آموزش میکروتیک دوره mtcna - قسمت دهم

[Armis]

فصل چهارم : NAT (Network Address Translation)

بخش دوم :

سناریو 1 :
هدف از انجام این سناریو بررسی Source Nat در روتر می باشد.

Untitled.jpg

در این سناریو روتر را به گونه ایی پیکربندی می کنیم که کلاینتی که IP آن 192.168.10.2 است بتواند به اینترنت دسترسی پیدا کنند در حالتی که آدرس IP آن به 200.1.1.5 ( IP ی که از DHCP Client دریافت میکند) Nat بشود.
تنظیمات کارت شبکه در VmWare :
نکته ایی که باید توجه داشته باشید این است که ما میخواهیم کارت شبکه ether3 از Dhcp Client آدرس IP بگیرد ما در این سناریو رنج IP را 200.1.1.0/24 در نظر گرفتیم در ادامه مسیر این تنظیمات را نشان خواهیم داد و همچنین ما می خواهیم از طریق همین کارت شبکه به اینترنت دسترسی داشته باشیم که برای این کار ما از قبل سیستم اصلی خودمان را به اینترنت وصل می کنیم و کارت شبکه ether3 را در حالت Nat قرار می دهیم.

Untitled1.jpg

Untitled3.jpg


Untitled4.jpg

انتساب IP به کارت های شبکه روتر R1 :
همان طور که در سناریو مشخص کردیم Ether3 باید از Dhcp Client (VMware) آدرس IP دریافت کند.برای این کار از منوی اصلی گزینه IP و از زیر منوی باز شده Dhcp Client را انتخاب میکنیم.در پنجره باز شده بر روی Add کلیک و از تب Dhcp اینترفیس مورد نظر را انتخاب و ok را میزینم.

Untitled5.jpg

Untitled6.jpg

تا اینجای کار و با این تنظیمات باید روتر R1 به اینترنت دسترسی داشته باشد برای تست این کار به یک آدرس DNS Public در دنیای اینترنت Ping میزنیم تا از برقرای ارتباط به اینترنت مطمئن شویم.

برای Ping کردن از منوی اصلی گزینه Tools و از زیر منوی باز شده Ping را انتخاب می کنیم.

Untitled7.jpg

همان طور که در تصویر بالا مشاهده می کنید روتر R1 ما به اینترنت دسترسی دارد.اگر به سیستم کلاینت بروید می بینید که هنوز کلاینت به اینترنت دسترسی ندارد برای این کار ما باید Nat ایجاد کنیم.

ایجاد NAT برای دسترسی کلاینت به اینترنت :
برای این کار از منوی اصلی گزینه IP و از زیر منوی باز شده Firewall را انتخاب میکنیم.در پنجره باز شده به تب NAT میرویم و بر روی ADD کلیک می کنیم.تنظیمات را مثل زیر انجام می دهیم.

Untitled8.jpg

Untitled9.jpg

نتیجه NAT ی که ایجاد کردیم را در تصویر زیر مشاهده می کنید.

Untitled10.jpg

تنظیمات IP در کلاینت :

Untitled11.jpg

همان طور که در تصویر بالا مشاهده می کنید کلاینت ما به اینترنت دسترسی پیدا کرده است.

نکته:با تنظیماتی که در روتر انجام دادیم فقط همین کلاینت به اینترنت دسترسی دارد و مابقی کلاینت ها به اینترنت دسترسی ندارند.دربخش بعد و سناریو بعد با تنظیماتی که انجام می دهیم تمامی کلاینت های یک شبکه محلی به اینترنت دسترسی خواهند داشت.

موفق باشید