Jest to jeden z wielu filmów omawiających tłumaczenie adresu sieciowego.
To jest film dotyczący rozwiązywania problemów.
Powiedziano nam, że niektórzy gospodarze w sieci wewnętrznej nie mają dostępu do Google dot com w
tym przykładzie firmy używające serwera DNS Google do rozpoznawania nazw.
Adres IP serwera to 8 8 8 8 8, który można znaleźć w Internecie w tej typologii.
Używam Janusa trzy do symulacji do tego środowiska.
Ratatouille jest szerszy, który jest skonfigurowany do translacji adresów sieciowych.
Mamy trzy routery działające jako hosty w naszej wewnętrznej sieci i jeden Rodda działający jako serwer
internetowy.
Sprawdźmy więc, co nam powiedziano.
Jeden przyniósł taki, który działa jak komputer w lewym górnym rogu.
Ken płacimy 8 8 8 8.
Tak możemy.
Co powiesz na piątkę, która działa jako nasz trzeci komputer, może to pingować.
Google nie wygląda na to, że może debugować pakiet IP.
To zdecydowanie wysyła pakiet.
Więc gdzieś to wysyła.
Sure IP route to router ma domyślną bramę do 10 1 do 3 do 5 4.
Wyśle to
do Roddy, by przyspieszyć śledzenie Rondella, a potem zobaczmy, jak daleko to wszystko osiągnie.
Najpierw spróbuj ponownie.
Idzie do 10.
1 2 3 2 5 4.
A potem wydaje się, że umiera.
Przesyła pakiet, ale nie otrzymuje odpowiedzi.
OK, więc wygląda na to, że jest problem z Nat na routerze do routera NAT, gdzie jakiś router jest gotowy, żebyśmy mogli rzucić
okiem.
Pierwszą rzeczą, jaką zrobimy w celu debugowania IP, nie będzie ostrożność w przeprowadzaniu tego rodzaju debugowania w
rzeczywistym świecie.
Możesz dostać dużo ruchu w sieci produkcyjnej przerastają Rodda, ale ponieważ jako laboratorium możemy to
zrobić.
Tak więc wyślę jeden ping i zobaczę, czy coś się stanie z tłumaczeniami sieci.
Wygląda na to, że nic nie robi, jeśli jesteśmy jednym z nich wysyła powiadomienie o pakiecie, które się przetłumaczyło, to Rato jeden
to komputer na górze.
Kiedy wysyła ruch ping, jest to, że pingów nie powiodło się.
Ale tutaj dostaliśmy odpowiedź, która wynika z VOP. Zauważmy, że źródło danych pochodzi z sieci
i ma odpowiedź.
Ale jeśli wysłaliśmy ruch z komputera piątego działającego jako nasz trzeci host.
Innymi słowy ten host wydaje się, że tak się nie dzieje.
Innymi słowy, nie tłumaczy to adresu IP tłumaczenia adresu.
Te tłumaczenia są związane z hostem.
Są dynamiczne, a nie tłumaczenia, więc wygasają po pewnym czasie.
Więc mamy już taki, który wygasa, ale nie ma wpisów dla pięciu aktorów, tak jak to jest na PC.
Tutaj możesz zobaczyć wszystkie tłumaczenia wygasłych.
Spójrzmy więc na naszą następną konfigurację.
Aby przetłumaczony post mógł zostać przetłumaczony, interfejs ten musi zostać skonfigurowany jako interfejs wewnętrzny, a interfejs
ten musi być skonfigurowany jako zewnętrzny interfejs.
Teraz mamy już działające hosty, które ułatwiają pracę.
Tak więc możemy przewijać konfigurację jego gigabit 00.
Więc to gospodarz na górze.
Mój orzechowy w środku to wygląda dobrze.
Gigabit 0 1 jest zewnętrznym interfejsem i jest skonfigurowany dla IP nie.
Dobre.
Gigabit 0 na urządzenie działa również w konfiguracji IP nie wewnątrz.
To jest interfejs, w którym mamy problem, ale jest również skonfigurowany do IP wewnątrz.
Więc nie wygląda na to, że to jest problem.
Przewijając w dół widzimy następną instrukcję IP nie wewnątrz źródła.
Wymień jeden.
Tak więc używa się listy dostępu 1 i przeciążamy gigabit 0 1.
Czy widzisz problem?
Jaki jest problem w części południowej.
To jest.
Odwołuje się do listy dostępu, jedna lista dostępu ma pozwolenie 10, które ma 1. 0 mniej 24 10 1 2
0, a następnie 10 1 0 0.
Jest to odwrotny meczet, ponieważ jest to lista dostępu.
Wartość zero oznacza, że dopasowanie w binarnych środkach nie pasuje.
Mamy tutaj problem, ponieważ serie pasujące do 10 serii odpowiadających jednemu i temu zeru odpowiadają zerowemu
ruchowi pochodzącemu z 10 kropek jedna kropka trzy kropki trzy.
Więc nie jest dopasowywana przez tę listę dostępu.
Możemy więc usunąć całą listę dostępu i ponownie edytować lub usunąć tę pojedynczą linię.
Ale po prostu powiem zezwolenie 10 1 3 0 z właściwym meczetem.
Mamy więc dodatkowy wpis na naszej liście dostępu,
więc pokaż listę dostępu 1.
Tutaj znajdują się wpisy listy dostępu na trasie 5.
Powiadomienia ping zakończyły się powodzeniem.
Ta hosta została przyjęta z powodu powiadomienia o wejściu, w którym ponownie mamy jeden mecz.
Dwa mecze i ogłoszenie tutaj widzimy faktyczne tłumaczenie Nat odbywa się.
Uważaj więc na swoje listy dostępu.
Był to przykład zrobionego
wpisu Nemec, który nie odwołuje się do pierwszej listy dostępu.
Tak więc mieliśmy problem z naszą listą dostępu, gdzie ten wpis został nieprawidłowo skonfigurowany.
Zwróć uwagę na numery sekwencji.
Więc możemy zrobić, to powiedzieć listę dostępu IP.
Standardowy.
Nie.
30 Pokaż listę dostępu IP.
Więc wiersz 30 został usunięty, a my mamy tylko prawidłowe wpisy na naszej liście dostępu.
Pinger działa, więc to sieć, a my mamy kolejny mecz na liście dostępu.
Więc teraz rozwiązaliśmy problem.
Te hosty mogą pingować Internet.
Sprawdźmy, czy serrata można pingować do Google Rodda, dla którego ten komputer może pingować Google i uruchomić
pięć także Google.
Więc udało nam się rozwiązać problem.
Zweryfikowaliśmy to.
Nie zapominaj, jak zawsze w prawdziwym świecie lub kiedy musisz zapisać swoją konfigurację
i nie zapomnij wyłączyć debugowania.
Powoli spowalniają radżach, co zwykle powoduje wzrost C. P. wykorzystanie.
Nie jest dobrym pomysłem, aby je uruchomić.
W tym laboratorium rozwiązaliśmy problem translacji adresów sieciowych.
Jeśli podobało Ci się to wideo, polub go i zasubskrybuj mój kanał na YouTube.
Życzę Wam wszystkiego najlepszego.