|
В ближайшее полвека стоимость передачи информации не будет зависеть от расстояний
|
бет | 44/92 | Дата | 26.05.2023 | өлшемі | 4,95 Mb. | | #42775 |
| treatise177480NAT жұмыс істеу принципі
NAT ішкі желі (жергілікті желі) және сыртқы желі (Интернет провайдері немесе Интернет сияқты жалпы желі) арасындағы тармақталу шекарасына жақын маршрутизаторда немесе маршрут процессорында қалпына келтірілген. Сыртқы желі басқа компанияның желісі болуы мүмкін, мысалы, екі желіні біріктіру кезінде. Маршрутизатор ішкі және сыртқы желілерді ажырататындығын ескеріңіз. NAT ішкі, жергілікті мекен-жайларды жаһандық бірегей IP адрестерге аударады. Осылайша, деректер сыртқы желіге түсе алады.
NAT хаттамасы бірнеше адамның белгілі бір уақытта сыртқы желіні қолданатынын ескереді. Процестер коммутациясы шығыс пакеттердің бастапқы мекен-жайын өзгерту үшін және оларды тиісті маршрутизаторға қайта жіберу үшін қолданылады. IP мекенжайлары желідегі түйіндерге қарағанда аз жұмсалады. Қорғаныс шлюздерін пайдалану.
NAT хаттамасын қолданудың кемшіліктері:
- NAT желінің жылдамдығын азайтады. Пакеттердің тақырыптардағы әр IP мекен-жайдың көп аударылуына байланысты коммутация маршруттарында кідірістер орын алады. Маршрутизатордың процессоры IP пакетін аудару және өзгерту керек екенін анықтау үшін әр пакетті өңдеуге қолданылады.
- NAT IP мекенжайларын нүктеден-нүктеге дейін жасырады. Осыған байланысты сіз кейбір қосымшаларды пайдалана алмайсыз. NAT IP шекаралық маршрутизатор арқылы IP адрестерді аударған кезде атаудың толық доменіне қарағанда физикалық мекен-жайларды қолдануды қажет ететін қосымшалар дерегі тағайындалған жерге жетпейді.
- Себебі, NAT IP-мекен-жайын өзгерткендіктен, бір нүктеден екінші нүктеге дейін IP іздеу мүмкіндігі жоғалады. Бірнеше пакеттің мекен-жайындағы өзгерістер IP қадағалау бағдарламаларын шатастырады. Сонымен бірге, бұл қауіпсіздік тұрғысынан жағынана қарағанда артықшылық болып саналады: бұзақыларға пакеттің бастақы көзін анықтау мүмкіндігі азайтады.
NAT қалпына келтіру
Статикалық трансляцияны қалпына келтіру
Статикалық трансляция режимін ішкі жергілікті мекенжай мен ішкі ғаламдық мекенжайдың арасында орнатыңыз.
Router(config)#ip nat inside source static 1.1.1.1 2.2.2.2
Ішкі интерфейсті көрсетіңіз
Router(config)#interface F0/0
Бұл интерфейсті ішкі желіге сәйкес деп белгілеңіз.
Router(config–if)#ip nat inside
Ішкі интерфейсті көрсетіңіз
Router(config)#interface S0/0
Бұл интерфейсті сыртқы желіге сәйкес деп белгілеңіз.
Router(config–if)#ip nat outside
Достарыңызбен бөлісу: |
|
|