20,000 E nesse caso, eles originam endereços baseados em uma lista de acesso que eu criarei 34 00:03:20,060 --> 00:03:26,620 em uma lista de acesso a um momento e vou encená-los a uma interface física primeiro. 35 00:03:26,630 --> 00:03:31,440 Ethan é 0 1 em vez de alocar um endereço IP separado. 36 00:03:31,580 --> 00:03:39,230 E esta é a parte importante que vou sobrecarregar esta próxima entrada para permitir que vários dispositivos 37 00:03:39,230 --> 00:03:42,410 acessem a Internet usando esse endereço único. 38 00:03:42,570 --> 00:03:51,320 Eu tenho que criar para a lista de acesso um como referenciado na minha lista de acesso de comando uma permissão e quem 39 00:03:51,320 --> 00:03:53,630 vai ser permitido para ser nattered 40 00:03:57,160 --> 00:03:58,140 cometeu um erro. 41 00:03:58,200 --> 00:04:03,910 Neste caso, deve ser qualquer um na rede 10 1 1 0. 42 00:04:03,930 --> 00:04:10,760 Então, qualquer pessoa nesta rede será chamada para mostrar. p essa tradução. 43 00:04:10,940 --> 00:04:13,310 Não há traduções no momento. 44 00:04:14,130 --> 00:04:20,310 Vou ativar o Telenet no rotisserie e um dos que vou fazer um 45 00:04:26,060 --> 00:04:28,210 telnet para o roteador três. 46 00:04:28,220 --> 00:04:36,530 Mas antes de fazer isso, vamos permitir não depurar o roteador também, para que possamos ver a depuração da 47 00:04:36,530 --> 00:04:38,070 rede em tempo real. 48 00:04:38,070 --> 00:04:49,670 Telnet oitenta e um para dois hit enter aviso podemos ver as traduções net ocorrendo o endereço IP de origem 10 um em 1 está sendo netted 49 00:04:49,670 --> 00:04:59,570 2 8 1 1 1 o endereço IP para o tráfego S. 2 8 1 1 2 a resposta 50 00:04:59,570 --> 00:05:00,290 volta. 51 00:05:00,590 --> 00:05:05,250 So Source 8 1 1 2 enviando tráfego 2 8 2 1 1 1. 52 00:05:05,390 --> 00:05:13,690 Isso não é para adicionar 2 10 1 1 1 então eu coloquei o meu pós-casamento da Cisco. 53 00:05:13,920 --> 00:05:19,140 Podemos ver as traduções ocorrendo digite um único caractere. 54 00:05:19,420 --> 00:05:25,140 Há as traduções líquidas que mostram traduções da rede IP. 55 00:05:25,230 --> 00:05:30,960 Há o aviso de tradução dinâmica de rede dentro de um endereço local 10 1 1 1. 56 00:05:31,000 --> 00:05:38,350 Usando este número de porta efêmero ou aleatório está sendo traduzido para 8 1 1 1 usando o mesmo número 57 00:05:38,890 --> 00:05:42,940 de porta indo para 8 1 1 2 na porta 23. 58 00:05:42,940 --> 00:05:50,390 Portanto, note que as rotisseries não estão sendo traduzidas, mas as entradas para esse endereço são mostradas na tabela. 59 00:05:50,470 --> 00:05:55,510 Vamos fazer um telnet nother assim de Rotto 4 a 8 1 1 60 00:05:58,570 --> 00:06:09,360 2 e faça o login, podemos ver 10 1 1 para isso não é um endereço IP completo é traduzido para 8 1 1 1 endereço IP do 61 00:06:09,360 --> 00:06:19,140 roteador TOS para o tráfego indo para 8 1 1 2 endereço IP 3s rodeado mostra traduções de rede IP podemos ver duas traduções dinâmicas 62 00:06:19,140 --> 00:06:25,680 e de rede uma para 10 1 1 4 e 1 para 10 1 1 1. 63 00:06:25,680 --> 00:06:33,510 E é assim que se sabe que o tráfego está destinado a ganhar tanto Rodda 104 telnetting ao longo 64 00:06:33,510 --> 00:06:38,360 da história rotatória desde o tráfego de volta para rodder também. 65 00:06:38,610 --> 00:06:47,810 Mas com base em números de porta diferentes e no roteador 3 Alceste digite um caractere em notei que poderíamos ver os números 66 00:06:47,810 --> 00:06:49,100 de seqüência aqui. 67 00:06:50,370 --> 00:07:00,270 Tente digitar outro aviso de personagem 2 8 8 3 2 2 8 8 3 3 3 4 3 5. 68 00:07:00,570 --> 00:07:03,620 E então, para o tráfego de retorno, podemos ver os números de sequência também. 69 00:07:03,690 --> 00:07:10,380 Mostrar traduções de rede IP há traduções mais uma vez o que é importante lembrar é 70 00:07:10,380 --> 00:07:20,820 que quando o tráfego é retornado de rotatória para rodbed para ele está vindo do endereço 8 1 1 para a porta 23 indo para este 71 00:07:20,840 --> 00:07:22,840 endereço 8 1 1 1. 72 00:07:23,100 --> 00:07:30,570 Mas usando um número de porta tão rodeado também é capaz de diferenciar entre as duas sessões com base no 73 00:07:30,570 --> 00:07:31,760 número da porta. 74 00:07:31,830 --> 00:07:40,320 Daí o termo tradução de endereço de porta quando o tráfego chega de rotisserie a um número de porta de 75 00:07:40,320 --> 00:07:43,600 destino dos EUA indo para oito um triplo. 76 00:07:43,680 --> 00:07:46,540 O tráfego será encaminhado para a rota 1. 77 00:07:46,800 --> 00:07:49,400 Mas quando chega ao mesmo endereço IP. 78 00:07:49,410 --> 00:07:56,340 Mas esse número de porta que o tráfego é encaminhado ao roteador para roteador garante que esses números de 79 00:07:56,370 --> 00:07:58,780 porta sejam exclusivos na tabela a seguir.