Questo è uno dei video multipli in cui discuto non sulla traduzione degli indirizzi di rete in questo video rispondendo a
una domanda di Pedro che sta frequentando il corso CCN del mio tre CCN di Jeana. Il link al Corso può essere trovato sotto.
Questo video
Pedros Grazie per la domanda.
Ecco la risposta in questa geniale tre tipologia.
Ho tre router Cisco Iowas che agiscono in servizio.
Ho anche un router Cisco Iowas che funge da PC e configurerò un quinto Cisco Iowas a Virata con
Nat per consentire al client di accedere ai loro tre server sulla rete interna.
Ora tutto ciò che ho fatto qui è configurare gli indirizzi IP sui dispositivi.
Ho anche configurato un gateway predefinito sui server per puntare al router ma il router client non
ha routing abilitato, quindi qui il router 3 funge da client show IP ROFFT ci mostra che non ci sono inviti
nella tabella di scrittura eccetto connessi e percorsi locali.
Nessun gateway di ultima istanza è impostato.
Non esiste alcuna bozza predefinita, nessun protocollo di routing come OSPF BGP o Jappy sono abilitati sul router.
Quindi, se eseguiamo un pacchetto IP di debug e poi proviamo a eseguire il ping su uno dei server interni, questo è Rodda che
funge da primo server.
Quello che ci viene detto è che il pacchetto è illeggibile e che il rodded
non sa come raggiungere la rete di destinazione.
Lo stesso vale per qualsiasi altro indirizzo IP del server.
Il PC non sa come arrivarci perché non c'è routing abilitato e non ha
percorso per servire un router 1 7 2 0 7 3 1 in quanto il server 1 è configurato con una route predefinita che punta
a Ratatouille che agisce come prossimo router.
Potrebbe ad esempio provare e eseguire il ping di WATERSTREET come PC e noterai che il traffico colpisce la
strada.
Ma non sa come restituire il traffico al server.
Quindi c'è una percentuale di successo pari allo zero percento.
In altre parole questo server invia il traffico al suo gateway predefinito che è il router Roths il traffico sul segmento
che colpisce il PC che il pc non sa come tornare di nuovo.
Ora, in genere, RF vede gli indirizzi 19:18 non leggibili su Internet perché i router Internet bloccheranno
il traffico inviato da quegli indirizzi IP.
Quindi, quello che dobbiamo fare è configurare Nat sul router per consentire a questo PC di accedere ai server
e per consentire al traffico di essere notato quando si procede verso l'esterno o Internet.
Quindi configuriamo il router 2 con nat.
OK, questo è instradato a quale è il nostro prossimo breve show IP dell'interfaccia del router ci mostra che l'indirizzo IP è configurato su
quelli Raanta gigabit Zurr one è configurato con un indirizzo IP e 8 8 8 che è un indirizzo
IP pubblico usato dal livello 3 .
Quindi qui stiamo facendo finta che quell'interfaccia sia l'interfaccia esterna o l'interfaccia Internet sul
router.
Gigabit è 0 0 0 2 e 0 3 stanno usando gli indirizzi di RAFC 19:18.
In altre parole, gli indirizzi IP privati non sono disponibili su Internet.
Quindi quello che farò è configurare gigabit 01 come interfaccia esterna di rete.
In questo esempio sto usando un Iata Virata.
Quindi abbiamo visto un messaggio di abbraccio CPQ ma la strada è tornata ora.
Quindi sto usando una versione 15 6 2 dell'interfaccia V IRA Gigabit 0 0 0 IP non all'interno dell'interfaccia Gigabit.
0 2 IP non all'interno dell'interfaccia Gigabit.
0 3 moppy non all'interno.
Dobbiamo dire al router quali interfacce all'interno.
In altre parole, le reti interne e quali interfacce sono esterne o Internet.
Quindi quello che abbiamo fatto finora è configurare gigabit 00 come interfaccia interna.
Gigabit 0 1 è
esterno e gigabit 0 2 e 0 3 sono all'interno delle interfacce di rete.
Ora possiamo usare il comando IP che cosa stiamo andando a non in questo esempio se stiamo andando alla rete
all'interno degli indirizzi.
In altre parole, stiamo ricevendo indirizzi per gli host all'interno della nostra rete.
Pensa al termine dentro come appartenente a qualcuno che è all'interno della tua organizzazione.
Sono un outsider quindi sono al di fuori della tua organizzazione.
Lavori per una società, forse sei un insider in quella compagnia.
D'altra parte sono un estraneo alla tua compagnia.
Quindi un host di informazioni è un membro interno e hanno indirizzi sulla rete locale.
Quindi parlerò di alcuni termini in un momento ma un indirizzo interno locale è un indirizzo dell'host trovato
sulla LAN locale.
In altre parole, un indirizzo locale interno è un indirizzo IP per gli incitatori quando viene trovato sulla LAN locale e all'interno di un indirizzo
globale si trova un indirizzo IP che appartiene all'interno.
Host trovato su Internet globale.
In questo esempio vogliamo conoscere un indirizzo host interno.
In altre parole, un indirizzo che appartiene a un host all'interno della nostra rete.
In altre parole interne alla nostra rete Baganda non all'indirizzo IP di origine di quell'host interno.
E in questo esempio vogliamo usare una voce net statica perché vogliamo che i dispositivi da Internet
siano in grado di avviare sessioni all'host.
Quindi abbiamo chiesto l'indirizzo IP locale interno.
Questo è il vero indirizzo IP dell'host.
L'host si trova all'interno della nostra rete e è connesso alla rete locale.
Quindi l'indirizzo IP locale interno è l'indirizzo IP fisico di quel dispositivo sulla rete locale.
Ora, a cosa andremo a reindirizzare l'indirizzo, in questo esempio, andrò a collegarlo alla rete 2 8 8 8 8 8 1
che l'indirizzo IP non esiste nella rete.
Quindi andiamo a rodders 3 che agisce come il nostro P. S. In questa tipologia al
momento non è possibile pin 8 8 8 8 8 1 perché quell'indirizzo non esiste.
Si noti che stiamo ottenendo l'incapsulamento non riuscito.
Stiamo ottenendo una voce arp incompleta per quell'host.
Il PC non è in grado di scoprire 8 8 8 1 e questo perché non esiste.
Possiamo creare un indirizzo IP virtuale per quell'host.
Ora ho intenzione di usare estensibile per completare la traduzione NAT.
Quindi, tornando ai rodders free, siamo in grado di eseguire il ping di quell'indirizzo.
Sì.
Semplicemente non interrompiamo il debug in precedenza, non è stato possibile
eseguire il ping di questo indirizzo.
Avevamo l'incapsulamento fallito, l'OP era incompleto ma dopo aver creato l'immissione di dati, abbiamo potuto eseguire il ping 8
8 8 8 1.
Quindi facciamolo di nuovo.
E quello che farò è eseguire un debug sul server.
Quindi questo
è il debug del server 1 IP ICMP farà un singolo ping dal rotore 3 che agisce come il nostro PC.
E quello che puoi vedere qui è una fonte di 10 punti, mi chiedevo chi ha inviato
una risposta a 8 8 8 8 1 ma il dispositivo Internet non sa che sta parlando a
10 10 presenziati perché l'indirizzo è Nottage il PC Internet pensa sta parlando con 8 2 8 8 8 1 e questo perché la
traduzione IP show ci mostra sul router al router NAT che 8 8 8 8 8 1 viene tradotto in 10.
Si chiese.
Uno si è chiesto.
Questo è l'interno di un indirizzo locale.
Questo è l'indirizzo fisico reale del PC, come possiamo vedere qui è l'indirizzo.
Questo è l'interno di un indirizzo globale.
In altre parole, questo è l'indirizzo corretto di quel PC.
Questo è l'indirizzo di quel PC quando il traffico viene inviato su Internet.
Spero tu abbia trovato utile il video.
Se ti è piaciuto, ti piace e iscriviti al mio canale YouTube.
Ti auguro tutto il meglio.