Изучение работы NAT в сети Интернет

↑

▷ Содержание

⇐ ПредыдущаяСтр 5 из 7Следующая ⇒

Откроем веб-браузер на любом ПК в домене HomeOffice и введите следующее, не нажимая клавишу «Ввод» или кнопку перехода Go:http://centralserver.pka.

Перейдем в режим Simulation (Моделирование). Для отображения только HTTP-запросов на этом этапе уже должны быть установлены соответствующие фильтры.

Нажимаем кнопку Capture/Forward (Захват/Вперед), пока PDU не покинет WRS. Запишем IP-адреса узла-источника и узла-назначения для входящих и исходящих пакетов.

IP-адрес 192.168.0.101 принадлежит сети homeoffice, и установлен на ПК HomeDesktop, 64.100.100.2 ipадресс внутренний глобальный роутера R2. 64.104.232.2 внутренний глобальный в который преобразуются все локальные ip адреса проходя через роутер WRS.

Рисунок 50 – Развернутый пакет после WRS

Нажимаем кнопку Capture/Forward (Захват/Вперед), пока PDU не покинет R2. Запишите IP-адреса узла-источника и узла-назначения в исходящем пакете.

Рисунок 51 – Развернутый пакет после R2

IP-адрес 64.104.223.2 внутренний глобальный адрес WRS, 10.10.10.2 локальный ip домена Central, который пренадлежит серверу CentalServer.pka.

На маршрутизаторе R2 выполним следующую команду и сопоставьте IP-адреса и записанные выше порты соответствующей строке выходных данных.

Рисунок 52 – Результаты ipnattran

Настройка статического NAT

Постановка задачи

1. Проверка доступа без использования NAT

2. Настройка статического NAT

3. Проверка доступа с использованием NAT

Схема сети

Рисунок 53- Схема сети в рамках данного задания

Проверка доступа без использования NAT

С PC1 или L1 попытаемся подключиться к веб-странице сервера Server1 по адресу 172.16.16.1. Используйте веб-браузер для входа на сервер Server1 по адресу 172.16.16.1. Попытки должны завершиться неудачей.

Рисунок 54 – Попытка подключение на Server1

С компьютера PC1 отправим эхо-запрос на интерфейс S0/0/0 маршрутизатора R1. Эхо-запрос должен быть успешным.

Рисунок 55 – Результаты эхо-запроса с PC1 на интерфейс 0/0/0

Просмотрим текущую конфигурацию маршрутизатора R1. Обратим внимание на отсутствие команд, относящихся к NAT.

Рисунок 56 – Результаты команды shrun

Убедимся, что в таблице маршрутизации нет записей, относящихся к IP-адресам, используемым PC1 и L1.

Рисунок 56 – Результаты команды shiproute

Убедимся, что NAT не используется маршрутизатором R1.

Настройка статического NAT

Согласно топологии создадим статическое преобразование NAT для сопоставления внутреннего адреса сервера Server1 его внешнему адресу.

x

Рисунок 57 – Прописываем статический NAT

Настроим надлежащие внутренний и внешний интерфейсы.

Рисунок 58 – Указываем внутренние и внешние интерфейсы

Познавательные статьи:



Психологические особенности спортивного соревнования

Приготовление дезинфицирующих растворов различной концентрации

Занятость населения и рынок труда

Социальный статус семьи и её типология