רשתות תקשורת · שכבה יג
מעבדה: שלוש שיטות ה-NAT (על NAT)
שבוע 19 · 24/01–28/01
בנימין נאור
כנרת-נט · כרטיס משימה 55 · משימה
הלקוח מבקש
שלוש שיטות NAT בשלושה קבצים, ואמצע השיעור: מוחקים ip nat outside ומאבחנים.
פרק 7 · חיבור לעולם — NAT, ספקית, STP, אלחוט, ניהול. הרשת יוצאת לאינטרנט, שורדת קישור כפול, ומתועדת. תיק העבודות נמסר.
מטרות השיעור
הנדסה
- להגדיר
NAT סטטי לשרת פנימי ולאמת גישה אליו מבחוץ — כולל show ip nat translations לפני ואחרי - להגדיר
NAT דינמי מתוך pool עם ACL, לעקוב אחרי ההקצאה ולראות מה קורה כשה-pool מתמלא - להגדיר
PAT לכל הרשת הפנימית על ממשק אחד ולקרוא את הפורטים בטבלת התרגום - להגיש קובץ אחד עם שלוש התצורות, מתועדות ומאומתות
- לזהות ולתקן את התקלה הנפוצה: ממשק בלי
ip nat inside/outside — דרך show ip nat statistics (תיאוריה + הנדסה)
הדימוי של היחידה
הדלפק בשלוש גרסאות
סטטי = חדר עם כתובת משלו; דינמי = כתובות מהמלאי; PAT = כולם דרך הדלפק.
על הלוח: 3 דלפקים
מה נלמד
NAT סטטי לשרת פנימי ואימות מבחוץ (6.4.5 Configure Static NAT)NAT דינמי מתוך pool ומעקב אחרי ההקצאה (6.5.6 Configure Dynamic NAT)PAT לכל הרשת הפנימית (6.6.7 Configure PAT) · show ip nat translations
הצבעה — מה אתם חושבים?
בשלב 1, מה מוכיח שה-NAT הסטטי עובד בשני הכיוונים?
תשובה
ping/HTTP מה-outside host אל ה-inside global מגיע לשרת הפנימי — וב-translations רואים רשומה שנוצרה מבחוץ. ב-PAT זה לא היה עובד.הצבעה — מה אתם חושבים?
בשלב 2, ה-pool בן 3 כתובות ומחשב רביעי מנסה לצאת. מה רואים?
תשובה
ping נכשל. show ip nat statistics → misses עולה. translations — 3 שורות תפוסות. הפתרון: overload.הצבעה — מה אתם חושבים?
בשלב 3, שלושה מחשבים גלשו. מה ב-translations?
תשובה
שלוש שורות, אותה inside global, שלושה פורטים שונים (49xxx). הפורט הוא המפתח לחזרה.המעבדה
שלוש שיטות ה-NAT
| ציוד | 3 נתבי 4331 · 3 מתגי 2960 · 6 תחנות קצה |
|---|
| תוכנה | Packet Tracer 8.2 ומעלה |
|---|
מהלך המעבדה
NAT סטטי לשרת פנימי ואימות גישה מבחוץNAT דינמי מתוך pool ומעקב אחרי ההקצאה
מהלך המעבדה
PAT לכל הרשת הפנימית- סימון
inside ו-outside בממשקים — התקלה הנפוצה
איך יודעים שהצליח
show ip nat translations מציג את שלושת סוגי ההמרה · ping החוצה עובר מכל תחנה פנימית
מה מגישים
שלוש התצורות בקובץ אחד, מתועדות ומאומתות
שם הקובץ: כיתה_שבוע19_שם-משפחה_שם-פרטי
כרטיס משימה 55 · משימה
| XP · Completion במעבדה | 150 — אחוז ה-Completion × 1.5 (Packet Tracer) |
| XP · התוצר (קובץ + תיעוד) | 50 — הוגש עם שם קובץ לפי התבנית ותיעוד — המורה מסמן |
| XP · בונוס: ההרחבה | 50 — הפעילות ב'להעמקה' / 'מתקדמים' הושלמה |
| התג | שער לעולם — שלוש מעבדות ה-NAT ≥ 90% + שאלון ≥ 70% |
| לפרויקט | WAN, שירותים ו-ISP (M5 · 11/2/2027) |
סה"כ 250 XP · נרשם ב-Moodle
כרטיס יציאה — 3 שאלות על פתק
- סטטי — עובד מבחוץ?
- דינמי — מה מגביל?
PAT — מה מבדיל בין חיבורים?
5 דקות · הפתק נאסף ביציאה
התג של היחידה
NAT
שער לעולם
שלוש מעבדות ה-NAT ≥ 90% + שאלון ≥ 70%
להעמקה בספר
- ENSA 6.5.2 — Configure Dynamic NAT · עמוד 245
- ENSA 6.4.2 — Configure Static NAT · עמוד 240
- ENSA 6.2.2 — Dynamic NAT · עמוד 232
סוף השיעור
מעבדה: שלוש שיטות ה-NAT (על NAT)
מגמת תקשוב · שכבה יג תשפ"ז