Marshrutizatorlarda nat/pat texnologiyasini sozlash

IP address	Subnet Mask
Default Gateway
Pc0	192.168.3.2	255.255.255.0	192.168.3.1
Pc1	192.168.3.3	255.255.255.0	192.168.3.1
Pc2	192.168.3.4	255.255.255.0	192.168.3.1

10.8-rasm
10.3.9. Statik marshrut sozlanadi. Buning uchun router0 ga «console» kabeli orqali ulanib quyidagi komandalar kiritiladi:
enable
configure terminal
ip route 0.0.0.0 0.0.0.0 120.120.0.1



10.9-rasm
10.3.10. Lokal IP addresslar Golbal IP addresslar bilam muloqotga kirishish uchun NAT texnologiyasini sozlash kerak. Dastlab lokal tarmoq router0 ning qaysi port orqali Global tarmoqqa kirishni (inside) va qaysi porti orqali Global tarmoqqa chiqishini (outside) aniqlab olinadi. Quyidagi rasmda keltirigan:

10.10-rasm
10.3.11. Router0 da inside va outside portlar aniqlab olinganidan keyin sozlamalar kiritiladi. Buning uchun router0 ga «console» kabeli orqali ulanib quyidagi komandalar kiritiladi:
interface GigabitEthernet 0/0/0
ip nat outside;exit
interface GigabitEthernet 0/0/1.2
ip nat inside;exit
interface GigabitEthernet 0/0/1.3
ip nat inside; exit



10.11-rasm
10.3.12. Internet paketlarni filtrlash uchun Access-list yaratiladi. Buning uchun quyidagi komandalar kiritiladi:
ip access-list standard acl
permit 192.168.2.0 0.0.0.255
permit 192.168.3.0 0.0.0.255
exit
ip nat inside source list acl interface GigabitEthernet 0/0/0 overload

10.12-rasm
10.3.13. NAT texnologiyasini sozlab olgandan keyin Lokal tarmoqda joylashgan kompyuterdan Global tarmoqda joylashgan serverga xabar (ping) yuborib tekshiriladi:

10.13-rasm
Bu laboratoriya ishida biz NAT texnologiyasi sozlap lokal taroqdagi foydalanuvchi bir vaqtning o`zida LAN tarmoqta va WAN tarmoqda malumot almashishini taminladik.