NAT: bir iç LAN için PAT (overload)

• Servisler ve kablosuz
• Orta
• 14 dk
• 4 adım
• Cisco IOS-style

Bu labı tarayıcıda aç →

Ücretsiz · kurulum yok · hesap yok

Senaryo

Network Address Translation, özel bir ağın bir veya birkaç kamuya açık IP'yi paylaşmasına olanak tanır. `` +----- inside (LAN) -----+ +-- outside --+ | 10.0.0.0/24 | | 198.51.100 | | H1 H2 WEB | R1 | ISP/INET | +------------------------+ +-------------+ ` - PAT (overload): birçok özel host tek bir kamuya açık IP'yi paylaşır. Yönlendirici hem kaynak IP'yi *hem de* L4 portunu yeniden yazar; yanıtlar, NAT tablosunda (insideIp, insidePort) → (publicIp, publicPort) bağlanışı hatırlanarak demultipleks edilir. - Statik NAT (1:1): bir özel host kalıcı olarak sabit bir kamuya açık IP alır — dışarıdan erişilmesi gereken iç sunucular için (web, posta, …) kullanılır. Cisco IOS'ta inside/outside sınırı arayüz başına ip nat inside / ip nat outside ile bildirilir; kurallar global konfigte yer alır: ip nat inside source list/static …`.

Topoloji

3 × router, 1 × switch, 1 × internet · Cisco IOS-style

• H1 — router
• WEB — router
• HUB — switch
• R1 — router
• INET — internet

Yapacakların

1. R1'de NAT rollerini işaretle: inside (Gi0/0) ve outside (Gi0/1). Bu olmadan aşağıdaki kurallar no-op olur.

2. Standart bir ACL (NAT-INSIDE) oluştur ve LAN'a (10.0.0.0/24) eşleşsin. PAT bu ACL'i neyi çevireceğine karar vermek için kullanacak.

3. ACL'i R1'in outside arayüzünde PAT overload'a bağla: ip nat inside source list NAT-INSIDE interface Gi0/1 overload.

4. İç web-sunucusu için statik 1:1 eşleme ekle: 10.0.0.50 → 198.51.100.50.

Bu labı tarayıcıda aç →

Bu konudaki diğer lablar

• DHCP sunucusu yapılandırBaşlangıç · 12 dk
• WLAN — temel bir SSID yayınlayınBaşlangıç · 10 dk
• HSRP: first-hop yedekliliği yapılandırOrta · 12 dk
• HSRP — öncelik azaltmalı arayüz takibiOrta · 12 dk
• VRF-Lite — tek yönlendiricide iki müşteriOrta · 12 dk
• AP katılma profili — ülke kodu + SSHOrta · 10 dk

Bu lab diğer dillerde

NAT: PAT (overload) for an inside LANNAT: PAT (overload) für ein internes LANNAT: PAT (overload) para una LAN internaNAT: PAT (overload) para uma LAN internaNAT : PAT (overload) pour un LAN interneNAT: एक inside LAN के लिए PAT (overload)NAT：为内网 LAN 配置 PAT（overload）NAT: PAT (overload) per una LAN internaNAT：内部 LAN 向けの PAT（overload）NAT: 내부 LAN을 위한 PAT (overload)NAT: PAT (overload) для внутреннего LANNAT: PAT (overload) cho LAN nội bộ