प्रशिक्षण सिस्को 200-125 CCNA v3.0। दिन 29. पैट और NAT

आज हम PAT (पोर्ट एड्रेस ट्रांसलेशन) का अध्ययन करेंगे, बंदरगाहों का उपयोग करके आईपी पते के अनुवाद के लिए एक तकनीक, और NAT (नेटवर्क एड्रेस ट्रांसलेशन), पारगमन पैकेट के आईपी पते के अनुवाद के लिए एक तकनीक। PAT NAT का एक विशेष मामला है। हम तीन विषयों को कवर करेंगे:

- निजी, या आंतरिक (इंट्रानेट, स्थानीय) आईपी पते और सार्वजनिक या बाहरी आईपी पते;
- एनएटी और पैट;
- NAT / PAT कॉन्फ़िगर करें।

निजी आईपी पते से शुरू करते हैं। हम जानते हैं कि वे तीन वर्गों में विभाजित हैं: ए, बी और सी।



कक्षा एक आंतरिक पतों में दसियों की सीमा 10.0.0.0 से 10.255.255.255 तक होती है, और बाहरी पते की सीमा 1.0.0.0 से 9. 255.255.255 और 11.0.0.0 से 126.255.255.255 तक होती है।

क्लास बी आंतरिक पते 172.16.0.0 से 172.31.255.255 तक, और बाहरी पते 128.0.0.0 से 172.15.255.255 और 172.32.0.0 से 191.255.255.255 तक होते हैं।

कक्षा C के आंतरिक पते 192.168.0.0 से 192.168.255.255, और बाहरी पते 192.0.0 से 192.167.255.255 और 192.169.0.0 से 223.255.255.255 तक होते हैं।



कक्षा A पते पते / 8, वर्ग B - / 12 और वर्ग C - / 16 हैं। इस प्रकार, विभिन्न वर्गों के बाहरी और आंतरिक आईपी पते विभिन्न श्रेणियों पर कब्जा कर लेते हैं।

हमने बार-बार चर्चा की है कि निजी और सार्वजनिक आईपी पते में क्या अंतर है। सामान्य शब्दों में, अगर हमारे पास एक राउटर और आंतरिक आईपी पतों का एक समूह है, जब वे इंटरनेट तक पहुंचने की कोशिश करते हैं, तो राउटर उन्हें बाहरी आईपी पतों में परिवर्तित करता है। आंतरिक पते विशेष रूप से स्थानीय नेटवर्क पर उपयोग किए जाते हैं, और इंटरनेट पर नहीं।

यदि मैं अपने कंप्यूटर के नेटवर्क मापदंडों को देखने के लिए कमांड लाइन का उपयोग करता हूं, तो मैं वहां अपना आंतरिक LAN IP पता 192.168.1.103 देखूंगा।



अपने सार्वजनिक आईपी पते का पता लगाने के लिए, आप "आईपी क्या है" जैसी इंटरनेट सेवा का उपयोग कर सकते हैं? जैसा कि आप देख सकते हैं, कंप्यूटर का बाहरी पता 78.100.196.163 इसके आंतरिक पते से अलग है।



सभी मामलों में, मेरा कंप्यूटर बाहरी आईपी पते द्वारा ठीक इंटरनेट पर दिखाई देता है। तो, मेरे कंप्यूटर का आंतरिक पता 192.168.1.103 है, और बाहरी 78.100.196.163 है। आंतरिक पते का उपयोग केवल स्थानीय संचार के लिए किया जाता है, आप इसके साथ इंटरनेट का उपयोग नहीं कर सकते हैं, इसके लिए आपको सार्वजनिक आईपी पते की आवश्यकता है। आप याद कर सकते हैं कि वीडियो ट्यूटोरियल दिवस 3 की समीक्षा करके अलगाव को निजी और सार्वजनिक पते में क्यों बनाया गया था।

गौर कीजिए कि NAT क्या है। NAT तीन प्रकार के होते हैं: स्थिर, गतिशील और अतिभारित NAT, या PAT।



सिस्को में 4 पद हैं जो NAT का वर्णन करते हैं। जैसा कि मैंने कहा, एनएटी आंतरिक पतों को बाहरी लोगों में परिवर्तित करने का एक तंत्र है। यदि इंटरनेट से जुड़ा एक उपकरण स्थानीय नेटवर्क से किसी अन्य डिवाइस से एक पैकेट प्राप्त करता है, तो यह बस इस पैकेट को छोड़ देगा, क्योंकि आंतरिक पते का प्रारूप वैश्विक इंटरनेट पर उपयोग किए गए पते के प्रारूप से मेल नहीं खाता है। इसलिए, डिवाइस को इंटरनेट तक पहुंचने के लिए एक सार्वजनिक आईपी पता प्राप्त करना होगा।
तो, पहला शब्द इनसाइड लोकल है, जिसका अर्थ है आंतरिक LAN पर होस्ट का IP पता। सीधे शब्दों में कहें, यह टाइप 192.168.1.10 का प्राथमिक स्रोत पता है। दूसरा शब्द, इनसाइड ग्लोबल, स्थानीय होस्ट का आईपी पता है, जिसके तहत यह बाहरी नेटवर्क पर दिखाई देता है। हमारे मामले में, यह राउटर 200.124.22.10 के बाहरी पोर्ट का आईपी पता है।



आप कह सकते हैं कि इनसाइड लोकल एक निजी आईपी एड्रेस है, और इनसाइड ग्लोबल एक सार्वजनिक आईपी एड्रेस है। याद रखें कि ट्रैफ़िक के स्रोत को संदर्भित करने के लिए इनसाइड शब्द का उपयोग किया जाता है और ट्रैफ़िक के उद्देश्य को संदर्भित करने के लिए आउटसाइड का उपयोग किया जाता है। बाहरी लोकल बाहरी नेटवर्क पर होस्ट का आईपी पता है, जिसके तहत यह आंतरिक नेटवर्क को दिखाई देता है। सीधे शब्दों में कहें, यह आंतरिक नेटवर्क से दिखाई देने वाला प्राप्तकर्ता पता है। ऐसे पते का एक उदाहरण इंटरनेट पर स्थित डिवाइस का आईपी पता 200.124.22.100 है।



ग्लोबल के बाहर बाहरी नेटवर्क पर दिखाई देने वाला होस्ट आईपी एड्रेस है। ज्यादातर मामलों में, बाहरी स्थानीय और बाहरी वैश्विक पते समान दिखते हैं, क्योंकि रूपांतरण के बाद भी, गंतव्य से पहले के रूप में गंतव्य आईपी पता स्रोत के लिए समान है।



गौर कीजिए कि स्थिर NAT क्या है। स्टेटिक NAT का अर्थ है आंतरिक, बाहरी या एक-से-एक रूपांतरण के लिए आंतरिक IP पते का एक-से-एक रूपांतरण। जब डिवाइस इंटरनेट पर ट्रैफ़िक भेजते हैं, तो उनके इनसाइड लोकल इंटरनल एड्रेस, इनसाइड ग्लोबल इंटरनल एड्रेस में बदल जाते हैं।



हमारे स्थानीय नेटवर्क में 3 डिवाइस हैं, और जब वे ऑनलाइन होने जा रहे हैं, तो उनमें से प्रत्येक का अपना इनसाइड ग्लोबल एड्रेस मिलता है। ये पते सांख्यिकीय रूप से ट्रैफ़िक स्रोतों को सौंपे जाते हैं। एक-से-एक सिद्धांत का मतलब है कि अगर 100 डिवाइस स्थानीय नेटवर्क पर स्थित हैं, तो उन्हें 100 बाहरी पते मिलते हैं।

एनएटी इंटरनेट को बचाने के लिए दिखाई दिया, जो सार्वजनिक आईपी पते के साथ समाप्त हो गया। NAT के लिए धन्यवाद, कई कंपनियों, कई नेटवर्क में एक सामान्य बाहरी IP पता हो सकता है, जिसमें इंटरनेट एक्सेस करते समय स्थानीय डिवाइस पते परिवर्तित हो जाएंगे। आप कह सकते हैं कि स्थैतिक NAT के इस मामले में पते की संख्या में कोई बचत नहीं है, क्योंकि सौ स्थानीय कंप्यूटरों को सौ बाहरी पते दिए गए हैं, और आप बिल्कुल सही होंगे। हालांकि, स्थिर NAT के अभी भी कई फायदे हैं।

उदाहरण के लिए, हमारे पास 192.168.1.100 के आंतरिक आईपी पते के साथ एक सर्वर है। यदि इंटरनेट से कोई उपकरण उससे संपर्क करना चाहता है, तो वह आंतरिक गंतव्य पते का उपयोग करके ऐसा नहीं कर पाएगा, इसके लिए उसे सर्वर के बाहरी पते का उपयोग करने की आवश्यकता है 200.124.22.3। यदि राउटर में स्थिर NAT को कॉन्फ़िगर किया गया है, तो 200.124.22.3 को संबोधित सभी ट्रैफ़िक स्वचालित रूप से 192.168.1.100 को अग्रेषित कर दिए जाते हैं। यह स्थानीय नेटवर्क पर उपकरणों की बाहरी पहुंच प्रदान करता है, इस मामले में, कंपनी के वेब सर्वर पर, जो कुछ मामलों में आवश्यक हो सकता है।

गतिशील NAT पर विचार करें। यह स्थैतिक के समान है, लेकिन प्रत्येक स्थानीय उपकरण को स्थायी बाहरी पते प्रदान नहीं करता है। उदाहरण के लिए, हमारे पास 3 स्थानीय उपकरण और केवल 2 बाहरी पते हैं। यदि दूसरा उपकरण ऑनलाइन जाना चाहता है, तो उसे पहला मुफ्त आईपी पता सौंपा जाएगा। यदि इसके बाद वेब सर्वर ऑनलाइन जाना चाहता है, तो राउटर इसे दूसरा उपलब्ध बाहरी पता प्रदान करेगा। यदि उसके बाद पहला डिवाइस बाहरी नेटवर्क पर जाना चाहता है, तो इसके लिए कोई आईपी पता उपलब्ध नहीं होगा, और राउटर अपना पैकेट छोड़ देगा।



हमारे पास आंतरिक IP पते वाले सैकड़ों डिवाइस हो सकते हैं और इनमें से प्रत्येक डिवाइस ऑनलाइन जा सकता है। लेकिन चूंकि हमारे पास बाहरी पतों का स्थैतिक असाइनमेंट नहीं है, इसलिए एक ही समय में सौ में से 2 से अधिक डिवाइस इंटरनेट का उपयोग नहीं कर पाएंगे, क्योंकि हमारे पास केवल दो गतिशील रूप से असाइन किए गए बाहरी पते हैं।

सिस्को उपकरणों में डिफ़ॉल्ट रूप से 24 घंटे का निश्चित पता अनुवाद समय होता है। इसे किसी भी समय 1,2,3, 10 मिनट में बदला जा सकता है। इस समय के बाद, बाहरी पते जारी किए जाते हैं और स्वचालित रूप से पता पूल में वापस आ जाते हैं। यदि इस समय पहला उपकरण ऑनलाइन जाना चाहता है और कोई भी बाहरी पता उपलब्ध है, तो वह इसे प्राप्त करेगा। राउटर में एक NAT तालिका होती है जो गतिशील रूप से अपडेट की जाती है, और जब तक रूपांतरण समय समाप्त नहीं हो जाता है, तब तक निर्धारित पता डिवाइस द्वारा सहेजा जाता है। सीधे शब्दों में, डायनेमिक NAT सिद्धांत द्वारा काम करता है: "जो पहले आए, उन्होंने सेवा की।"

विचार करें कि एक अतिभारित NAT, या PAT का क्या गठन होता है। यह NAT का सबसे सामान्य प्रकार है। आपके होम नेटवर्क में कई डिवाइस हो सकते हैं - एक पीसी, स्मार्टफोन, लैपटॉप, टैबलेट, और ये सभी एक राउटर से जुड़े होते हैं, जिसमें एक बाहरी आईपी एड्रेस होता है। तो, PAT कई उपकरणों को आंतरिक आईपी पते के साथ एक बाहरी आईपी पते के तहत एक साथ ऑनलाइन जाने की अनुमति देता है। यह संभव है क्योंकि प्रत्येक निजी, आंतरिक आईपी पता संचार सत्र के दौरान एक विशिष्ट पोर्ट नंबर का उपयोग करता है।
मान लीजिए हमारे पास एक सार्वजनिक पता 200.124.22.1 और कई स्थानीय उपकरण हैं। इसलिए, जब इंटरनेट का उपयोग करते हैं, तो इन सभी मेजबानों को एक ही पता 200.124.22.1 प्राप्त होगा। केवल एक चीज जो उन्हें एक दूसरे से अलग करेगी वह है पोर्ट नंबर।
यदि आपको ट्रांसपोर्ट लेयर की चर्चा याद है, तो आप जानते हैं कि ट्रांसपोर्ट लेयर में पोर्ट नंबर होते हैं, और सोर्स पोर्ट नंबर एक रैंडम नंबर होता है।



मान लीजिए कि 200.124.22.10 के आईपी पते के साथ बाहरी नेटवर्क पर एक मेजबान है, जो इंटरनेट से जुड़ा है। यदि कंप्यूटर 192.168.1.11 कंप्यूटर 200.124.22.10 से संपर्क करना चाहता है, तो यह एक यादृच्छिक स्रोत पोर्ट 51772 बनाएगा। इस मामले में, बाहरी नेटवर्क पर कंप्यूटर का गंतव्य पोर्ट 80 होगा।

जब राउटर बाहरी नेटवर्क पर भेजा गया एक स्थानीय कंप्यूटर पैकेट प्राप्त करता है, तो वह अपने स्थानीय लोकल एड्रेस को इनसाइड ग्लोबल एड्रेस 200.124.22.1 पर ट्रांसलेट करता है और पोर्ट 23556 को पोर्ट को असाइन करता है। पैकेट कंप्यूटर पर 200.124.22.10 तक पहुंच जाएगा और इसे हैंडशेक प्रक्रिया के अनुसार वापस प्रतिक्रिया भेजनी होगी, गंतव्य का पता 200.124.22.1 और पोर्ट 23556 होगा।

राउटर में एक एनएटी अनुवाद तालिका होती है, इसलिए, एक बाहरी कंप्यूटर से एक पैकेट प्राप्त करने के बाद, यह इनसाइड ग्लोबल एड्रेस के अंदर के 192.168.1.11: 51772 के अनुसार निर्धारित करेगा और पैकेट को आगे भेज देगा। उसके बाद, दो कंप्यूटरों के बीच संबंध स्थापित माना जा सकता है।
उसी समय, आपके पास सैकड़ों डिवाइस हो सकते हैं जो संचार के लिए समान पते 200.124.22.1 का उपयोग करते हैं, लेकिन विभिन्न पोर्ट नंबर, इसलिए वे सभी एक ही समय में ऑनलाइन जा सकते हैं। यही कारण है कि पैट एक ऐसी लोकप्रिय अनुवाद पद्धति है।

आइए स्थैतिक NAT को देखें। किसी भी नेटवर्क के लिए, इनपुट और आउटपुट इंटरफेस को निर्धारित करना सबसे पहले आवश्यक है। आरेख एक राउटर को दिखाता है जिसके माध्यम से पोर्ट G0 / 0 से पोर्ट G0 / 1 तक ट्रैफ़िक ट्रांसफर किया जाता है, अर्थात आंतरिक नेटवर्क से बाहरी नेटवर्क में। इस प्रकार, हमारे पास एक इनपुट इंटरफ़ेस 192.168.1.1 और एक आउटपुट इंटरफ़ेस 200.124.22.1 है।



NAT को कॉन्फ़िगर करने के लिए, हम G0 / 0 इंटरफ़ेस पर जाते हैं और IP ऐड्रेस को 192.168.1.1 255.255.255.0 ip पैरामीटर सेट करते हैं और संकेत देते हैं कि यह इंटरफ़ेस ip nat के अंदर कमांड का उपयोग करके इनपुट है।



इसी तरह, हम G0 / 1 आउटपुट इंटरफ़ेस पर NAT को IP एड्रेस 200.124.22.1, सबनेट मास्क 255.255.255.0 और आईपी नेट के बाहर निर्दिष्ट करके कॉन्फ़िगर करते हैं। याद रखें कि डायनेमिक NAT अनुवाद हमेशा इनपुट से आउटपुट इंटरफेस तक, अंदर से बाहर की ओर किया जाता है। स्वाभाविक रूप से, गतिशील NAT के लिए, आउटपुट इंटरफ़ेस के माध्यम से इनपुट इंटरफ़ेस का उत्तर आता है, लेकिन जब ट्रैफ़िक शुरू किया जाता है, तो इन-आउट दिशा चालू हो जाती है। स्थैतिक NAT के मामले में, ट्रैफ़िक दीक्षा किसी भी दिशा में - इन-आउट या आउट-इन हो सकती है।

अगला, हमें स्थिर NAT की तालिका बनाने की आवश्यकता है, जहां प्रत्येक स्थानीय पता एक अलग वैश्विक पते से मेल खाता हो। हमारे मामले में, 3 डिवाइस हैं, इसलिए तालिका में 3 प्रविष्टियां शामिल होंगी जो स्रोत के इनसाइड लोकल आईपी पते को दर्शाती हैं, जो इनसाइड ग्लोबल एड्रेस में अनुवाद करती है: स्टेटिक 192.168.1.10 200.124.22.1 के अंदर आईपी नेट।
इस प्रकार, स्थिर NAT में, आप मैन्युअल रूप से प्रत्येक स्थानीय होस्ट पते के लिए अनुवाद लिखते हैं। अब मैं पैकेट ट्रेसर पर जाऊंगा और ऊपर वर्णित सेटिंग्स बनाऊंगा।



सबसे ऊपर हमारे पास सर्वर 192.168.1.100 है, नीचे कंप्यूटर 192.168.1.10 है और सबसे नीचे कंप्यूटर 192.168.1.11 है। Router0 के G0 / 0 पोर्ट में 192.168.1.1 का IP पता है, और G0 / 1 पोर्ट में 200.124.22.1 है। इंटरनेट का चित्रण करने वाले "क्लाउड" में, मैंने Router1 को रखा, जिसे 200.124.22.10 का एक आईपी पता सौंपा गया था।

मैं Router1 की सेटिंग में जाता हूं और डीबग आईपी icmp कमांड टाइप करता हूं। अब, जैसे ही पिंग इस उपकरण तक पहुंचता है, सेटिंग्स विंडो में एक डिबग संदेश दिखाई देगा जो दिखाएगा कि यह किस तरह का पैकेज है।
राउटर राउटर 0 सेट करें। मैं वैश्विक सेटिंग मोड में जाता हूं और G0 / 0 इंटरफ़ेस को कॉल करता हूं। अगला, मैं कमांड के अंदर आईपी नेट दर्ज करता हूं, फिर g0 / 1 इंटरफ़ेस पर जाता हूं और कमांड के बाहर आईपी एनएटी दर्ज करता हूं। इस प्रकार, मैंने राउटर के इनपुट और आउटपुट इंटरफेस को सौंपा। अब मुझे मैन्युअल रूप से आईपी पते को कॉन्फ़िगर करने की आवश्यकता है, अर्थात, सेटिंग्स के ऊपर तालिका की लाइनों को स्थानांतरित करें:

इपी नेट स्रोत के अंदर स्थिर 192.168.1.10 200.124.22.1
इपी नेट स्रोत के अंदर स्थिर 192.168.1.11 200.124.22.2
इपी नेट स्रोत के अंदर स्थिर 192.168.1.100 200.124.22.3



अब मैं अपने प्रत्येक डिवाइस से राउटर 1 को पिंग करूंगा और देखूंगा कि आईपी जो पिंग प्राप्त करता है उसे क्या दिखाता है। ऐसा करने के लिए, मैं डिबग संदेशों को देखने के लिए स्क्रीन के दाईं ओर R1 राउटर की खुली सीएलआई विंडो रखता हूं। अब मैं PC0 कमांड लाइन टर्मिनल पर जाता हूं और पता 200.124.22.10 पिंग करता हूं। उसके बाद, विंडो में एक संदेश दिखाई देता है कि पिंग आईपी पते से प्राप्त हुआ था 200.124.22.1। इसका अर्थ है कि स्थानीय कंप्यूटर 192.168.1.10 का आईपी पता वैश्विक पते 200.124.22.1 में बदल दिया गया है।



मैं अगले स्थानीय कंप्यूटर के साथ ऐसा ही करता हूं और देखता हूं कि इसका पता 200.124.22.2 में बदल दिया गया है। फिर मैं सर्वर से पिंग भेजता हूं और पता 200.124.22.3 देखता हूं।
इस प्रकार, जब लैन डिवाइस से ट्रैफ़िक उस राउटर तक पहुंचता है जिस पर स्थिर NAT कॉन्फ़िगर किया गया है, तो तालिका के अनुसार राउटर स्थानीय आईपी पते को वैश्विक एक में कनवर्ट करता है और ट्रैफ़िक को बाहरी नेटवर्क पर भेजता है। NAT तालिका की जांच करने के लिए, मैं शो आईपी एनएटी अनुवाद कमांड दर्ज करता हूं।



अब हम सभी परिवर्तनों को देख सकते हैं जो राउटर बनाता है। इनसाइड ग्लोबल के पहले कॉलम में प्रसारण से पहले डिवाइस का पता होता है, यानी वह पता जिसके तहत डिवाइस बाहरी नेटवर्क से दिखाई देता है, फिर इनसाइड लोकल एड्रेस यानी स्थानीय नेटवर्क पर डिवाइस का पता। तीसरा कॉलम आउटसाइड लोकल दिखाता है, और चौथा आउटसाइड ग्लोबल एड्रेस दिखाता है, दोनों एक ही हैं क्योंकि हम डेस्टिनेशन एड्रेस को ट्रांसलेट नहीं करते हैं। जैसा कि आप देख सकते हैं, कुछ सेकंड के बाद तालिका साफ हो गई क्योंकि पैकेट ट्रेसर में एक छोटा पिंग टाइमआउट सेट किया गया था।

मैं 200.124.22.3 पते पर R1 राउटर से सर्वर को पिंग कर सकता हूं, और अगर मैं राउटर सेटिंग्स पर वापस जाता हूं, तो आप देख सकते हैं कि तालिका फिर से परिवर्तित गंतव्य पते 192.168.1.100 के साथ चार पिंग लाइनों से भर गई है।



जैसा कि मैंने कहा, भले ही ब्रॉडकास्ट टाइमआउट ने काम किया हो, जब ट्रैफ़िक किसी बाहरी स्रोत से शुरू किया जाता है, तो NAT तंत्र स्वतः सक्रिय हो जाता है। यह केवल स्थिर NAT का उपयोग करते समय होता है।

अब देखते हैं कि NAT कितना कारगर है। हमारे उदाहरण में, स्थानीय नेटवर्क पर तीन उपकरणों के लिए 2 सार्वजनिक पते हैं, हालांकि, ऐसे निजी होस्ट के दसियों और सैकड़ों हो सकते हैं। वहीं, केवल 2 डिवाइस ही ऑनलाइन जा सकते हैं। विचार करें कि इसके अलावा, स्थिर और गतिशील NAT के बीच अंतर क्या है।

पिछले मामले की तरह, आपको पहले राउटर के इनपुट और आउटपुट इंटरफेस को निर्धारित करना होगा। अगला, हम एक तरह की एक्सेस लिस्ट बनाते हैं, लेकिन यह एसीएल नहीं है जिसके बारे में हमने पिछले पाठ में बात की थी। इस पहुंच सूची का उपयोग उस ट्रैफ़िक की पहचान करने के लिए किया जाता है जिसे हम कनवर्ट करना चाहते हैं। यहां नया शब्द "दिलचस्प ट्रैफ़िक", या "दिलचस्प ट्रैफ़िक" दिखाई देता है। यह ट्रैफ़िक है जो किसी कारण से आपकी रुचि है, और जब यह ट्रैफ़िक एक्सेस सूची की शर्तों से मेल खाता है, तो यह NAT की कार्रवाई के अंतर्गत आता है और परिवर्तित हो जाता है। यह शब्द कई मामलों में ट्रैफ़िक पर लागू होता है, उदाहरण के लिए, वीपीएन के मामले में, "दिलचस्प" ट्रैफ़िक कहा जाता है जो वे वीपीएन सुरंग से गुजरने वाले हैं।

हमें एक एसीएल बनाना होगा जो दिलचस्प ट्रैफ़िक की पहचान करे, हमारे मामले में यह पूरे नेटवर्क 192.168.1.0 का ट्रैफ़िक है, जिसके साथ रिवर्स मास्क 0.0.0.255 का संकेत दिया गया है।



फिर हमें एक NAT पूल बनाने की आवश्यकता है, जिसके लिए हम आईपी नेट पूल <पूल नाम> कमांड का उपयोग करते हैं और आईपी पते के पूल को 200.124.22.1 200.124.22.2 निर्दिष्ट करते हैं। इसका मतलब है कि हम केवल दो बाहरी आईपी पते प्रदान करते हैं। इसके बाद, कमांड नेटमास्क कीवर्ड का उपयोग करता है और सबनेट मास्क 255.255.255.252 में प्रवेश करता है। मुखौटा का अंतिम ऑक्टेट है (255 - पूल पतों की संख्या 1 है), इसलिए यदि आपके पास पूल में 254 पते हैं, तो सबनेट मास्क 255.255.255.0 होगा। यह एक बहुत ही महत्वपूर्ण पैरामीटर है, इसलिए गतिशील NAT सेट करते समय, सही नेटमास्क मान दर्ज करना सुनिश्चित करें।

इसके बाद, हम NAT कमांड को शुरू करने वाले एक कमांड का उपयोग करते हैं: आईपी नट को सॉर्स लिस्ट 1 पूल NWKING के अंदर, जहां NWKING पूल नाम और सूची 1 का मतलब एक्सेस लिस्ट ACL नंबर 1 है। याद रखें - इस कमांड को काम करने के लिए, आपको पहले डायनामिक पतों का एक पूल और एक एक्सेस लिस्ट बनानी होगी।

तो, हमारी शर्तों के तहत, पहला उपकरण जो इंटरनेट तक पहुंच चाहता है वह ऐसा कर सकता है, दूसरा डिवाइस भी, लेकिन तीसरे को तब तक इंतजार करना होगा जब तक कि पूल में से कोई एक पता जारी न हो जाए। डायनेमिक NAT को कॉन्फ़िगर करने में 4 चरण होते हैं: इनपुट और आउटपुट इंटरफ़ेस का निर्धारण, "दिलचस्प" ट्रैफ़िक का निर्धारण करना, NAT पूल बनाना और सेट अप करना।
अब हम पैकेट ट्रेसर पर जाएँगे और डायनेमिक NAT को कॉन्फ़िगर करने का प्रयास करेंगे। सबसे पहले, हमें स्थैतिक NAT सेटिंग्स को हटाना होगा, जिसके लिए हम अनुक्रम में कमांड दर्ज करते हैं:

स्रोत स्थिर 192.168.1.10 200.124.22.1 के अंदर कोई आईपी नेट
स्रोत स्थिर 192.168.1.11 200.124.22.2 के अंदर कोई आईपी नेट
स्रोत स्थिर 192.168.1.100 200.124.22.3 के अंदर कोई आईपी नेट।

इसके बाद, मैं एक्सेस-लिस्ट 1 परमिट 192.168.1.0 0.0.0.255 कमांड के साथ पूरे नेटवर्क के लिए लिस्ट 1 एक्सेस लिस्ट बनाता हूँ और NAT नेट को IP nat पूल NWKING 200.124.22.1 200.124.22. netmask 255.255.255.252 कमांड का उपयोग करके कॉन्फ़िगर करता हूं। इस कमांड में, मैंने पूल का नाम, इसे दर्ज करने वाले पते और नेटवर्क मास्क को निर्दिष्ट किया।

तब मैं इंगित करता हूं कि क्या यह NAT आंतरिक या बाहरी है, और वह स्रोत जहां से NAT को जानकारी मिलनी चाहिए, हमारे मामले में यह सूची 1 स्रोत के अंदर ip nat का उपयोग करके सूची है। उसके बाद, सिस्टम संकेत देगा कि पूरे पूल या एक विशिष्ट इंटरफ़ेस की आवश्यकता है या नहीं। । मैं पूल चुनता हूं क्योंकि हमारे पास 1 से अधिक बाहरी पता है। यदि आप इंटरफ़ेस चुनते हैं, तो आपको एक विशिष्ट आईपी पते के साथ एक पोर्ट निर्दिष्ट करना होगा। अंतिम रूप में, कमांड इस तरह दिखाई देगी: स्रोत सूची 1 पूल NWKING के अंदर आईपी नेट। अब इस पूल में दो पते 200.124.22.1 200.124.22.2 हैं, हालांकि आप इन्हें स्वतंत्र रूप से बदल सकते हैं या ऐसे नए पते जोड़ सकते हैं जो किसी विशिष्ट इंटरफ़ेस से बंधे नहीं हैं।

आपको यह सुनिश्चित करना होगा कि आपकी रूटिंग टेबल अपडेट हो जाए, ताकि पूल में मौजूद किसी भी आईपी एड्रेस को इस डिवाइस पर निर्देशित किया जाए, अन्यथा आपको रिटर्न ट्रैफिक प्राप्त नहीं होगा। यह सुनिश्चित करने के लिए कि सेटिंग्स काम कर रही हैं, हम क्लाउड राउटर की पिंगिंग प्रक्रिया को दोहराएंगे, जिसे स्थिर NAT के लिए प्रदर्शन किया गया था। मैं डिबग मोड संदेशों को देखने के लिए राउटर 1 राउटर विंडो खोलूंगा, और इसे प्रत्येक 3 उपकरणों से पिंग करूंगा।



हम देखते हैं कि सभी स्रोत पते जहां पिंग पैकेट सेटिंग्स के अनुरूप हैं। PC0 , . Router 1, , 200.124.22.1 200.124.22.2. , , . PC0, , , 200.124.22.1.

NAT ? Router0 clear ip nat translation * «» . show ip nat translation, .

NAT show ip nat statistics.



, , NAT/PAT. , 0, . , hits misses ( ), .

IP- – NAT, PAT. PAT , NAT: , «» , NAT PAT. , , , PAT . NAT PAT overload, . NAT PAT.



, NWKING, , 200.124.22.1, 255.255.255.0. , ip nat 1 pool NWKING 200.124.22.1 200.124.22.1 netmask 255.255.255.0 source interface 200.124.22.1 G0/1. IP-.

IP-, . , . NAT , , , NAT IP- . , IP- .

Packet Tracer. NAT no Ip nat inside source list 1 NWKING NAT no Ip nat pool NWKING 200.124.22.1 200.124.22.2 netmask 225.255.255.252.

PAT Ip nat pool NWKING 200.124.22.2 200.124.22.2 netmask 225.255.255.255. IP-, , 200.124.22.1, 200.124.22.2. , .

PAT Ip nat inside source list 1 pool NWKING overload. PAT. , , , PC0 Router1 200.124.22.10. , , , , IP- 200.124.22.2. , PC1 Server0.

, Router0. , , , Router1 IP- 200.124.22.2.



show ip nat statistics, PAT.



, , , 12, .

- — Ip nat inside source list 1 interface gigabit Ethernet g0/1 overload. PC0, , 200.124.22.1, ! : , , NAT- IP- . .
, . Packet Tracer, NAT PAT. ICND1 — CCNA, , , .


हमारे साथ बने रहने के लिए धन्यवाद। क्या आप हमारे लेख पसंद करते हैं? अधिक दिलचस्प सामग्री देखना चाहते हैं? एक आदेश रखकर या अपने दोस्तों को इसकी अनुशंसा करके हमें समर्थन दें, एंट्री-लेवल सर्वरों के अनूठे एनालॉग पर हैबर उपयोगकर्ताओं के लिए 30% छूट जो हमने आपके लिए ईजाद की है: VPS (KVM) E5-2650 v4 (6 कोर) 10GB DDR4 240GB SSD 1Gbps से पूरा सच $ 20 या सर्वर को कैसे विभाजित करें? (विकल्प RAID1 और RAID10 के साथ उपलब्ध हैं, 24 कोर तक और 40GB DDR4 तक)।

डेल R730xd 2 बार सस्ता? केवल हमारे पास 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 TV नीदरलैंड के 199 डॉलर में से है! डेल R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - $ 99 से! इन्फ्रास्ट्रक्चर Bldg का निर्माण कैसे करें के बारे में पढ़ें । एक पैसा के लिए 9,000 यूरो की लागत डेल R730xd E5-2650 v4 सर्वर का उपयोग कर वर्ग?