Jest to jeden z wielu filmów, w których nie omawiam translacji adresów sieciowych w tym filmie wideo,
odpowiadając na pytanie od Pedro, który uczestniczy w trzech kursach CCN Jeany, a link do Kursu można znaleźć poniżej.
To
wideo Pedros Dzięki za pytanie.
Oto odpowiedź w tej genialnej trzy typologii.
Mam trzy routery Cisco Iowas działające w serwisie.
Mam także router Cisco Iowas działający jako komputer PC i skonfiguruję piątą wersję Cisco Iowas a Virata
z Nat, aby umożliwić klientowi dostęp do ich trzech serwerów w sieci wewnętrznej.
Teraz wszystko, co tutaj zrobiłem, to konfiguracja adresów IP na urządzeniach.
Skonfigurowałem również domyślną bramę na serwerach, aby wskazywało na router, ale router klienta nie ma włączonego
routingu, więc tutaj router 3 działa jako klient show IP ROFFT pokazuje nam, że nie są one rantami w
tablicy zapisu, z wyjątkiem połączenia i trasy lokalne.
Nie ustawiono bramki ostatniej instancji.
Brak domyślnej wersji roboczej nie ma protokołów routingu, takich jak protokół OSPF BGP lub Jappy w routerze.
Więc jeśli uruchomimy pakiet debugowania IP, a następnie spróbujemy użyć jednego z wewnętrznych serwerów, to właśnie Rodda działa jako
nasz pierwszy serwer.
Mówi się nam, że pakiet jest nieczytelny, a rodded nie wie,
jak dostać się do sieci docelowej.
To samo dotyczy wszystkich innych adresów IP serwera.
Komputer nie wie, jak się tam dostać, ponieważ nie ma włączonego routingu
i nie ma trasy do obsługi routera 1 7 2 0 7 3, działającego jako serwer 1 skonfigurowany z domyślną trasą wskazującą
na Ratatouille, który działa jako następny router.
Przykładem może być pingowanie WATERSTREET działającego jako komputer, a zauważysz, że ruch trafia na drogę.
Ale nie wie, jak zwrócić ruch z powrotem na serwer.
Tak więc wskaźnik sukcesu wynosi zero procent.
Innymi słowy, ten serwer wysyła ruch do jego domyślnej bramy, która jest tym routerem. Obciąża ruch na segment,
który trafia na komputer PC, którego komputer nie wie, jak wrócić.
Teraz zwykle RF widzą 19:18 adresów nie można odczytać w Internecie, ponieważ routery internetowe będą blokować
ruch wysyłany z tych adresów IP.
Musimy więc skonfigurować Nat na routerze, aby umożliwić temu komputerowi dostęp do serwerów
i zezwolić na rejestrowanie ruchu na zewnątrz lub w Internecie.
Skonfigurujmy router 2 z nat.
OK, więc to jest przekierowane do którego jest nasz następny pokaz routera IP pokazuje, że adres IP jest skonfigurowany na tym, że
Raanta Gigabit Zurr jest skonfigurowany z adresem IP i tym zakresem 8 8 8, który jest publicznym adresem
IP używanym przez poziom 3 .
Tak więc udajemy, że ten interfejs jest zewnętrznym lub internetowym interfejsem na
routerze.
Gigabit to 0 0 0 2, a 0 3 korzysta z adresów RAFC 19:18.
Innymi słowy prywatne adresy IP nie nadające się do pobrania w Internecie.
Więc to, co zrobię, to skonfigurować gigabit 01 jako zewnętrzny interfejs sieciowy.
W tym przykładzie używam Iowas Virata.
Więc zobaczyliśmy wiadomość o uścisku CPQ, ale droga wróciła teraz.
Używam więc wersji 15 6 2 interfejsu IRA V gigabit 0 0 0 IP nie wewnątrz interfejsu gigabit.
0 2 IP nie wewnątrz interfejsu gigabit.
0 3 moppy nie wewnątrz.
Musimy powiedzieć routerowi, który interfejs łączy w środku.
Innymi słowy, sieci wewnętrzne i które interfejsy są na zewnątrz lub w Internecie.
Więc do tej pory zrobiliśmy to, konfigurując gigabit 00 jako wewnętrzny interfejs.
Gigabit 0 1 jest
na zewnątrz, a gigabit 0 2 i 0 3 wewnątrz interfejsów sieciowych.
Teraz możemy użyć polecenia IP, czego nie zamierzamy w tym przykładzie, jeśli zamierzamy netować
wewnątrz adresów.
Innymi słowy, otrzymujemy adresy hostów w naszej sieci.
Pomyśl o tym, że termin ten należy do kogoś, kto jest wewnątrz organizacji.
Jestem outsiderem, więc jestem poza organizacją.
Pracujesz dla firmy, być może jesteś osobą poufną w tej firmie.
Z drugiej strony jestem outsiderem dla twojej firmy.
Tak więc host Insight jest osobą wewnętrzną i ma adresy w sieci lokalnej.
Tak więc za chwilę porozmawiam o pewnych terminach, ale lokalny adres wewnętrzny to adres hosta znalezionego w
lokalnej sieci LAN.
Innymi słowy, wewnętrzny adres lokalny to adres IP wtyczek, gdy znajduje się w lokalnej sieci LAN, a wewnątrz adresu globalnego
jest adresem IP, który należy do wewnątrz.
Host znajdowany w globalnym Internecie.
W tym przykładzie chcemy znać wewnętrzny adres hosta.
Innymi słowy adres należący do hosta znajdującego się wewnątrz naszej sieci.
Innymi słowy wewnętrzna do naszej sieci Baganda nie do źródłowego adresu IP tego hosta wewnętrznego.
W tym przykładzie chcemy użyć statycznego wejścia sieciowego, ponieważ chcemy, aby urządzenia z
Internetu mogły inicjować sesje na hoście.
Poprosiliśmy więc o wewnętrzny lokalny adres IP.
To jest prawdziwy adres IP hosta.
Host znajduje się wewnątrz naszej sieci i jest podłączony do sieci lokalnej.
Wewnętrzny lokalny adres IP to fizyczny adres IP tego urządzenia w sieci lokalnej.
Teraz, co zamierzamy zaadresować adres w tym przykładzie, zamierzam go połączyć 2 8 8 8 8 8 1, że
adres IP nie istnieje w sieci.
A więc przechodzimy do gryzoni 3, które działają jak nasze P. S. W tej typologii w tej
chwili nie można przypiąć 8 8 8 8 8 1, ponieważ ten adres nie istnieje.
Zauważ, że zamykanie się nie powiodło.
Dostajemy niekompletny wpis arp dla tego hosta.
Komputer nie jest w stanie wykryć 8 8 8 1, a to dlatego, że nie istnieje.
Tworzymy wirtualny adres IP dla tego hosta.
Teraz zamierzam użyć rozszerzalnego, aby ukończyć translację NAT.
Więc wracając do darmowych gryzoni, jesteśmy w stanie przetestować ten adres.
Tak, jesteśmy.
Po prostu nie zatrzymujemy debugowania, wcześniej nie
mogliśmy pingować tego adresu.
Mieliśmy enkapsulację, której nie udało się OP był niekompletny, ale po utworzeniu wpisu mogliśmy wysłać polecenie ping 8
8 8 8 1.
Zróbmy to ponownie.
I co zrobię, uruchom debugowanie na serwerze.
To jest
serwer 1 debugowania IP ICMP wykona pojedynczy ping z rotora 3, który działa jak nasz komputer.
I to, co tu widzicie, jest źródłem 10 kropek zastanawiało się, czy ktoś wysłał odpowiedź na
8 8 8 8 1, ale urządzenie internetowe nie wie, że rozmawia z 10 10 na jednym,
ponieważ adres jest właśnie Nottage, o którym myśli komputer internetowy rozmawia z 8 2 8 8 8 1, a to dlatego, że
tłumaczenie IP pokazuje nam router na routerze NAT, że 8 8 8 8 8 1 jest tłumaczone na 10.
Zastanawiam się.
Zastanawiasz się jeden.
To jest adres lokalny.
Jest to rzeczywisty adres fizyczny komputera, ponieważ widzimy tutaj adres.
To jest adres globalny.
Innymi słowy, jest to nodowany adres tego komputera.
Jest to adres tego komputera, gdy ruch jest wysyłany do Internetu.
Mam nadzieję, że film Ci się przydał.
Jeśli ci się podobało, polub to i zaprenumeruj mój kanał na YouTube.
Życzę Wam wszystkiego najlepszego.