Операционната принципа на NAT - I птици

Писане за стартиране на уеб програма, за да се пишат програми за интернет, много започват програмисти тази грешка. Те разглеждат системата на браузъра-сървър е.

Lab CCNA RS теория - определено е много необходимо нещо. но без практика, или какво да не си спомня. линковете по-долу.

Добавянето на звуци, когато задържите курсора на мишката над или кликнат върху менюто и така - това е просто. звукът е част от дизайна и качеството.

По мое мнение вероятно е субективно - Virtumart 2 във връзка с дисплея на цената е направено, меко казано - помия. И в ред.

NAT функции

NAT маршрутизатор обикновено работи на границата на задънена мрежа. Натежителна мрежа - мрежа, която използва една връзка към съседна мрежа, един входящ и един изходящ маршрут маршрут. В примера, показан на фигурата, R2 е граничен рутер. От гледна точка на доставчика на интернет услуги, R2 рутер създава мъниче мрежа.

В NAT терминология в рамките на "вътрешната мрежа" се отнася до набор от мрежи, участващи в преобразуването. Терминът "външна мрежа" се отнася до всички други мрежи.

PAT гарантира, че устройството ще използва различен TCP порт за всяка сесия на взаимодействие със сървъра в интернет. При връщане на отговора от номера на порта източник на сървъра, който става номер на дестинация порт при задна скорост, определя кое устройство рутера ще препрати съответните пакети. PAT процес също, че входящите пакети наистина са търсени, увеличаване на степента на сесията сигурност по този начин.

За да контролирате анимацията използвайте бутона "Play" и "Пауза" на фигурата.

В предишния пример, номерата на портовете на клиента, 1331 и 1555 г. не са се променили на рутера, който поддържа NAT. Този сценарий не е много правдоподобно, тъй като е вероятно, че тези номера на портове, които вече се използват за други активни сесии.

За да видите принципа на PAT, щракнете върху "Play" на фигурата.

Сравнение на NAT и PAT

Пакети без сегментно ниво 4

Какво се случва с тези пакети IPv4, предаване на сегмента на данни, които не са TCP или UDP? Тези пакети не съдържат нивото на номера на порта 4. PAT превръща повечето от основните протоколи, предавани по IPv4 и не използват UDP или TCP, в транспортен протокол слой. Най-често сред тези протоколи е ICMPv4 протокол. Метод PAT трансформация третира всеки от тези протоколи са различни. Например, съобщения ICMPv4 заявка ехо искания и ехо отговори съдържат идентификатор на поискване (Query ID). ICMPv4 използва номера поискване (Query ID), за да се определи ехо искане с подходящ отговор ехо. Идентификационният номер на заявка се увеличава с всяка заявка за ехо. PAT използва заявка ID номер вместо ниво 4 порта.

Забележка. Други доклади не използват идентификатор ICMPv4 заявка (Query ID). Тези съобщения и други протоколи, които не използват броя на TCP и UDP портове могат да бъдат различни един от друг и не се считат за част от учебния материал.

NAT Setup

Конфигуриране на статичен NAT

Конфигуриране на статичен NAT е свързано с две основни цели.

Стъпка 2: След като изберете интерфейси, участващи в преобразуването, са конфигурирани като вътрешен или външен за NAT. В този пример интерфейс Serial 0/0/0 рутер R2 е вътрешна, и Serial 0/1/0 - външен интерфейс.

Фиг. 2 показва командите, необходими, за да изберете статичен NAT.

Използвайте проверката на синтаксис (вж. Фиг. 4) да се регулира допълнително запис статичен NAT превръщането на рутера R2.

В тази цифра показва процес на преобразуване на статичен NAT между клиента и уеб сървъра с помощта на предишната конфигурация. Статично превръщане на често използван, когато клиентите от външната мрежа (интернет), които трябва да се отнасят до сървърите на вътрешната мрежа.

6. Клиентът получава пакета и продължава диалога. 2-5Ь NAT рутер изпълнява стъпки за всеки пакет (етап 6, не е показано).

Проверка на статичен NAT

За да се гарантира правилното функциониране на NAT превод, преди да се препоръчва тестване за изчистване на статистиката на всички предишни трансформации, използващи komandyclear IP NAT статистика.

Докато не започне да взаимодейства с уеб сървър команда SHOW IP Преобразувателят статистика не трябва да показват никакви мачове. След установяване на клиента сесия с уеб сървъра резултат SHOW IP NAT статистика командата ще се увеличи броят на мачове до 5. Това потвърждава изпълнява статични NAT трансформация на R2.

Конфигуриране на динамичен NAT

Фиг. показва стъпките и командите, използвани за конфигуриране динамичен NAT.

Етап 4. Определяне на връзките, които са вътрешни за NAT, т.е. всеки интерфейс, който е свързан с вътрешната мрежа.

Етап 5: Определяне на интерфейси, които са външни за NAT, т.е. всеки интерфейс, свързан с външната мрежа.

Фиг. 3 илюстрира топология използва за инструмент конфигурация проверка на синтаксиса. Използвайте синтаксис за проверка на функцията на Фиг. 4, за да изберете динамично преобразуване NAT на рутера R2.

Анализ на динамичен NAT

Посочените цифри илюстрират процеса на динамична NAT трансформация между две клиенти и уеб сървър с помощта на предишна конфигурация.

Фиг. 1 показва потока на трафика отвътре навън.

Фиг. 2 показва потока на трафика отвън навътре.

Проверка на Dynamic NAT

Добавянето многословно дума показва допълнителна информация за всяка реализация, включително времето, което е изтекло от създаването и използването на записи.

По подразбиране записи преобразуване действие изтича след 24 часа, ако настройката на таймера не е променена с командата IP Нат превод timeouttimeout секунди в режим на глобалната конфигурация.

За да премахнете динамични записи преди изтичането на времето, използвайте режим конфигурация ясно IP Нат превода глобален. При извършване на NAT конфигурация покажат, че е препоръчително да се премахне динамичен запис. Както е показано в таблицата, тази команда може да се използва с ключови думи и променливи, за да се определи сменяем запис. Конкретни записи могат да бъдат отстранени, за да се избегне прекъсване на активни сесии. За да премахнете от масата всички промени, използвайте глобалната конфигурация команда ясно IP Нат превод *.

Забележка. От таблица отстранява само динамично преобразуване. Статично преобразуване не може да бъде отстранен от справочната таблица.

Освен това, можете да използвате командата шоу тичане-довереник командата и да намерите NAT, на ACL, интерфейс, или басейна с точните стойности. Внимателно прегледайте резултатите и коригиране на грешки.

Стъпка 1. Определяне на ACL-списъка, който позволява конвертиране на трафика.

Стъпка 3: Определете връзките, които са вътрешни за Nat. Има ли интерфейс свързан към вътрешната мрежа.

Стъпка 4. Посочете интерфейса, който е външен за NAT. Това трябва да е един и същ интерфейс, който е посочен в записа преобразуване на енергия в стъпка 2.

анализ на PAT

В процеса на прехвърляне на пакети от компютри до сървъри

Процесът на предаване на пакети от сървър компютри