מעבדה: שלוש שיטות ה-NAT (על NAT)

מה לומדים היום

• NAT סטטי לשרת פנימי ואימות מבחוץ (6.4.5 Configure Static NAT)
• NAT דינמי מתוך pool ומעקב אחרי ההקצאה (6.5.6 Configure Dynamic NAT)
• PAT לכל הרשת הפנימית (6.6.7 Configure PAT) · show ip nat translations

מטרות השיעור — תיאוריה מול הנדסה

1. שלב 1 — סטטי (6.4.5): שני כיוונים

R2(config)# ip nat inside source static 172.16.16.1 64.100.50.1
R2(config)# interface s0/0/0
R2(config-if)# ip nat inside
R2(config)# interface s0/0/1
R2(config-if)# ip nat outside

  from INSIDE:  Server -> ping 64.100.100.1
  R2# show ip nat translations
  Pro  Inside global   Inside local    Outside local    Outside global
  icmp 64.100.50.1:1   172.16.16.1:1   64.100.100.1:1   64.100.100.1:1
  ---  64.100.50.1     172.16.16.1     ---              ---              <- the static entry: always there

  from OUTSIDE: PC -> ping 64.100.50.1     <- reaches the server. static works BOTH ways

השורה עם --- היא הסטטי: קיימת תמיד, גם בלי תעבורה. ping מבחוץ עובד — זה מה ש-PAT לא יכול.

2. שלב 2 — דינמי (6.5.6): pool ומה קורה כשהוא מתמלא

R2(config)# ip nat pool NAT_POOL 209.165.200.226 209.165.200.240 netmask 255.255.255.224
R2(config)# access-list 1 permit 172.16.0.0 0.0.255.255
R2(config)# ip nat inside source list 1 pool NAT_POOL
(+ ip nat inside / outside)

  3 PCs ping out:
  icmp 209.165.200.226:5  172.16.10.10:5  ...     <- each PC gets its OWN public address
  icmp 209.165.200.227:3  172.16.10.11:3  ...
  icmp 209.165.200.228:9  172.16.20.10:9  ...

  pool of 3, 4th PC:   ping fails
  R2# show ip nat statistics
  Hits: 28  Misses: 4                             <- misses = no free address
  R2# clear ip nat translation *                  <- frees them

כתובת ציבורית לכל מחשב — עד שנגמרות. misses = הסימן. הפתרון בשלב 3.

3. שלב 3 — PAT (6.6.7): כתובת אחת, פורטים

R1(config)# access-list 1 permit 172.16.0.0 0.0.255.255
R1(config)# ip nat inside source list 1 interface s0/1/0 overload
(+ ip nat inside / outside)

  3 PCs browse:
  tcp 209.165.201.2:1025  172.16.10.10:1025  64.100.50.10:80  64.100.50.10:80
  tcp 209.165.201.2:1026  172.16.10.11:1025  64.100.50.10:80  64.100.50.10:80   <- same inside global,
  tcp 209.165.201.2:1027  172.16.20.10:1025  64.100.50.10:80  64.100.50.10:80      different PORTS

  PAT with a pool (part 2 of the activity):
R1(config)# ip nat pool PAT_POOL 209.165.201.3 209.165.201.4 netmask 255.255.255.252
R1(config)# ip nat inside source list 1 pool PAT_POOL overload

שני מחשבים עם אותו פורט מקור (1025) — הנתב מקצה 1025 ו-1026. הפורט הוא המפתח לחזרה.

4. ההזרקה — no ip nat outside

R1(config-if)# no ip nat outside        <- everything stops
R1# show ip nat translations           <- empty (or stale)
R1# show ip nat statistics
Total translations: 0
Outside Interfaces:                    <- EMPTY. this is the diagnosis
Inside Interfaces: GigabitEthernet0/0/1
R1(config-if)# ip nat outside          <- fixed

show ip nat statistics → Interfaces. הבדיקה הראשונה, תמיד.

דוגמה פתורה

מילון

ללמוד אחרת

תרגילים

בדיקה עצמית

שאלון היחידה ב-Moodle

מה מגישים

• שלוש התצורות בקובץ אחד, מתועדות ומאומתות

ה-XP של המפגש

סה"כ עד 250 XP. נרשם ב-Moodle אחרי שהמורה מאשר.

התגים של המפגש

שער לעולםשלוש מעבדות ה-NAT ≥ 90% + שאלון ≥ 70%

הדרגות

הדרגה שלכם — ב-Moodle. ה-XP האישי פרטי; לוח ההישגים באתר מציג חוליות בלבד.

הפרק בסיפור

לוח ההישגים · כל התגים · החוליות מפת הדרכים לפרויקט