From d7747975be420a029d98235638614f05e410a67b Mon Sep 17 00:00:00 2001 From: xf0r3m Date: Thu, 21 Nov 2024 15:50:18 +0100 Subject: [PATCH] =?utf8?q?Zako=C5=84czenie=20tworzenia=20rozdzia=C5=82u=20?= =?utf8?q?6,=20modu=C5=82u=203,=20kursu=20CCNA.?= MIME-Version: 1.0 Content-Type: text/plain; charset=utf8 Content-Transfer-Encoding: 8bit --- articles/terminallog/Cisco_-_CCNA.html | 36 +++++++++++++------------- 1 file changed, 18 insertions(+), 18 deletions(-) diff --git a/articles/terminallog/Cisco_-_CCNA.html b/articles/terminallog/Cisco_-_CCNA.html index bfb079c..0504d94 100755 --- a/articles/terminallog/Cisco_-_CCNA.html +++ b/articles/terminallog/Cisco_-_CCNA.html @@ -14264,10 +14264,10 @@ R1(config)# prywatny adres IPv4.
  • Wewnętrzny globalny (Inside global) - adres źródła widziany z zewnątrz sieci. Jest to zazwyczaj globalnie - routowalny adres IPv4.
    • + rutowalny adres IPv4.
  • Zewnętrzny globalny (Outside global) - adres docelowy widziany z zewnątrz sieci. Jest adresm IPv4 - globalnie routowalny przypisanym hostowi w Internecie.
    • + globalnie rutowalny przypisanym hostowi w Internecie.
  • Zewnętrzny lokalny (Outside local) - Adres docelowy widziany z perspektywy wnętrza sieci. Nie jest to powszechnie praktykowane, ale adres ten może być inny niż @@ -14284,7 +14284,7 @@ R1(config)# statyczny NAT, w którym to jeden adres prywatny zamieniany na jeden adres publiczny. Translacja jeden-do-jeden (1:1). Takie mapowania są wykonywane przez - administratora i są nie zmienne bez rekonfiguracji. + administratora i są niezmienne bez rekonfiguracji.

    Drugim rodzajem jest dynamiczny NAT - przypisuje on @@ -14294,11 +14294,11 @@ R1(config)# jeśli pula będzie za mała, to tylko część z hostów będzie mieć dostęp do sieci zewnętrznej. A jak możemy się domyślić to operatorzy obecnie już nawet klientom biznesowym niechętnie ustępniają adresy - IP. + IPv4.

    Istnieje również mechanizm, który jest w stanie zapewnić dostęp do - sieci zewnętrznej przy jednym lub kilku adres zewnętrznych. Takim + sieci zewnętrznej przy jednym lub kilku adresach zewnętrznych. Takim mechanizmem jest PAT (Port Adress Translation) nazywany również NAT-em z przeciążeniem. Ponieważ przeciążamy jeden adres, ruchem większym niż pochodzący z jednego komputera. @@ -14325,7 +14325,7 @@ R1(config)# a wewnętrznymi globalnymi.

  • Używa tylko adresów IPv4 w procesie translacji.
  • Unikalny adres wewnętrzny globalny jest wymagany, dla każdego - wewnętrznego hosta łączącego się z siecą zewnętrzną.
    • + wewnętrznego hosta łączącego się z siecią zewnętrzną.

    A PAT z kolei: @@ -14345,7 +14345,7 @@ R1(config)# Tak naprawdę to TCP, UDP i ICMP przez PAT osbługiwane są w nieco inny sposób. W przypadku działania narzędzia ping wykorzystywane jest pole Query ID zawarte w komunikatach - echo request, echo reply. To pole zwiększane jest + echo request i echo reply. To pole zwiększane jest o jeden z każdym wysłanym zapytaniem do sieci zewnętrznej.

    Zadanie praktyczne - Packet Tracer

    @@ -14359,7 +14359,7 @@ R1(config)#

    @@ -14376,13 +14376,13 @@ R1(config)#
  • Utrata śledzenia pakietów IP end-to-end.
  • Komplikacje podczas używania protokołów tunelowania - przez ingerencje w pakiety.
    • -
  • Zakłócenie działania protokółów inicjujących połączeń TCP z +
  • Zakłócenie działania protokółów inicjujących połączenia TCP z zewnątrz (FTP), czy protokołów bezstanowych UDP.

    • 3.6.3. NAT statyczny w IOS

    Załóżmy hipotetycznie, że mamy serwer WWW o adresie 192.168.1.10, - ma on być dostępny dla klientów z sieci zewnętrznej pod adrem + ma on być dostępny dla klientów z sieci zewnętrznej pod adresem 209.169.201.6. Co należy zrobić, aby zrealizować to zadanie przy użyciu routera Cisco?

    @@ -14423,7 +14423,7 @@ R2(config-if)# ip nat outside

    Jeśli chcieli byśmy sobie przeanlizować jak to wygląda, to klient gdzieś w Internecie, wpisuje adres strony. System DNS tłumaczy ten - adres strony na adres IP pod który widnieje nasz serwer w sieci + adres strony na adres IP pod którym widnieje nasz serwer w sieci zewnętrznej. Pakiet z żądaniem strony dociera do naszego serwer i ten mu odpowiada. Pakiet z odpowiedzią zawiera adres źródłowy prywatny - tj. 192.168.1.10 i adresem docelowym jest @@ -14435,7 +14435,7 @@ R2(config-if)# ip nat outside NAT, ponieważ w przypadku statycznego NAT-u, adres źródłowy zostanie zamieniony na zmapowany wcześniej adres publiczny. Zatem do naszej bramy adresem źródłowym będzie: 192.168.1.10, - natomiast po jej opuszczeniu adresem źródłowym będzie 209.169.201.9. + natomiast po jej opuszczeniu adresem źródłowym będzie 209.169.201.5.

    Do w celu weryfikacji ustawień NAT-u możemy posłużyć się dwoma @@ -14498,7 +14498,7 @@ Hits: 0 Misses: 0

    Na początku musimy rozpocząć naszą konfigurację od określenia puli - adresów, jakie mogą być mapowane podczas dynamiczne NAT-u. Taką + adresów, jakie mogą być mapowane podczas dynamicznego NAT-u. Taką pulę zazwyczaj uzyskuje się od swojego dostawcy usług internetowych. W naszym przypadku są to adresy od 209.165.200.226 do 209.165.200.240 z maską /27. Aby skonfigurować pulę w trybie konfiguracji globalnej @@ -14610,7 +14610,7 @@ ip nat inside source list 1 pool NAT-POOL1

    3.6.5. PAT w IOS

    W większości przypadków, konfiguracji sieci czy to w mniejszych, czy - większy organizacja, nie skorzystamy z żadnej z powyższych metod, + większych organizacjach, nie skorzystamy z żadnej z powyższych metod, gdyż wymagają one puli adresów publicznych, a te obecnie są bardzo rzadko przydzielane. Najczęstszym rodzajem NAT-u jaki będziemy konfigurować jest właśnie PAT. @@ -14680,7 +14680,7 @@ Router(config-if)# ip nat outside

    Po uruchomieniu NAT-u wyżej wymienionymi metodami, router będzie starał zachować oryginalne porty, jednak jednak u któregoś z hostów - port źródły będzie się powtarzać to zostanie zmieniony na pierwszy + porty źródły będzie się powtarzać to zostanie zmieniony na pierwszy wolny. Router przeszukuje trzy grupy w poszukiwaniu odpowiedniego portu do zmiany. Jeśli w jakiś sposób porty się wyczerpią, wówczas dopiero, albo dalsza możliwość tłumaczenia zaniknie, jeśli @@ -14723,7 +14723,7 @@ Dynamic mappings: Protokół IPv6 nie potrzebuje takich mechanizmów jak NAT, zawiera bardzo dużo adresów - nie wiadomo czy kiedyś się one skończą, Zawiera on także adresy lokalne podobne do tych z RFC1918, ale nie mają one - takiej samej funkcji. NAT w IPv4, nazwany NAT64 + takiej samej funkcji. NAT w IPv6, nazwany NAT64 ma zupełnie inną funkcję, otóż służy on do tworzenia transparentnych połączeń pomiędzy sieciami IPv6 a IPv4. Jest to technologia przejściowa na czas całkowite migracji do IPv6. @@ -14733,13 +14733,13 @@ Dynamic mappings: Konfiguracja NAT dla IPv4 - scenariusz
    Konfiguracja NAT dla IPv4 - zadanie

    -

    Laboratorium +

    Laboratorium

    Konfiguracja NAT dla IPv4

    Podsumowanie

    - W tym rozdziale zapoznaliśmy się mechnizmem sieciowym NAT dla IPv4. + W tym rozdziale zapoznaliśmy się z mechanizmem sieciowym NAT dla IPv4. Mechnizm ten zapewnia dostęp komputerom sieci lokalnej do sieci zewnętrznych. Poznaliśmy jego metodę działania oraz jego odmiany. Dowiedziliśmy się w jaki sposób uruchomić go na sprzęcie Cisco z -- 2.39.5