Tarmoqda xavfsizlikni ta’minlash bo`yicha amaliy ko`nikmaga ega bo`lish

Routerga quyidagi buyruqlar yoziladi
:
 
Router(config)#ip access-list extended TEST 
Router(config-ext-nacl)#permit icmp any any 
Router(config-ext-nacl)#permit tcp 192.168.1.0 0.0.0.255 host 192.168.5.2 eq 80 
Router(config-ext-nacl)#permit tcp 192.168.2.0 0.0.0.255 host 192.168.5.3 eq 80 
Router(config-ext-nacl)#permit tcp 192.168.3.0 0.0.0.255 host 192.168.5.4 eq 20 
Router(config-ext-nacl)#permit tcp 192.168.3.0 0.0.0.255 host 192.168.5.4 eq 21 
Router(config-ext-nacl)#permit tcp 192.168.4.0 0.0.0.255 host 192.168.5.5 eq 80 
Router(config-ext-nacl)#exit 
Router(config)#int fastEthernet 0/0.50 
%Invalid interface type and number 
Router(config)#interface GigabitEthernet 0/0.50 
Router(config-subif)#ip access-group TEST out 
Router(config-subif)#exit 
Router(config)# 
Router# 

---

13 

---

14 
8 – laboratoriya ishi
Topshiriq: Marshrutizatorlarda NAT/PAT texnologiyasini sozlash 
Ishdan maqsad: 
Manzillarni translatsiya qilish
 
(NAT) tamoyillari va vazifalarini tadqiq 
qilish va amaliy ko`nikmaga ega bo’lish.
1.
 
Static Network Address Translation
 
Statik NAT
- ro'yxatdan o'tmagan IP manzilni ro'yxatdan o'tkazilgan IP manzilga yakka tartibda translatsiya 
qilishdan iborat, yani bitta hususiy (Private) manzilga bitta ommaviy (Public) manzil to’gri keladi. 
Statik NAT bo`yicha ishni bajarish tartibi 
 
Cisco IOS Routerlarida NATni sozlash quyidagi bosqichlarni o'z ichiga oladi 
1. Ichki va tashqi interfeyslarni tayinlang 
2. Translatsiya kim uchun (qaysi IP manzillari) amalga oshirilishini aniqlang. 
3. Qaysi translatsiya ishlatishni tanlang
4. Translatsiyani tekshiring 
8.3 – rasm. Statik NAT tamoyili asosida qurilgan tarmoq tuzilishi 

---

15 
8.4-rasm. Manzillarni translatsiyasi bo’yicha olingan natijalar