Menyiapkan Terjemahan Alamat Rangkaian (NAT) - dummies

Terjemahan Alamat Jaringan ( NAT ) > sangat mudah untuk ditubuhkan. Contoh-contoh ini menggunakan ilustrasi berikut. Contoh ini menetapkan NAT pada penghala, tetapi melaksanakan pemetaan dinamik satu sama satu. Ini membenarkan tugasan dinamik alamat sebenar, tetapi anda mempunyai nombor yang sama di dalam dan di luar alamat supaya setiap peranti menerima alamat.

Tanpa terlebih muatan, ini penting. Berikut ialah arahan yang perlu anda keluarkan untuk mengkonfigurasi NAT pada penghala:

muka surat antara muka FastEthernet 0/0 Di dalam alamat alamat Antara Muka 192. 168. 8. 1 255. 255. 255. 0 ip nat dalam antaramuka keluar FastEthernet 0 / 1 description Inside Interface ip address 192. 168. 9. 1 255. 255. 255. 0 ip nat inside interface exit FastEthernet 0/2 description Outside Interface ip address 192. 0. 2. 1 255. 255. 255. 0 ip nat luar daftar akses keluar 10 permit 192. 168. 8. 8 0. 0. 0. 7 access-list 10 permit 192. 168. 9. 8 0. 0. 0. 7! --- Senarai akses hanya membolehkan tuan rumah 192. 168. 8. 8 untuk! --- 192. 168. 8. 15 dan 192. 168. 9. 8 hingga 192. 168. 9. 15! --- melalui NAT. ip nat pool no-overload 192. 0. 2. 10 192. 0. 2. 25 prefix 24 ip nat inside list source 10 pool no-overload

Untuk contoh ini, katakan anda hanya mempunyai satu alamat luar yang diberikan kepada anda oleh ISP anda. Semua lalu lintas anda mesti melalui satu alamat ini. Ini adalah contoh PAT, kerana satu alamat akan diterjemahkan berdasarkan pangkalan.

antara muka FastEthernet 0/0 penerangan Dalam alamat antaramuka alamat ip 192. 168. 8. 1 255. 255. 255. 0 ip nat dalam antaramuka keluar FastEthernet 0/1 description Inside Interface ip address 192. 168 9. 255. 255. 255. 0 ip nat dalam antaramuka keluar FastEthernet 0/2 keterangan di luar alamat ip antaramuka 192. 0. 2. 1 255. 255. 255. 252 ip nat di luar akses keluar daftar 10 permit 192. 168. 8. 8 0. 0. 0. 7 akses-senarai 10 permit 192. 168. 9. 8 0. 0. 0. 7! --- Senarai akses hanya membolehkan tuan rumah 192. 168. 8. 8 untuk! --- 192. 168. 8. 15 dan 192. 168. 9. 8 hingga 192. 168. 9. 15! --- melalui NAT. ip nat pool ovrld 192. 0. 2. 1 192. 0. 2. 1 awalan 30 ip nat dalam senarai sumber 10 pool ovrld

Akhir sekali, anda mempunyai dua pelayan di bahagian dalam rangkaian yang mempunyai alamat dalaman 192. 168. 8. 20 dan 192. 168. 9. 20. Server pertama digunakan untuk e-mel dan pelayan kedua adalah pelayan web. Pelayan web mempunyai tapak yang dijalankan pada port TCP 8080 kurang piawai, tetapi anda mahu pengguna luar menggunakan port TCP 80.

antara muka FastEthernet 0/0 penerangan Dalam alamat Antara muka alamat 192.168. 8. 1 255. 255. 255. 0 ip nat dalam antaramuka keluar FastEthernet 0/1 description Inside Interface ip address 192. 168. 9. 1 255. 255. 255. 0 ip nat dalam antaramuka keluar FastEthernet 0/2 description Alamat IP Antara Muka Luar 192. 0. 2. 1 255. 255. 255. 252 ip nat di luar akses keluar daftar 10 permit 192. 168. 8. 8 0. 0. 0. 7 akses-senarai 10 permit 192. 168. 9. 8 0. 0. 0. 7! --- Senarai akses hanya membolehkan tuan rumah 192. 168. 8. 8 untuk! --- 192. 168. 8. 15 dan 192. 168. 9. 8 hingga 192. 168. 9. 15! --- melalui NAT. ip nat pool ovrld 192. 0. 2. 1 192. 0. 2. 1 awalan 30 ip nat dalam senarai sumber 10 pool ovrld ip nat dalam sumber statik tcp 192. 168. 9. 20 8080 192. 0. 2. 2 80 ! --- Ini menggunakan alamat kedua yang ada pada luaran! --- antaramuka, walaupun ia boleh digunakan dikonfigurasi! --- alamat di FastEthernet0 / 2. Ia juga mungkin! --- dikonfigurasi untuk alamat Antara Muka menggunakan arahan ini. ip nat di dalam sumber statik tcp 192. 168. 8. 20 25 antara muka FastEthernet0 / 2

Gunakan port anda apabila anda membuat pemetaan statik untuk membenarkan sumber masuk untuk menerbitkan melalui antara muka luaran router atau firewall anda. Elakkan menggunakan arahan seperti ip nat di dalam sumber statik 192. 168. 1. 50 192. 0. 2. 50, yang secara efektif menempatkan seluruh hos anda 192. 168. 1. 50 di luar penghala atau firewall anda. Ini lebih banyak pendedahan daripada yang anda perlukan untuk tuan rumah itu.

Penggunaan perintah antara muka berguna apabila ISP memberikan alamat luar anda melalui DHCP atau PPPoE secara dinamik. Perintah antara muka membolehkan konfigurasi anda untuk menggunakan apa sahaja alamat yang akan diberikan kepada router atau firewall anda.

Menggunakan senario kemudian, jika anda perlu menukar alamat IP pelayan web (mungkin bergerak dari 192. 168. 9. rangkaian 0/24 ke 192. 168. 8. rangkaian 0/24, atau menukar nombor port kembali ke port standard 80), maka perubahan ini dapat dibuat pada router tanpa memberi dampak kepada pengguna di luar jaringan.

Entri DNS yang menunjuk ke alamat luar akan tetap sama dan kehidupan mereka akan terus seperti biasa. Sering kali, orang-orang terkejut dengan betapa mudahnya menguruskan pemetaan luaran / pedalaman dalam rangkaian mereka.