Laboratoriya mashg’uloti topshirig’i.
Bajaruvchi: Xolboyev Shoxruh.
NAT. Topshiriqni bajarish uchun Cisco Packet Tracer dasturini ishga tushiring va 3.1- rasmda tasvirlangan tarmoqni quring. Tarmoq qurilmalarini 3.1-jadvalda ko’rsatilgan parametrlar bo’yicha sozlang. NAT texnologiyasidan foydalanib, ichki tarmoqdan (lokal) tashqi tarmoqqa (Internetga) chiqishda lokal manzillarni tashqi IP-manzilarga o’zgartitring. LAN1 va LAN2 tarqmoqlardagi kompyuterdan tashqi tarmoq serveriga oddiy paket yuboring va translyatsiya qilingan manzillar ro’yxatini ko’ring. LAN1 tarmoqdagi server manzilini Static NAT dan foydalanib, tashqi manzilga translyatsiya qiling. Natijalarni hisobotga kiriting.
Eslatma. Routerlar aro marshrutlashda RIP protokolidan foydalaning.
Laboratoriyani qilishdan oldin NAT texnologiyasi haqida qisqacha: Internet router, kirish serveri, xavfsizlik devori. Eng mashhuri Manba NAT(SNAT), mexanizmining mohiyati paket bir yo'nalishda o'tganda manba manzilini (manbani) almashtirish va javob paketidagi maqsad manzilini (maqsadini) teskari almashtirishdan iborat. Manba/maqsad manzillaridan tashqari manba va maqsad port raqamlari ham almashtirilishi mumkin.
SNATdan tashqari, ya'ni. mahalliy tarmoq foydalanuvchilarini Internetga kirish uchun ichki manzillar bilan ta'minlash, ko'pincha ham qo'llaniladi Manzil NAT tashqi so'rovlar xavfsizlik devori tomonidan mahalliy tarmoqdagi ichki manzilga ega bo'lgan va shuning uchun tashqi tarmoqdan to'g'ridan-to'g'ri kirish imkoni bo'lmagan (NATsiz) serverga uzatilganda.
Quyidagi raqamlar NAT qanday ishlashiga misol ko'rsatadi.
Guruh. 7.1.
Foydalanuvchi korporativ tarmoq marshrutizatorning, kirish serverining yoki xavfsizlik devorining (NAT qurilmasi) ichki interfeysiga keladigan so'rovni Internetga yuboradi.
NAT qurilmasi paketni oladi va manzil tarjimasini boshqaradigan ulanishni kuzatish jadvaliga yozuv kiritadi.
Keyin u paketning manba manzilini o'zining tashqi umumiy IP manzili bilan almashtiradi va paketni Internetdagi o'z manziliga yuboradi.
Belgilangan xost paketni oladi va javobni NAT qurilmasiga yuboradi.
NAT qurilmasi, o'z navbatida, ushbu paketni qabul qilib, ulanishni kuzatish jadvalida asl paketning jo'natuvchisini qidiradi, o'rnini bosadi. IP manzili maqsadni mos keladigan shaxsiy IP manzilga o'tkazadi va paketni unga yo'naltiradi manba kompyuter... NAT qurilmasi barcha ichki kompyuterlar nomidan paketlarni yuborganligi sababli, u asl nusxasini o'zgartiradi tarmoq porti va bu ma'lumotlar ulanishni kuzatish jadvalida saqlanadi. Manzil tarjimasi uchun 3 ta asosiy tushuncha mavjud:
statik (SAT, statik tarmoq manzili tarjimasi),
dinamik (DAT, Dinamik manzil tarjimasi),
maskarad (NAPT, NAT Overload, PAT).
Do'stlaringiz bilan baham: |