Ini adalah salah satu dari beberapa video di mana saya membahas tidak pada terjemahan alamat jaringan dalam video
ini menjawab pertanyaan dari Pedro yang menghadiri tiga CCN Jeana saya, sebuah kursus yang link ke Kursus dapat ditemukan di bawah.
Video Pedros
ini, Terima kasih atas pertanyaannya.
Inilah jawaban dalam tipologi tiga jenius ini.
Saya memiliki tiga router Cisco Iowas yang bertindak dalam layanan.
Saya juga memiliki router Cisco Iowas yang bertindak sebagai PC dan akan mengkonfigurasi Cisco Iowas kelima Virata
dengan Nat untuk memungkinkan klien mengakses tiga server mereka di jaringan internal.
Sekarang semua yang saya lakukan di sini adalah mengkonfigurasi alamat IP pada perangkat.
Saya juga telah mengkonfigurasi gateway default pada server untuk menunjuk ke router tetapi router klien tidak memiliki
routing diaktifkan jadi di sini adalah router 3 bertindak sebagai klien menunjukkan IP ROFFT menunjukkan kepada kita bahwa mereka bukan kata-kata
kasar dalam tabel penulisan kecuali terhubung dan rute lokal.
Tidak ada gerbang pilihan terakhir yang ditetapkan.
Tidak ada konsep default, tidak ada protokol routing seperti OSPF BGP atau Jappy yang diaktifkan pada router.
Jadi jika kita menjalankan paket IP debug dan kemudian mencoba dan ping salah satu server internal, ini adalah Rodda yang bertindak sebagai
server pertama kami.
Apa yang kami katakan adalah bahwa paket tidak dapat dibaca, rodded tidak
tahu bagaimana menuju ke jaringan tujuan.
Hal yang sama berlaku untuk semua alamat IP server lainnya.
PC tidak tahu bagaimana menuju ke sana karena tidak ada perutean yang diaktifkan
dan tidak ada rute untuk melayani router 1 7 2 0 7 3 bertindak sebagai server 1 dikonfigurasi dengan rute default yang menunjuk
ke Ratatouille yang bertindak sebagai router selanjutnya.
Ini bisa sebagai contoh mencoba dan melakukan ping WATERSTREET bertindak sebagai PC dan Anda akan melihat bahwa lalu lintas hits
jalan.
Tetapi tidak tahu bagaimana mengembalikan lalu lintas kembali ke server.
Jadi ada tingkat keberhasilan nol persen.
Dengan kata lain server ini mengirimkan lalu lintas ke gateway default-nya yang merupakan perute ini Roths lalu lintas ke
segmen yang hits PC yang pc tidak tahu bagaimana untuk kembali lagi.
Sekarang biasanya alamat RF 19:18 tidak dapat dibaca di Internet karena router Internet akan memblokir lalu lintas
yang dikirim dari alamat IP tersebut.
Jadi yang perlu kita lakukan adalah mengkonfigurasi Nat di router untuk memungkinkan PC ini mengakses server
dan memungkinkan lalu lintas untuk dicatat ketika pergi ke luar atau Internet.
Jadi mari kita mengkonfigurasi router 2 dengan nat.
OK jadi ini dialihkan ke router kami yang berikutnya singkat menunjukkan antarmuka IP menunjukkan kepada kita alamat IP dikonfigurasi pada mereka Raanta
gigabit Zurr satu dikonfigurasi dengan alamat IP dan bahwa kisaran 8 8 8 itu adalah alamat IP publik
yang digunakan oleh level 3 .
Jadi di sini kita berpura-pura bahwa antarmuka itu adalah antarmuka luar atau Internet yang menghadap
pada router.
Gigabit adalah 0 0 0 2 dan 0 3 menggunakan alamat RAFC 19:18.
Dengan kata lain, alamat IP pribadi tidak dapat digunakan di Internet.
Jadi yang akan saya lakukan adalah mengkonfigurasi gigabit 01 sebagai antarmuka luar net.
Dalam contoh ini saya menggunakan Iowas Virata.
Jadi kami melihat pesan pelukan CPQ tetapi jalan telah kembali sekarang.
Jadi saya menggunakan versi 15 6 2 dari IRA's V antarmuka gigabit 0 0 0 IP tidak di dalam antarmuka gigabit.
0 2 IP tidak di dalam antarmuka gigabit.
0 3 moppy tidak di dalam.
Kita harus memberi tahu router mana antarmuka di dalamnya.
Dengan kata lain jaringan internal dan antarmuka mana yang berada di luar atau menghadap internet.
Jadi apa yang telah kami lakukan sejauh ini adalah mengkonfigurasi gigabit 00 sebagai antarmuka di dalam.
Gigabit 0 1 berada
di luar dan gigabit 0 2 dan 0 3 berada di dalam antarmuka internet.
Sekarang kita dapat menggunakan perintah IP bahwa apa yang akan kita tidak dalam contoh ini jika kita pergi ke net
di dalam alamat.
Dengan kata lain kami mendapatkan alamat untuk host di bagian dalam jaringan kami.
Pikirkan istilah dalam sebagai milik orang dalam yang ada di dalam organisasi Anda.
Saya orang luar jadi saya berada di luar organisasi Anda.
Anda bekerja untuk sebuah perusahaan, mungkin Anda adalah orang dalam di perusahaan itu.
Di sisi lain, saya orang luar di perusahaan Anda.
Jadi host wawasan adalah orang dalam dan mereka memiliki alamat di jaringan area lokal.
Jadi saya akan berbicara tentang beberapa istilah sebentar tetapi alamat lokal di dalam adalah alamat host yang ditemukan
di LAN lokal.
Dengan kata lain, alamat lokal di dalam adalah alamat IP penghasut ketika ditemukan di LAN lokal dan di dalam alamat global
adalah alamat IP yang menjadi bagian dalam.
Host ditemukan di Internet global.
Dalam contoh ini kita ingin tahu alamat host di dalam.
Dengan kata lain sebuah alamat yang dimiliki oleh sebuah host di bagian dalam jaringan kami.
Dengan kata lain internal ke jaringan kami Baganda tidak ke alamat IP sumber host internal itu.
Dan dalam contoh ini kami ingin menggunakan entri net statis karena kami ingin perangkat dari
Internet dapat memulai sesi ke host.
Jadi kami meminta alamat IP lokal di dalam.
Ini adalah alamat IP asli dari tuan rumah.
Tuan rumah ada di bagian dalam jaringan kami dan terhubung ke jaringan area lokal.
Jadi alamat IP lokal di dalam adalah alamat IP fisik perangkat itu di jaringan area lokal.
Sekarang apa yang akan kita bersihkan alamat dalam contoh ini saya akan bersihkan itu 2 8 8 8 8 8 1
bahwa alamat IP tidak ada dalam jaringan.
Jadi pergi ke rodders 3 yang bertindak sebagai P. kami S. Dalam tipologi ini saat
ini tidak dapat menyematkan 8 8 8 8 8 1 karena alamat itu tidak ada.
Perhatikan bahwa enkapsulasi kami gagal ditampilkan.
Kami mendapatkan entri arp yang tidak lengkap untuk host itu.
PC tidak dapat menemukan 8 8 8 1 dan itu karena tidak ada.
Kami bisa membuat alamat IP virtual untuk host itu.
Sekarang saya akan menggunakan extended untuk menyelesaikan terjemahan NAT.
Jadi kembali ke rodders gratis apakah kita dapat melakukan ping ke alamat itu.
Ya, benar.
Kami hanya tidak menghentikan debug sebelumnya kami tidak
bisa ping alamat ini.
Kami telah gagal enkapsulasi OP tidak lengkap tetapi setelah kami membuat entri data kami bisa melakukan ping 8
8 8 8 1.
Jadi mari kita lakukan itu lagi.
Dan yang akan saya lakukan adalah menjalankan debug di server.
Jadi ini
adalah server 1 debug IP ICMP akan melakukan ping tunggal dari rotor 3 yang bertindak sebagai PC kami.
Dan apa yang dapat Anda lihat di sini adalah sumber 10 titik bertanya-tanya bertanya-tanya satu mengirim balasan
ke 8 8 8 8 1 tetapi perangkat Internet tidak tahu bahwa itu berbicara dengan 10 10 yang
dihadiri satu karena alamatnya adalah Nottage, menurut pemikiran PC Internet itu berbicara ke 8 2 8 8 8 1 dan itu karena menunjukkan
terjemahan IP menunjukkan kepada kita di router ke router NAT bahwa 8 8 8 8 8 1 sedang diterjemahkan ke 10.
Ingin tahu.
Ingin tahu satu.
Ini di dalam alamat lokal.
Ini adalah alamat fisik PC yang sebenarnya seperti yang bisa kita lihat di sini adalah alamatnya.
Ini adalah bagian dalam alamat global.
Dengan kata lain ini adalah alamat dari PC itu.
Ini adalah alamat PC itu ketika lalu lintas dikirim ke Internet.
Saya harap video ini bermanfaat bagi Anda.
Jika Anda menikmatinya, silakan menyukainya dan silakan berlangganan ke saluran YouTube saya.
Saya berharap yang terbaik untukmu.