4.4.4Использование pat
Один из наиболее популярных вариантов динамического преобразования NAT называется преобразованием адреса и номера порта (PAT), также известное как перегрузка NAT. PAT динамически преобразует множество внутренних локальных адресов в один публичный адрес.
Когда узел источника отправляет сообщение узлу назначения, он использует сочетание IP-адреса и номера порта и, таким образом, отслеживает каждый отдельный сеанс связи. При использовании PAT шлюз преобразует сочетание локального адреса и номера порта источника в единый глобальный IP-адрес и уникальный номер порта, значение которого превышает 1024.
В таблице маршрутизатора находится список внутренних IP-адресов и номеров портов, которые преобразуются во внешние адреса. Хотя все узлы преобразуются в один и тот же глобальный IP-адрес, номер порта, связанный с сеансом связи, уникален.
Поскольку доступно более 64 000 портов, маловероятно, что на маршрутизаторе могут кончиться адреса.
Функциями PAT могут эффективно пользоваться как корпоративные, так и домашние сети. PAT встраивается в интегрированные маршрутизаторы и активизируется по умолчанию.
Для настройки PAT необходимо выполнить те же самые основные шаги и команды, что и при настройке NAT. Однако вместо преобразования в пул адресов PAT преобразует в один адрес. Для преобразования внутренних адресов в IP-адрес последовательного интерфейса используйте следующую команду:
ip nat inside source list 1 interface serial 0/0/0 overload
Для проверки функциональных возможностей NAT и PAT используйте следующие команды.
show ip nat translations
Эта команда отображает активные преобразования. Если преобразование не используется, его срок действия через некоторое время истечет. Записи статического преобразования NAT остаются в таблице постоянно. Записи динамического преобразования NAT требуют выполнения некоторого действия от узла в отношении внешней сети. При правильно выполненной настройке простой ping или trace создают запись в таблице NAT.
show ip nat statistics
Эта команда отображает статистику по преобразованиям, включая число использованных адресов и число попаданий и пропусков. Выходные данные также содержат список доступа, указывающий внутренние адреса, пул глобальных адресов и диапазон указанных адресов.
4.5Заключение
4.5.1Резюме
Один широковещательный домен является иерархической или плоской сетью.
Структура логической адресации логически группирует сети в подсети меньшего размера.
Иерархическая структура сети упрощает управление, улучшает масштабируемость и повышает производительность.
При использовании базового или стандартного метода создания подсетей все подсети имеют одинаковый размер и одинаковое число узлов.
Маска подсети переменной длины (VLSM) позволяет маршрутизаторам использовать объединение маршрутов для уменьшения размера таблиц маршрутизации.
Маска подсети переменной длины (VLSM) позволяет использовать различные маски для каждой подсети.
Подсеть также можно разделить на подсети.
VLSM требует поддержки бесклассовых протоколов маршрутизации.
При реализации VLSM гарантируется возможность увеличения количества подсетей и доступных узлов.
При использовании классовой IP-адресации маска подсети для сетевого адреса определяется по значению первого октета.
При использовании бесклассовой маршрутизации внутри домена (CIDR) сетевой адрес определяется не по классу адреса, а по префиксу.
Объединение маршрутов позволяет сгруппировать смежные подсети, используя один адрес и более короткую маску, для уменьшения числа объявляемых маршрутов.
Объединение маршрутов, агрегирование маршрутов или организация суперсетей осуществляется на границах сетей на пограничном маршрутизаторе.
Использование классовых протоколов маршрутизации может создать проблему несмежных сетей.
Частные адреса используется для внутренних целей и маршрутов, однако они не используются в маршрутах к сети Интернет.
Функция преобразования сетевых адресов (NAT) позволяет преобразовать частные адреса в публичные, которые используются в маршрутах к сети Интернет.
Статическое преобразование сетевых адресов сопоставляет внутренний локальный адрес одному внутреннему глобальному (публичному) адресу.
Динамическое преобразование сетевых адресов использует доступный пул публичных адресов и назначает их внутренним локальным адресам.
Функция преобразования адресов портов (PAT) позволяет преобразовать несколько локальных адресов в один глобальный IP-адрес.
