Dies ist eines von mehreren Videos, bei denen ich nicht über Netzwerkadressenübersetzung in diesem Video diskutiere, um eine
Frage von Pedro zu beantworten, der an meinen drei CCNs von Jeana teilnimmt. Der Link zum Kurs ist unten zu finden.
Dieses Video
Pedros Danke für die Frage.
Hier ist die Antwort in dieser drei genialen Typologie.
Ich habe drei Cisco Iowas-Router, die im Dienst arbeiten.
Ich habe auch einen Cisco Iowas-Router, der als PC fungiert, und konfiguriere einen fünften Cisco Iowas, eine Virata
with Nat, damit der Client auf seine drei Server im internen Netzwerk zugreifen kann.
Jetzt muss ich nur noch die IP-Adressen der Geräte konfigurieren.
Ich habe auch ein Standard-Gateway auf den Servern so konfiguriert, dass es
auf den Router zeigt, aber der Client-Router hat kein Routing aktiviert. In diesem Fall fungiert
der Router 3 als Client-Show lokale Routen.
Es ist kein Gateway der letzten Instanz festgelegt.
Es gibt keinen Standardentwurf. Auf dem Router sind keine Routing-Protokolle wie OSPF BGP oder Jappy aktiviert.
Wenn wir also ein Debug-IP-Paket ausführen und dann versuchen, einen der internen Server zu pingen, handelt es sich bei Rodda um
unseren ersten Server.
Uns wird gesagt, dass das Paket nicht lesbar ist, der Rodded weiß nicht,
wie er zum Zielnetzwerk gelangen soll.
Dasselbe gilt für alle anderen Server-IP-Adressen.
Der PC weiß nicht, wie er dorthin gelangen soll, da kein Routing
aktiviert ist und er keine Route hat, um einen als Server 1 fungierenden Router 1 zu bedienen, der mit einer Standardroute konfiguriert
ist, die auf Ratatouille verweist nächster Router.
Es könnte als Beispiel versuchen, WATERSTREET als PC zu pingen, und Sie werden feststellen, dass der Verkehr die Straße
berührt.
Es ist jedoch nicht bekannt, wie der Datenverkehr zum Server zurückgegeben wird.
Es gibt also eine Erfolgsquote von null Prozent.
Mit anderen Worten, dieser Server sendet den Datenverkehr an sein Standardgateway, das heißt, dieser Router überträgt den Datenverkehr auf das Segment, auf
das er den PC trifft, und der PC weiß nicht, wie er zurückkehren soll.
Normalerweise sind RF-Adressen (siehe 19:18) im Internet nicht lesbar, da Internet-Router den von
diesen IP-Adressen gesendeten Datenverkehr blockieren.
Was wir also tun müssen, ist Nat auf dem Router zu konfigurieren, damit dieser PC auf die Server zugreifen
kann und der Verkehr bemerkt werden kann, wenn er nach außen oder ins Internet geht.
Lassen Sie uns also Router 2 mit nat konfigurieren.
OK, so dass dies zu dem nächsten Router geleitet wird. Die IP-Schnittstellenkarte zeigt an, dass die IP-Adresse auf
dem Raanta-Gigabit-Zurr konfiguriert ist, dessen IP-Adresse und der öffentliche Bereich, der von Stufe 3
verwendet wird, konfiguriert ist .
Wir geben also vor, dass es sich bei dieser Schnittstelle um die Außen- oder Internet-Schnittstelle des
Routers handelt.
Gigabit ist 0 0 0 2 und 0 3 verwenden RAFC-19:18-Adressen.
Mit anderen Worten, private IP-Adressen können im Internet nicht verwendet werden.
Also, ich werde Gigabit 01 als Netz außerhalb Schnittstelle konfigurieren.
In diesem Beispiel verwende ich eine Iowas Virata.
Wir haben also eine CPQ-Umarmungsnachricht gesehen, aber die Straße ist jetzt zurückgekehrt.
Ich verwende also eine 15 6 2-Version der IRA-V-Schnittstelle Gigabit 0 0 0 IP nicht innerhalb der Schnittstelle Gigabit.
0 2 IP nicht im Interface Gigabit.
0 3 moppy nicht drinnen.
Wir müssen dem Router mitteilen, welche Schnittstellen im Inneren sind.
In anderen Worten, interne Netzwerke und welche Schnittstellen sind nach außen oder ins Internet gerichtet.
Was wir bisher gemacht haben, ist die Konfiguration von Gigabit 00 als internes Interface.
Gigabit 0 1 ist
außerhalb und Gigabit 0 2 und 0 3 befinden sich innerhalb von Netzschnittstellen.
Jetzt können wir den Befehl IP verwenden, was wir in diesem Beispiel nicht tun werden, wenn wir innerhalb von Adressen
ein Netzwerk erstellen.
Mit anderen Worten, wir erhalten Adressen für Hosts innerhalb unseres Netzwerks.
Stellen Sie sich den Begriff innen als einen Insider vor, der sich in Ihrer Organisation befindet.
Ich bin ein Außenseiter, also bin ich außerhalb Ihrer Organisation.
Sie arbeiten für ein Unternehmen, vielleicht sind Sie ein Insider in diesem Unternehmen.
Auf der anderen Seite bin ich ein Außenseiter für Ihr Unternehmen.
Ein Insight-Host ist also ein Insider und hat Adressen im lokalen Netzwerk.
Also werde ich gleich über einige Begriffe sprechen, aber eine lokale Adresse ist die Adresse des Hosts, der im
lokalen LAN gefunden wird.
Mit anderen Worten, eine interne Adresse ist eine Incit-IP-Adresse, wenn sie im lokalen LAN gefunden wird, und in einer globalen Adresse befindet
sich eine IP-Adresse, die zum Inneren gehört.
Host im globalen Internet gefunden.
In diesem Beispiel möchten wir eine interne Hostadresse erfahren.
Mit anderen Worten: eine Adresse, die zu einem Host im Inneren unseres Netzwerks gehört.
Mit anderen Worten, intern in unserem Netzwerk Baganda nicht an die Quell-IP-Adresse dieses internen Hosts.
In diesem Beispiel möchten wir einen statischen Net-Eintrag verwenden, da Geräte aus dem Internet
Sitzungen mit dem Host initiieren können.
Also haben wir nach der internen IP-Adresse gefragt.
Dies ist die reale IP-Adresse des Hosts.
Der Host befindet sich innerhalb unseres Netzwerks und ist mit dem lokalen Netzwerk verbunden.
Die lokale IP-Adresse ist also die physikalische IP-Adresse dieses Geräts im lokalen Netzwerk.
Nun, woher soll die Adresse in diesem Beispiel net werden? 2 8 8 8 8 8 1, dass
die IP-Adresse nicht im Netzwerk existiert.
Weiter zu Rodder 3, der als unser P. fungiert. S. In dieser Typologie ist es
momentan nicht möglich, 8 8 8 8 8 1 zu pinnen, da diese Adresse nicht existiert.
Beachten Sie, dass die Kapselung fehlgeschlagen ist.
Wir erhalten einen unvollständigen Eintrag für diesen Host.
Der PC kann 8 8 8 1 nicht erkennen und ist deshalb nicht vorhanden.
Wir können eine virtuelle IP-Adresse für diesen Host erstellen.
Jetzt werde ich erweiterbar verwenden, um die NAT-Übersetzung abzuschließen.
Wenn wir also wieder frei auf Rodder gehen, können wir diese Adresse anpingen.
Ja wir sind.
Wir stoppen den Debug nicht, bevor wir diese
Adresse nicht anpingen konnten.
Die Kapselung war fehlgeschlagen, das OP war unvollständig, aber nachdem wir die Dateneingabe erstellt hatten, konnten wir 8 8
8 8 1 ping.
Also machen wir das nochmal.
Und was ich tun werde, ist ein Debug auf dem Server.
Dies ist
also Server 1 Debug-IP. ICMP führt einen einzigen Ping von Rotor 3 aus, der als unser PC fungiert.
Und was Sie hier sehen können, ist eine Quelle mit 10 Punkten. Ich frage mich, ob
jemand eine Antwort an 8 8 8 8 1 gesendet hat. Das Internetgerät weiß jedoch nicht, dass
es sich um 10 handelt es ist im Gespräch mit 8 2 8 8 8 1 und das liegt daran, dass die
IP-Übersetzung anzeigen zeigt, dass auf dem Router des NAT-Routers 8 8 8 8 8 1 in 10 übersetzt wird.
Wunderte mich
Ich wunderte mich.
Dies ist das Innere einer lokalen Adresse.
Dies ist die tatsächliche physikalische Adresse des PCs, wie wir hier sehen können, ist die Adresse.
Dies ist das Innere einer globalen Adresse.
Mit anderen Worten ist dies die vernetzte Adresse dieses PCs.
Dies ist die Adresse dieses PCs, wenn Datenverkehr an das Internet gesendet wird.
Ich hoffe, Sie fanden das Video hilfreich.
Wenn es Ihnen gefallen hat, mögen Sie es und abonnieren Sie meinen YouTube-Kanal.
Ich wünsche Ihnen alles Gute.