Questo è uno dei molteplici video che parlano della traduzione degli indirizzi di rete.
Questo è un video di risoluzione dei problemi.
Ci è stato detto che alcuni host nella rete interna non sono in grado di accedere a Google dot com, in questo
esempio le società che utilizzano il server DNS di Google per la risoluzione dei nomi.
L'indirizzo IP del server è 8 8 8 8 8 che si trova su Internet in questa tipologia.
Sto usando Janus tre per simulare questo ambiente.
Ratatouille è il più ampio configurato per la traduzione degli indirizzi di rete.
Abbiamo tre router che fungono da host nella nostra rete interna e un Rodda che agisce come un
server Internet.
Quindi verifichiamo quello che ci è stato detto.
Uno ha portato uno che agisce come il PC in alto a sinistra.
Ken paghiamo 8 8 8 8.
Sì possiamo.
Ora, per quanto riguarda un cinque che agisce come il nostro terzo PC può quel ping.
Google non sembra che possa eseguire il debug del pacchetto IP.
Sta definitivamente mandando il pacchetto.
Quindi lo sta mandando da qualche parte.
Percorso IP sicuro Questo router ha un gateway predefinito da 10 1 a 3 a 5 4.
Lo manderà
a Rodda per accelerare la traccia di Rondell per te e poi vediamo fino a che punto arriva.
Prima riprova.
Quindi arriva a 10.
1 2 3 2 5 4.
E poi sembra morire.
Quindi invia il pacchetto ma non ottiene una risposta.
OK, sembra che ci sia un problema con Nat sul router sul router NAT, alcuni router pronti a dare
un'occhiata.
La prima cosa che faremo per eseguire il debug di IP non fare attenzione nel fare questo tipo di debug
nel mondo reale.
Si può ottenere un sacco di traffico in una rete di produzione travolgere la Rodda ma perché come laboratorio possiamo
farlo.
Quindi invierò un ping e vedrò se succede qualcosa con le traduzioni in rete.
Non sembra che stia facendo qualcosa se siamo noi a mandare un avviso di pacchetto, uno viene tradotto è Rato, quello è
il PC in alto.
Quando invia un traffico ping è che è lì che i ping falliscono.
Ma qui abbiamo una risposta a causa del VOP. Quindi notate che c'è il traffico sorgente che viene compensato e
lei ha la risposta.
Ma se abbiamo inviato il traffico dal PC, cinque si comportano come il nostro terzo ospite.
In altre parole, questo host sembra che non abbia luogo.
In altre parole, non è la traduzione dell'indirizzo IP mostra non la traduzione.
Queste traduzioni sono tutte relative all'host.
Sono dinamiche, non traduzioni, quindi scadranno dopo un certo periodo di tempo.
Quindi ne abbiamo già uno che scade ma non ci sono voci per un numero piuttosto alto di recitazione come lo sono PC.
E qui puoi vedere tutte le traduzioni scadute.
Diamo un'occhiata alla nostra prossima configurazione.
Affinché questo post venga tradotto, questa interfaccia deve essere configurata come insider per affrontare e questa
interfaccia deve essere configurata come interfaccia esterna.
Ora abbiamo già alcuni host che lavorano in modo tale da semplificare il lavoro.
Quindi possiamo scorrere la configurazione del suo gigabit 00.
Ecco l'host in alto qui.
La mia nocciolina dentro sembra bella.
Gigabit 0 1 è l'interfaccia esterna ed è configurato per IP no.
Quello è buono.
Anche Gigabit 0 sul dispositivo funziona correttamente configurato per IP non interno.
Questa è l'interfaccia in cui abbiamo il problema ma è anche configurata per IP all'interno.
Quindi non sembra che questo sia il problema.
Scorrendo verso il basso vediamo la prossima istruzione IP non all'interno della fonte.
Elenca uno.
Quindi questo sta usando la lista di accesso 1 e stiamo sovraccaricando il gigabit 0 1.
Riesci a vedere il problema.
Qual è il problema nella parte sud.
È.
Fa riferimento all'elenco di accesso di un elenco di accesso uno ha una dichiarazione di permesso di 10 che voleva 1. 0 meno 24 10 1 2
0 e poi un 10 1 0 0.
Questa è una moschea inversa perché è una lista di accesso.
Un mezzo zero corrisponde a uno in modo binario che non corrisponde.
Quindi qui abbiamo un problema perché la serie che corrisponde a 10 la serie che corrisponde a uno e questo zero
corrisponde al traffico zero proviene da 10 punti un punto tre punti tre.
Quindi non è stato abbinato da questa lista di accesso.
Pertanto, è possibile rimuovere l'intera lista di accesso e modificare o eliminare quella singola riga.
Ma dirò semplicemente il permesso 10 1 3 0 con la moschea corretta.
Quindi abbiamo una voce in più nella nostra lista di accesso, quindi
mostra la lista di accesso 1.
Qui ci sono le voci della lista di accesso sulla rotta 5.
Le notifiche ping ora sono riuscite.
Quella hosta è stata promulgata a causa dell'avviso di entrata che abbiamo ottenuto una volta in una partita.
Due partite e avviso qui vediamo la vera traduzione di Nat in corso.
Quindi fai attenzione con i tuoi elenchi di accesso.
Questo era un esempio di
Nemec non inserito che fa riferimento all'elenco degli accessi uno.
Quindi abbiamo avuto un problema nella nostra lista di accesso in cui questa voce era configurata in modo errato.
Notare i numeri di sequenza.
Quindi quello che potremmo fare è dire l'elenco di accesso IP.
Uno standard
No.
30 mostra l'elenco di accesso IP.
Quindi la riga 30 è stata rimossa e abbiamo solo le voci corrette nella nostra lista di accesso.
Quindi il pinger lavora loro era la rete e abbiamo un'altra corrispondenza nella lista di accesso.
Quindi ora abbiamo risolto il problema.
Questi host possono eseguire il ping su Internet.
Verifichiamo che la serrata si può ping su Google Rodda per il quale questo PC può ping Google e eseguire un cinque
può anche Google.
Quindi abbiamo risolto il problema con successo.
Lo abbiamo verificato.
Non dimenticare come sempre nel mondo reale o quando devi salvare la configurazione e non
dimenticare di disattivare i tuoi debug.
Rallentano i Rajah tipicamente in aumento C. P. utilizzo.
Non è una buona idea tenerli in esecuzione.
Quindi in questo laboratorio abbiamo risolto un problema di traduzione degli indirizzi di rete.
Se ti è piaciuto questo video, ti piace e iscriviti al mio canale YouTube.
Ti auguro tutto il meglio.