Page 97 - شبكات الحاسب الالي

‫شبكات الحاسب الالى‬

‫‪NAT‬‬

‫‪Dynamic NAT -2‬‬
‫‪R1(config)#int fa 0/0‬‬
‫‪R1(config-if)#ip nat inside‬‬
‫‪R1(config)#int s 2/0‬‬
‫‪R1(config-if)#ip nat outside‬‬
‫‪R1(config)# ip nat pool mac 200.1.1.3 200.1.1.254 netmask 255.255.255.0‬‬

‫هنا بعرف ‪ range‬لل ‪ public ip‬واديته اسم ‪ mac‬وممكن اى اسم اخر‬
‫‪R1(config)#ip nat inside source list 1 pool mac‬‬

‫هنا بعرف ان اى جها واخد ‪ private ip‬فى الشبكة ا ‪ inside‬لما يرو يكلم اى حد من شبكة‬
‫خارجية ياخد من ‪ range‬ا ‪ public ip‬اللى اسمه ‪ mac‬ومعنى ‪ list 1‬اى بر على ا ‪inside‬‬

‫‪ interface‬ا ‪ access-list‬اللى رممها ‪1‬‬
‫‪R1(config)#access-list 1 permit 192.168.1.0 0.0.0.255‬‬

‫‪R1# show ip nat translations‬‬

‫وهنا من الامر ده بعرف انا عامل ‪ NAT‬لكال ‪ Device‬واعرف منه ا ‪ ip‬الخاص به فى الشبكة‬
‫الداخلية ولما يخرج لشبكة اخرى هايبقى ا ‪ ip‬بتاعه ايه ‪..‬‬

‫ملحو ة ‪ :‬الامر ‪ show ip nat translation‬مش هايطلا اى نتائج الا بعد ان استخدل الاجهزة ا‬
‫‪ inside‬خارج الشبكة الداخلية بمعنى اخر ممكن اعمل ‪ ping‬على اى جها فى شبكة خارجية وبعد‬

‫ذلك سوف تيهر النتائج‬
‫سؤا ‪ :‬بفرض ان جميا ا ‪ public IP‬محجو ة لمجموعة من الا ‪ private IP‬و بعض الاجهزة التى‬

‫حجزت ا ‪ public ip‬لا تستخدمه حاليا ‪..‬‬
‫واريد ان احرر بعض ا ‪ public IP‬لاتيح ل جهزة الاخرى خدمة الانترنت مث ماذا افعل ؟‬

‫‪88‬‬