רשתות תקשורת · שכבה יג
NAT · סטטי, דינמי ו-PAT
שבוע 18 · 17/01–21/01
בנימין נאור
כנרת-נט · כרטיס משימה 52 · תדריך
הלקוח מבקש
כתובת ציבורית אחת, 30 מחשבים. 'איך כולם יוצאים?' — NAT. ולמה השרת בבית לא נגיש.
פרק 7 · חיבור לעולם — NAT, ספקית, STP, אלחוט, ניהול. הרשת יוצאת לאינטרנט, שורדת קישור כפול, ומתועדת. תיק העבודות נמסר.
מטרות השיעור
תיאוריה
- להסביר למה
NAT נדרש: מיצוי כתובות IPv4, כתובות פרטיות (RFC 1918) מול ציבוריות, ומה NAT עושה לחבילה - להבחין בין
NAT סטטי, NAT דינמי (pool + ACL) ו-PAT (overload) — ולדעת מתי כל אחד - להסביר מה
NAT שובר: חיבור יזום מבחוץ, ולמה NAT סטטי או port forwarding פותרים את זה
הנדסה
- להשתמש נכון בארבעת המונחים:
inside local · inside global · outside local · outside global - להגדיר את שלושתם ב-
IOS, כולל ip nat inside/outside על הממשקים — ולאמת ב-show ip nat translations/statistics
הדימוי של היחידה
דלפק הקבלה של הבניין
NAT = הדלפק: בפנים כולם עם מספרי חדר (פרטיים), בחוץ כתובת אחת של הבניין. PAT = הדלפק זוכר מי הזמין מה לפי מספר ההזמנה (פורט).
על הלוח: בניין, דלפק, כתובת אחת בחוץ
מה נלמד
- בעיית מיצוי כתובות
IPv4 — למה NAT נדרש · כתובות פרטיות מול ציבוריות inside local · inside global · outside local · outside globalNAT סטטי · NAT דינמי מתוך pool (עם ACL סטנדרטי לזיהוי הפנימיים) · PAT (overload) — ריבוב לפי פורט
מה נלמד
- סימון
ip nat inside / outside בממשקים — התקלה הנפוצה · מה נשבר ב-NAT: חיבור נכנס יזום מבחוץ show ip nat translations · show ip nat statistics · clear ip nat translation
הצבעה — מה אתם חושבים?
PC 192.168.10.10 גולש ל-198.51.100.7. הנתב מתרגם ל-209.165.200.5. מהן ארבע הכתובות?
תשובה
inside local 192.168.10.10 · inside global 209.165.200.5 · outside global 198.51.100.7 · outside local 198.51.100.7 (בלי תרגום בצד החיצוני — זהה).
הצבעה — מה אתם חושבים?
30 מחשבים, כתובת ציבורית אחת. איזה NAT ולמה?
תשובה
PAT (overload). כתובת אחת מספיקה כי פורט המקור מבדיל בין החיבורים — עד ~64,000 במקביל.
הצבעה — מה אתם חושבים?
הגדרתם PAT מושלם. show ip nat translations ריק, אין גלישה. הבדיקה הראשונה?
תשובה
show ip nat statistics → Interfaces. אם אין inside/outside — זו התקלה. 90% מהמקרים.
כרטיס משימה 52 · תדריך
| XP · שאלון היחידה ב-Moodle | 100 — ציון השאלון × 1 (10–15 שאלות, 2 ניסיונות, הגבוה נספר) |
| XP · שיעורי הבית | 30 — הוגש עד השיעור הבא — המורה מסמן 'הושלם' |
| התג | שער לעולם — שלוש מעבדות ה-NAT ≥ 90% + שאלון ≥ 70% |
| לפרויקט | WAN, שירותים ו-ISP (M5 · 11/2/2027) |
סה"כ 130 XP · נרשם ב-Moodle
כרטיס יציאה — 3 שאלות על פתק
local / global?- מה בבית?
- הפקודה ששוכחים?
5 דקות · הפתק נאסף ביציאה
התג של היחידה
NAT
שער לעולם
שלוש מעבדות ה-NAT ≥ 90% + שאלון ≥ 70%
להעמקה בספר
- ENSA 6.5.3 — Analyze Dynamic NAT—Inside to Outside · עמוד 247
- ENSA 6.6.3 — Configure PAT to Use an Address Pool · עמוד 253
- ENSA 6.2.2 — Dynamic NAT · עמוד 232
סוף השיעור
NAT · סטטי, דינמי ו-PAT
מגמת תקשוב · שכבה יג תשפ"ז