11. Налаштування nat
Для пристрою , що з'єднує приватну мережу з мережею постачальника послуг Інтернету , має бути дозволено перетворення мережевих адрес ( NAT ) .
NAT дозволяє великій групі приватних користувачів отримувати доступ в Інтернет , спільно користуючись одним або декількома публічними IP- адресами. NAT працює приблизно так само , як телефонна система компанії. Одна з основних причин створення NAT - можливість заощадити зареєстровані IP- адреси. Крім того , NAT забезпечує безпеку комп'ютерів , серверів і мережевих пристроїв , блокуючи безпосередній доступ в Інтернет з реального IP- адреси вузла.
переваги NAT
• Спільне використання однієї IP-адреси
• Прозорість для кінцевих користувачів
• Підвищена безпека
• Розширюваність і масштабованість локальних мереж
• Управління у локальному режимі , включаючи управління підключенням до ISP
недоліки NAT
• Несумісність з деякими додатками
• Утруднення легітимного віддаленого доступу
•Погіршення продуктивності внаслідок побічної обчислювального навантаження на маршрутизатор
Адреси можуть присвоюватися динамічно . Динамічне перетворення мережевих адрес дозволяє вузлам в приватної мережі , які мають приватні IP- адреси , підключатися до публічної мережі , наприклад , мережі Інтернет. Динамічне перетворення мережевих адрес відбувається тоді , коли маршрутизатор присвоює зовнішній глобальна адреса з попередньо визначеного адреси або пулу адрес внутрішньому устрою приватної мережі .
Статичний NAT дозволяє вузлам з публічної мережі підключатися до окремих вузлів з приватної мережі . Якщо пристрій у внутрішній мережі має бути доступне ззовні , використовуйте статичну NAT .
У разі необхідності статичне і динамічне NAT можуть бути налаштовані одночасно.
Налаштування NAT на маршрутизаторі (Router1)
Router0(config)#interface fa0/0
Router0(config-if)#ip nat inside
Router0(config-if)#exit
Router0(config)#interface fa1/0
Router0(config-if)#ip nat inside
Router0(config-if)#exit
Router0(config)#interface fa3/0
Router0(config-if)#ip nat inside
Router0(config-if)#exit
Router0(config)#interface fa2/0
Router0(config-if)#ip nat outside
Router0(config-if)#access-list 1 permit 172.16.0.0 0.0.255.255
Router0(config)#ip nat inside source list 1 interface fastethernet2/0 overload
Router0(config)#exit
Висновок
В даній курсовій роботі було спроектовано мережу в двох одноповерхових будинках, використовуючи топологію зірка. Машрутизатор в будинку №2 є центральним вузлом, який об’єднує всі підмережі і має доступ до мережі Інтернет.
Було здійснено такі налаштування:
Налаштування трьох комутаторів
Налаштування 2 маршрутизаторів
Налаштування маршрутів
В мережі було забезпечено роботу всіх вказаних сервісів , а також інших для демонстрації правильної і повної працездатності мережі. Було настроєно DNS,FTP сервер,HTTP, DHCP та VLAN для маршрутизаторів в будинках.
Створено всі умови для коректної роботи мережі, оптимальна маршрутизація та адресація.
Конфігурації маршрутизаторів і серверів приведено на картинках. Всі інші перевірки можна зробити на макеті, який буде представлено.