Acesta este unul din mai multe videoclipuri, în care nu discut despre traducerea adreselor de rețea în acest videoclip, răspunzând la
o întrebare din partea lui Pedro, care participă la cursul de trei CCN al lui Jeana, legătura cu cursul poate fi găsită mai jos.
Acest videoclip
Pedros Vă mulțumim pentru întrebare.
Iată răspunsul în această tipologie de geniu.
Am trei routere Cisco Iowas care funcționează în serviciu.
De asemenea, am un router Cisco Iowas care funcționează ca un PC și va configura oa cincea Cisco Iowas a
Virata cu Nat pentru a permite clientului să acceseze cele trei servere ale rețelei interne.
Acum, tot ce am făcut aici este configurarea adreselor IP pe dispozitive.
De asemenea, am configurat un gateway implicit pe servere pentru a indica spre router, dar router-ul clientului nu
are rutare activat, deci aici este ruterul 3 care acționează ca o expunere client IP ROFFT ne arată că nu sunt meseria
în tabela de scriere, cu excepția conexiunilor și trasee locale.
Nu este stabilită nici o poartă de ultimă instanță.
Nu există nici un proiect implicit, fără protocoale de rutare, cum ar fi OSPF BGP sau Jappy sunt activate pe router.
Deci, dacă rulam un pachet IP de depanare și apoi încercăm să pingem unul dintre serverele interne, acesta este Rodda care acționează ca
primul nostru server.
Ceea ce ni sa spus este că pachetul nu poate fi citit, pătrunderea nu
știe cum să ajungă la rețeaua de destinație.
Același lucru este valabil și pentru oricare dintre celelalte adrese IP ale serverului.
PC-ul nu știe cum să ajungă acolo deoarece nu există rutare activă
și nu are cale de rulare pentru a servi un router 1 care acționează ca server 1 este configurat cu o rută implicită
indicând Ratatouille care acționează ca următorul router.
S-ar putea ca un exemplu să încercați și ping WATERSTREET care acționează ca PC-ul și veți observa că traficul atinge
drumul.
Dar nu știe cum să returneze traficul pe server.
Deci există o rată de succes de zero procente.
Cu alte cuvinte, acest server trimite traficul la gateway-ul său implicit, care este acest router Roths traficul pe segmentul
pe care îl lovește PC-ul pe care PC-ul nu-l știe cum să revină.
Acum, de obicei RF, vezi adrese 19:18 nu pot fi citite pe Internet, deoarece routerele de Internet vor
bloca traficul trimis de acele adrese IP.
Deci, ceea ce trebuie să facem este să configurați Nat pe router pentru a permite acestui PC să acceseze
serverele și să permită înregistrarea traficului atunci când mergeți în exterior sau pe Internet.
Deci, să configurați routerul 2 cu nat.
OK, astfel încât aceasta este direcționată spre care este următoarea noastră ruteră arată interfața IP ne arată că adresa IP este configurată pe acele
Raanta gigabit Zurr unul este configurat cu o adresă IP și că domeniul 8 8 8 care este o adresă
IP publică folosită de nivelul 3 .
Deci, aici ne prefacem că această interfață este interfața exterioară sau interfața cu care se confruntă Internetul de
pe router.
Gigabit este 0 0 0 2 și 0 3 utilizează adrese RAFC 19:18.
Cu alte cuvinte, adresele IP private nu pot fi accesate pe Internet.
Deci, ce voi face este să configurați gigabit 01 ca o interfață netă în afara.
În acest exemplu folosesc un Iowas Virata.
Așa că am văzut un mesaj de îmbrățișare CPQ, dar drumul sa întors acum.
Deci, folosesc o versiune 15 6 2 a interfeței IRA a interfeței gigabit 0 0 0 IP nu în interiorul interfeței gigabit.
0 2 IP nu în interiorul interfeței gigabit.
0 3 moppy nu înăuntru.
Trebuie să spunem routerului interfețele din interior.
Cu alte cuvinte, rețelele interne și interfețele care se află în exterior sau cu care se confruntă internetul.
Deci, ceea ce am făcut până acum este configurarea gigabitului 00 ca interfață internă.
Gigabit 0 1 este
în afara și gigabit 0 2 și 0 3 sunt în interiorul interfețelor nete.
Acum putem folosi IP-ul de comandă că ceea ce nu vom face în acest exemplu dacă vom merge
în interiorul adreselor.
Cu alte cuvinte, primim adrese pentru gazde din interiorul rețelei noastre.
Gândiți-vă la termenul din interior ca aparținând unei persoane care se află în interiorul organizației dvs.
Sunt un outsider, așa că sunt în afara organizației tale.
Lucrezi pentru o companie, poate că ești insider în acea companie.
Pe de altă parte, sunt un outsider al companiei dvs.
Deci, o gazdă insight este un insider și au adrese în rețeaua locală.
Deci, voi vorbi despre niște termeni într-un moment, dar o adresă locală internă este o adresă a gazdei
găsită în LAN-ul local.
Cu alte cuvinte, o adresă locală internă este o adresă IP incitantă când este găsită pe LAN local și în interiorul unei adrese
globale este o adresă IP care aparține interiorului.
Gazdă găsită pe Internetul global.
În acest exemplu dorim să cunoaștem o adresă internă gazdă.
Cu alte cuvinte, o adresă care aparține unei gazde din interiorul rețelei noastre.
Cu alte cuvinte, în interiorul rețelei noastre Baganda nu la adresa sursă IP a acelei gazde interne.
Și în acest exemplu dorim să folosim o intrare netă statică deoarece dorim ca dispozitivele de pe
Internet să poată iniția sesiuni către gazdă.
Așa că am cerut adresa IP locală.
Aceasta este adresa IP reală a gazdei.
Gazda se află în interiorul rețelei noastre și este conectată la rețeaua locală.
Deci, adresa IP locală este adresa IP fizică a dispozitivului respectiv din rețeaua locală.
Acum, ce vom schimba adresa în acest exemplu, o să-l salvez că nu există
o adresă IP în rețea.
Deci, mergem la roders 3 care acționează ca P. S. În această tipologie, în momentul de
față nu este capabilă să pătrundă 8 8 8 8 8 1 deoarece această adresă nu există.
Observați că primim încapsularea eșuată.
Avem o intrare incompletă de arp pentru acea gazdă.
PC-ul nu poate descoperi 8 8 8 1 și asta pentru că nu există.
Putem crea o adresă IP virtuală pentru acea gazdă.
Acum voi folosi extensibil pentru a finaliza traducerea NAT.
Deci, mergând mai departe la pradă liberă, putem să-i ping adresa.
Da suntem.
Pur și simplu nu oprim depanarea anterior nu am
putut ping această adresă.
Am avut incapsulare eșuată OP a fost incompletă, dar după ce am creat intrarea de date am putea ping 8
8 8 8 1.
Deci, să facem asta din nou.
Și ce voi face este să executați o depanare pe server.
Deci, aceasta
este server 1 debug IP ICMP va face un singur ping de la rotorul 3 care acționează ca PC-ul nostru.
Și ceea ce puteți vedea aici este o sursă de 10 dot întrebat întrebat unul a trimis
un răspuns la 8 8 8 8 1, dar dispozitivul de Internet nu știe că este vorba la 10
10 au participat una pentru că adresa este Nottage Internet PC crede se vorbește cu 8 2 8 8 8 1 și asta pentru
că traducerea IP arată ne arată pe router la router-ul NAT că 8 8 8 8 8 1 este tradus la 10.
Wondered.
Întrebat unul.
Aceasta este adresa internă.
Aceasta este adresa fizică reală a PC-ului după cum putem vedea aici este adresa.
Aceasta este o adresă globală.
Cu alte cuvinte, aceasta este adresa găzduită a PC-ului.
Aceasta este adresa acelui PC când traficul este trimis pe Internet.
Sper că ați găsit videoclipul util.
Dacă vă place să vă placă și vă rog să vă abonați la canalul YouTube.
Vă doresc toate cele bune.