NAT (Network Address Translation) - jedna z nejdůležitějších funkcí moderních síťových zařízení. Umožňuje převod IP adres paketů při jejich pohybu mezi různými sítěmi. Zejména NAT se používá k organizaci přístupu k internetu, když jsou interní IP adresy sítě v soukromém rozsahu.
Pokud potřebujete nakonfigurovat NAT na routeru Cisco, tento krok za krokem vám pomůže tento úkol úspěšně dokončit.
Krok 1: Připojte se k routeru přes SSH nebo přes konzolový kabel. Ujistěte se, že máte dostatečná přístupová práva k nastavení routeru.
Krok 2: Zadejte příkaz enable Chcete-li přejít do režimu privilegovaných příkazů.
Krok 3: Přejděte do režimu nastavení globální konfigurace pomocí příkazu configure terminal.
Krok 4: Zadejte příkaz interface Chcete-li přejít do režimu nastavení rozhraní, ke kterému je připojeno zařízení, které vyžaduje přístup k internetu.
Krok 5: Zadejte IP adresu externího rozhraní příkazem ip address.
Krok 6: Zadejte příkaz ip nat outside Chcete-li přiřadit rozhraní externě.
Krok 7: Pomocí příkazu přejděte do režimu nastavení rozhraní interní sítě interface.
Krok 8: Zadejte IP adresu interního rozhraní příkazem ip address.
Krok 9: Zadejte příkaz ip nat inside Chcete-li přiřadit rozhraní interně.
Krok 10: Nakonfigurujte převod IP adres pomocí následujícího příkazu ip nat inside source list interface overload.
Krok 11: Uložte nastavení příkazem copy running-config startup-config aby byly použity při příštím restartu routeru.
Podle těchto jednoduchých kroků budete moci nakonfigurovat NAT na svém routeru Cisco a zajistit spolehlivé připojení k internetu pro vaši síť.
Upozorňujeme, že přesné příkazy a nastavení se mohou lišit v závislosti na modelu a verzi routeru Cisco, proto se obraťte na dokumentaci vašeho zařízení nebo se obraťte na odborníka, pokud máte problémy s nastavením NAT.
Co je NAT a jak jej nastavit na routeru Cisco?
Nastavení NAT na routeru Cisco vyžaduje několik kroků:
- Vstupte do konzolového režimu routeru pomocí příslušného softwaru.
- Přejděte do režimu konfigurace routeru pomocí příkazu configure terminal .
- Pomocí příkazu interface vyberte rozhraní, které chcete nakonfigurovat NAT .
- Nakonfigurujte rozhraní pro použití NAT pomocí příkazu ip nat inside nebo ip nat outside , podle toho, zda bude rozhraní použito pro příchozí nebo odchozí provoz.
- Vytvořte seznam přístupů a nastavte pravidla NAT. Například příkazem access-list 1 permit 192.168.0.0 0.0.0.255 lze povolit NAT pro všechny adresy ze sítě 192.168.0.0/24.
- Nakonfigurujte překlad adres pomocí příkazu ip nat inside source list interface overload . Zde je číslo vytvořeného seznamu access-je rozhraní propojené s externí sítí. Vlajka overload umožňuje použití mechanismu PAT (Port Address Translation) pro mnoho interních IP adres.
- Dokončete nastavení NAT, uložte změny a ukončete režim konfigurace pomocí příkazů exit a write memory .
Po provedení těchto kroků bude konfigurace NAT na routeru Cisco dokončena a router bude překládat adresy IP podle daných pravidel a nastavení.
Krok 1: Připojení k routeru Cisco
Než začnete konfigurovat NAT na routeru Cisco, musíte se k zařízení připojit pomocí portu konzoly. To bude vyžadovat speciální konzolový kabel, který by měl propojit konzolový port na routeru se sériovým portem v počítači.
Po připojení kabelu otevřete v počítači program terminálu a nastavte následující možnosti připojení:
- Přenosová rychlost: 9600 bitů / s
- Datové bity: 8
- Parita: Ne
- Stop bity: 1
- Řízení toku: ne
Po instalaci nastavení připojení se ujistěte, že je povolen router Cisco. Otevřete program terminálu a stiskněte Enter. V důsledku toho uvidíte příkazový řádek routeru.
Krok 2: Zkontrolujte aktuální nastavení
Než začnete konfigurovat NAT na routeru Cisco, musíte zkontrolovat aktuální nastavení zařízení. Chcete-li to provést, postupujte takto:
1. Připojte se k routeru Cisco pomocí programu pro terminální přístup, jako je PuTTY nebo HyperTerminal.
2. Vstupte do privilegovaného režimu EXEC zadáním příkazu enable a hesla správce.
3. Zadejte příkaz show running-config pro zobrazení aktuální konfigurace routeru.
4. Přejděte dolů na výstup příkazu a vyhledejte sekci s nastavením rozhraní.
5. Ujistěte se, že rozhraní, která vyžadují konfiguraci NAT, mají konfiguraci IP adres.
6. Zkontrolujte, zda je nastavení NAT na routeru příkazem show ip nat translations .
Nyní máte přehled o aktuálním nastavení routeru Cisco a můžete přejít k dalšímu kroku-nastavení NAT.
Krok 3: Nastavení NAT
Jakmile vytvoříte seznam access pro identifikaci příchozího a odchozího provozu, musíte na routeru Cisco nakonfigurovat konverzi síťových adres (NAT). NAT umožňuje převod IP adres interní sítě na externí IP adresy, aby byl zajištěn přístup k internetu.
Zde je příklad příkazu pro konfiguraci odchozího NAT:
R1(config)#ip nat inside source list 10 interface GigabitEthernet0/0 overload
Tento příkaz říká routeru, aby použil access-list 10 (Váš vytvořený access-list) k určení, které pakety by měly být převedeny, a poté je převést a odeslat do rozhraní GigabitEthernet0/0 (externí rozhraní routeru). Klíčové slovo "overload" znamená, že použijete portový překlad (PAT), aby se množství interních IP adres srovnalo s jednou externí IP adresou.
Použijte tento příkaz výměnou " access-list 10 "za váš access-list a" interface GigabitEthernet0/0 " za externí rozhraní vašeho routeru.
Kromě toho byste také měli nakonfigurovat příchozí NAT, aby se externí provoz dostal do vnitřních zařízení ve vaší síti. Zde je příklad příkazu pro nastavení příchozího NAT:
R1(config)#ip nat outside source list 20 interface GigabitEthernet0/1 overload
Tento tým říká routeru, aby použil access-list 20 k identifikaci externích adres, které mohou mít přístup k vašim interním zařízením, a poté je převedl a odeslal do interního rozhraní routeru. Znovu nahraďte " access-list 20 "vaším access-listem a" interface GigabitEthernet0/1 " vaším interním rozhraním.
Po nastavení odchozího a příchozího NAT bude váš router Cisco připraven k zajištění přístupu k Internetu pro zařízení ve vaší síti.
Krok 4: kontrola práce NAT
Chcete-li se ujistit, že nastavení NAT bylo úspěšné, můžete provést několik příkazů ke kontrole.
1. Kontrola převodní tabulky adres
Zadáním příkazu show ip nat translations na routeru, budete moci vidět tabulku převodu adres NAT. Musí zobrazovat shody mezi globálními a lokálními adresami.
2. Ping globální adresy
Zkuste pingovat globální adresy a zkontrolujte, zda NAT provádí správnou konverzi IP adres a umožňuje vám navázat spojení s externími uzly nebo sítěmi.
3. Kontrola místních přístupů
Pomocí místních IP adres zkuste komunikovat mezi zařízeními uvnitř místní sítě. Pokud je přístup ke zdrojům sítě uložen, pak NAT funguje správně.