«Tarmoq xavfsizligi»

Static Network Address Translation

Statik NAT - ro'yxatdan o'tmagan IP manzilni ro'yxatdan o'tkazilgan IP manzilga yakka tartibda translatsiya qilishdan iborat, yani bitta hususiy (Private) manzilga bitta ommaviy (Public) manzil to’gri keladi.
Statik NAT bo`yicha ishni bajarish tartibi
Cisco IOS Routerlarida NATni sozlash quyidagi bosqichlarni o'z ichiga oladi
1. Ichki va tashqi interfeyslarni tayinlang
2. Translatsiya kim uchun (qaysi IP manzillari) amalga oshirilishini aniqlang.
3. Qaysi translatsiya ishlatishni tanlang
4. Translatsiyani tekshiring

11.3 – rasm. Statik NAT tamoyili asosida qurilgan tarmoq tuzilishi

Ikki tarmoq, 192.168.0.0/24 va 10.0.0.0/24. Biri lokal deb ataladi, ikkinchisi tashqi tarmoq.

lokal tarmoqda 3 ta qurulma ulangan. Ularning IP-manzillari rasmda ko'rsatilgan, standart shlyuz - 192.168.0.1 . Chet tarmog'ida joylashgan 10.0.0.2 serveri ham mavjud, sozlamalar xostnikiga o'xshash.
Rasmda ko'rsatilgan IP manzillarni kompyyuter, router va serverga kiritamiz.
Router(config)#
Router(config)#interface FastEthernet0/1
Router(config-if)#ip address 192.168.0.1 255.255.255.0
Router(config-if)#no shutdown
Router(config-if)#exit
Router(config)#interface FastEthernet0/0
Router(config-if)#ip address 10.0.0.1 255.0.0.0
Router(config-if)#no shutdown
Router(config-if)#exit
Serverning mavjudligini kompyuter tekshiramiz.
PC>tracert 10.0.0.2
Tracing route to 10.0.0.2 over a maximum of 30 hops:
1 8 ms 8 ms 9 ms 192.168.0.1
2 16 ms 15 ms 16 ms 10.0.0.100
Trace complete.

11.4-rasm. Manzillarni translatsiyasi bo’yicha olingan dastlabki natijalar

Statik (NAT) tarmoq manzilini sozlash