TP 7 : Configuration des fonctions NAT et PAT
Gateway(config)#ip nat inside source list 1 pool public-access overload Spécification des interfaces internes et externes Pour les trois types NAT statique, NAT dynamique et PAT, il faut définir les interfaces actives sur le routeur en tant qu’interfaces internes ou externes par rapport à la NAT (ou PAT)
IP Addressing: NAT Configuration Guide, Cisco IOS Release 12
IP Addressing: NAT Configuration Guide, Cisco IOS Release 12 4T Americas Headquarters Cisco Systems, Inc 170 West Tasman Drive San Jose, CA 95134-1706
Configuration des fonctions NAT et PAT Dossier Complet et
Pour les trois types NAT statique, NAT dynamique et PAT, il faut définir les interfaceactives sur le routeur en tant qu’interfaces internes ou externes par rapport à la NAT (ouPAT) Pour cela, passer en mode configuration de l’interface utilisez la commande ip natinside ou ip nat outside
NAT/PAT - WordPresscom
NAT/PAT 1-Le protocole NAT Rappels -En adressage IPv4, le nombre d’adresses IP routables (donc uniques sur la planète) est insuffisant pour permettre à toutes les machines dans le monde d’être connectées à Internet -Dans un réseau local, les adresses des stations sont privées, et ne sont donc pas routables sur Internet
Travaux pratiques 843 : configuration d’une liste de
Présentation du routage et de la commutation au sein d’une entreprise Étape 8 : configuration des fonctions NAT et PAT sur R1 a Définissez une liste de contrôle d’accès correspondant aux adresses IP privées internes R1(config)#access-list 1 permit 192 168 1 0 0 0 0 255 b
TRANSLATION D ADRESSES RESEAUX, TRANSLATION DE PORT ET LES
et les listes de controle d’acces (nat, pat, acl) Domaine: Réseaux Informatiques Front de Terre – Zone de captage – N°36 – Ninéa : 2652776R – RC : SN DKR 2006 B 16356
Packet Tracer : implémentation de la NAT statique et dynamique
Étape 3 : Associez la liste de contrôle d'accès nommée au pool NAT et activez la PAT Étape 4 : Configurez les interfaces NAT Configurez les interfaces R2 avec les commandes NAT internes et externes appropriées Partie 2 : Configuration de la NAT statique Consultez la topologie Créez une translation NAT statique pour mapper l
Sur le navigateur web tapez l adresse ip du modem (19216811)
NAT/PAT ONS UPnP Configuration des règles de NAT/PAT Configuration NAT/PAT Les règles NAT/PAT sont nécessaires pour autoriser une communication initiée depuis Internet pour atteindre un appareil spécifique de votre réseau Vous pouvez aussi définir be(s) port(s) sur bequel cette communication sera acheminée
Configurer une redirection de port - Swisscom
Vous pouvez créer une nouvelle Custom Appliance lors de la configuration de la redirection de port dans l’étape «2ports» Ouvrez la liste déroulante et sélectionnez «Ajouter Custom Appliance», nommez l’Appliance, sélectionnez le protocole nécessité, entrez le port souhaité ou l’étendue de ports souhaitée sous Ports Le bouton
[PDF] cours nat et pat pdf
[PDF] phénotype rhésus 1 2 3 4 5
[PDF] phenotype erythrocytaire et kell
[PDF] configuration nat routeur cisco pdf
[PDF] configuration pat cisco
[PDF] phénotype rhésus ccdee
[PDF] nat statique et nat dynamique pdf
[PDF] groupe sanguin a2 positif
[PDF] phenotype erythrocytaire rh5 positif
[PDF] nat statique et nat dynamique
[PDF] groupe sanguin a1 rh+
[PDF] قاموس المصطلحات الادارية عر
[PDF] trapèze rectangle 3d
[PDF] parallélépipède triangle volume
CCNA Discovery
Présentation du routage et de la commutation au sein d'une entreprise Travaux pratiques 8.4.3 : configuration d'une liste de contrôle d'accès avec la fonction NATPériphérique
Nom de
l'hôteAdresse IP
FastEthernet
0/0Adresse IP
Serial 0/0/0
Type d'interfaceSerial
0/0/0Passerelle
par défaut Mot de passe secret actifMot de
passe enable/vty et console Routeur 1 R1 192.168.1.1/24 209.165.201.1/30 ETTD class ciscoRouteur 2 R2 209.165.201.2/30 DCE class cisco
Commutateur 1 Comm1 class cisco
Hôte 1 H1 192.168.1.2/24 192.168.1.1
Hôte 2 H2 192.168.1.3/24 192.168.1.1
Objectifs
Configurer les fonctions NAT et PAT et vérifier leur fonctionnementConfigurer et appliquer une liste de contrôle d'accès à une interface où la fonction NAT est
en vigueur Observer les effets du placement d'une liste de contrôle d'accès lors de l'utilisation de la fonction NAT Copyright sur l'intégralité du contenu © 1992-2007 Cisco Systems, Inc. Page 1 sur 5 Tous droits réservés. Ce document contient des informations publiques Cisco.CCNA Discovery
Présentation du routage et de la commutation au sein d'une entrepriseContexte / Préparation
Installez un réseau similaire à celui du schéma. Tout routeur doté d'une interface indiquée dans le schéma
de topologie peut être utilisé. Exemple : les routeurs de la gamme 800, 1600, 1700, 1800, 2500, 2600, 2800
ou toute combinaison de ces routeurs sont utilisables.Les informations présentées dans ces travaux pratiques s'appliquent aux routeurs de la gamme 1841. Elles
s'appliquent aussi à d'autres routeurs ; cependant la syntaxe des commandes peut varier. Les interfaces
peuvent être différentes en fonction du modèle de routeur. Par exemple, sur certains routeurs, Serial 0 peut
être Serial 0/0 ou Serial 0/0/0 et Ethernet 0 peut être FastEthernet 0/0. Le commutateur Cisco Catalyst 2960
est fourni préconfiguré : il ne nécessite que l'affectation d'informations de sécurité de base avant la connexion
à un réseau.
Ressources nécessaires :
Un commutateur Cisco 2960 ou autre commutateur comparable Deux routeurs de la gamme Cisco 1841 ou équivalents, chacun avec une connexion série et une interface EthernetDeux PC Windows équipés d'un programme d'émulation de terminal et configurés comme hôtes
Au moins un câble console à connecteur RJ-45/DB-9 pour configurer les routeurs et le commutateur
Trois câbles directs Ethernet
Un câble série en 2 parties (ETTD/DCE)
REMARQUE : vérifiez que la mémoire des routeurs et des commutateurs a été effacée et qu'aucune
configuration de démarrage n'est présente. Les instructions d'effacement et de rechargement de la mémoire
du commutateur et du routeur figurent dans la section Tools du site Academy Connection.REMARQUE : Routeurs SDM - Si la configuration initiale (startup-config) est effacée dans un routeur SDM,
le gestionnaire SDM ne s'affiche plus par défaut lorsque le routeur est redémarré. Il est alors nécessaire de
définir une configuration de routeur de base à l'aide des commandes IOS. La procédure indiquée dans ces
travaux pratiques utilise des commandes IOS et ne nécessite pas l'utilisation de SDM. Si vous voulez utiliser
SDM, reportez-vous aux instructions du Manuel de travaux pratiques que vous pouvez télécharger depuis
la section Tools du site Academy Connection. Consultez votre formateur si besoin.Étape 1 : connexion du matériel
a. Connectez l'interface Serial 0/0/0 du Routeur 1 à l'interface Serial 0/0/0 du Routeur 2 à l'aide d'un
câble série, comme indiqué dans le schéma et la table d'adressage.b. Connectez l'interface Fa0/0 du Routeur 1 à l'interface Fa0/1 du Commutateur 1 à l'aide d'un câble
direct.c. Connectez chaque PC à l'aide d'un câble console pour procéder aux configurations sur le routeur
et les commutateurs. d. Connectez l'Hôte 1 au port Fa0/2 du Commutateur 1 à l'aide d'un câble direct. e. Connectez l'Hôte 2 au port Fa0/3 du Commutateur 1 à l'aide d'un câble direct.Étape 2 : configuration de base du Routeur 1
a. Connectez un PC au port console du routeur pour procéder aux configurations à l'aide d'un programme d'émulation de terminal.b. Configurez le Routeur 1 avec un nom d'hôte, des interfaces, des adresses IP et des mots de passe
de console, Telnet et privilégié, selon la table d'adressage et le schéma de topologie. Enregistrez
la configuration. Copyright sur l'intégralité du contenu © 1992-2007 Cisco Systems, Inc. Page 2 sur 5 Tous droits réservés. Ce document contient des informations publiques Cisco.CCNA Discovery
Présentation du routage et de la commutation au sein d'une entrepriseÉtape 3 : configuration de base du Routeur 2
Procédez à la configuration de base du Routeur 1 comme routeur de passerelle, avec un nom d'hôte,
des interfaces et des mots de passe de console, Telnet et privilégié, selon la table d'adressage et le
schéma de topologie. Enregistrez la configuration. Étape 4 : configuration de base du Commutateur 1 a. Configurez le Commutateur 1 avec un nom d'hôte et des mots de passe de console, Telnet et privilégié, selon la table et le schéma de topologie.Étape 5 : configuration des hôtes avec l'adresse IP, le masque de sous-réseau et la passerelle
par défauta. Configurez chaque hôte avec l'adresse IP, le masque de sous-réseau et la passerelle par défaut
corrects.b. Chaque station de travail doit pouvoir envoyer un paquet ping au routeur auquel elle est connectée.
Si cette requête échoue, procédez au dépannage requis. Vérifiez soigneusement qu'une adresse IP
spécifique et une passerelle par défaut ont été attribuées à la station de travail.
Étape 6 : configuration des routes statique et par défaut sur les routeursa. Configurez une route statique sur le routeur R2 pour atteindre le réseau privé de R1. Utilisez
l'interface de tronçon suivant comme chemin sur R1. R2(config)#ip route 192.168.1.0 255.255.255.0 209.165.201.1b. Configurez une route par défaut sur le routeur R1 pour réacheminer tout trafic ayant une destination
inconnue vers l'interface de tronçon suivant sur R2.R1(config)#ip route 0.0.0.0 0.0.0.0 209.165.201.2
Étape 7 : vérification du fonctionnement du réseaua. À partir des hôtes connectés, envoyez une requête ping à l'interface FastEthernet du routeur
de passerelle par défaut. La requête ping de l'Hôte 1 a-t-elle abouti ? __________ La requête ping de l'Hôte 2 a-t-elle abouti ? __________Si la réponse à l'une ou l'autre des questions est non, vérifiez la configuration des hôtes et du routeur
pour trouver l'erreur. Envoyez de nouvelles requêtes ping jusqu'à ce qu'elles aboutissent. b. À partir de chaque hôte, envoyez une requête ping à l'interface Serial 0/0/0 de R2.Chaque requête ping devrait aboutir. Si ce n'est pas le cas, vérifiez les configurations des routes
statique et par défaut pour trouver l'erreur. Envoyez de nouvelles requêtes ping jusqu'à ce qu'elles
aboutissent. Copyright sur l'intégralité du contenu © 1992-2007 Cisco Systems, Inc. Page 3 sur 5 Tous droits réservés. Ce document contient des informations publiques Cisco.CCNA Discovery
Présentation du routage et de la commutation au sein d'une entreprise Étape 8 : configuration des fonctions NAT et PAT sur R1a. Définissez une liste de contrôle d'accès correspondant aux adresses IP privées internes.
R1(config)#access-list 1 permit 192.168.1.0 0.0.0.255 b. Définissez la traduction PAT de l'intérieur de la liste vers l'extérieur. R1(config)#ip nat inside source list 1 interface s0/0/0 overload c. Indiquez les interfaces.R1(config)#interface fastethernet 0/0
R1(config-if)#ip nat inside
R1(config-iexit f)#
R1(config)#interface serial 0/0/0
R1(config-if)#ip nat outside
En quoi l'adresse IP privée d'un hôte sera-t-elle traduite ? ___________________________ __________________________________ Étape 9 : test et vérification de la configuration a. Envoyez une requête ping de PC2 à PC1.A-t-elle abouti ? ________
b. Envoyez une requête ping à l'interface série sur R2 à partir de PC1 et PC2.A-t-elle abouti ? _______
c. Vérifiez que les traductions NAT ont bien lieu en utilisant la commande show ip nat translations (un exemple de sortie est affiché). Pro Inside global Inside local Outside local Outside global icmp 209.165.201.1:2 192.168.1.2:2 209.165.201.2:2 209.165.201.2:2 icmp 209.165.201.1:3 192.168.1.2:3 209.165.201.2:3 209.165.201.2:3 icmp 209.165.201.1:4 192.168.1.2:4 209.165.201.2:4 209.165.201.2:4 icmp 209.165.201.1:5 192.168.1.2:5 209.165.201.2:5 209.165.201.2:5 icmp 209.165.201.1:10 192.168.1.3:10 209.165.201.2:10 209.165.201.2:10 icmp 209.165.201.1:7 192.168.1.3:7 209.165.201.2:7 209.165.201.2:7 icmp 209.165.201.1:8 192.168.1.3:8 209.165.201.2:8 209.165.201.2:8 icmp 209.165.201.1:9 192.168.1.3:9 209.165.201.2:9 209.165.201.2:9 Comment la sortie indique-t-elle que la fonction PAT est utilisée ?Étape 10 : configuration et application d'une liste de contrôle d'accès conçue pour filtrer
le trafic à partir d'un hôte a. Empêchez PC1 d'atteindre R2, tout en autorisant le reste du trafic à circuler librement.R1(config)#access-list 10 deny 192.168.1.2
R1(config)#access-list 10 permit any
b. Appliquez la liste de contrôle d'accès à l'interface série de R1.R1(config)#interface s0/0/0
R1(config-if)#ip access-group 10 out
Copyright sur l'intégralité du contenu © 1992-2007 Cisco Systems, Inc. Page 4 sur 5 Tous droits réservés. Ce document contient des informations publiques Cisco.CCNA Discovery
Présentation du routage et de la commutation au sein d'une entreprise Étape 11 : test des effets de la liste de contrôle d'accès sur le trafic réseau a. Envoyez une requête ping de PC1 à PC2 et de PC1 à sa passerelle par défaut.La requête ping a-t-elle abouti ? __________
b. Envoyez une requête ping de PC1 à l'interface série de R2.La requête ping a-t-elle abouti ? __________
c. Envoyez une requête ping de PC2 à l'interface série de R2.La requête ping a-t-elle abouti ? __________
La liste de contrôle d'accès produit-elle les résultats souhaités ? __________ Que vous attendriez-vous à voir en consultant la table de traduction NAT ? Étape 12 : déplacement de la liste de contrôle d'accès et nouveau test a. Supprimez la liste de contrôle d'accès de l'interface série de R1.R1(config)#interface s0/0/0
R1(config-if)#no ip access-group 10 out
b. Placez plutôt la liste de contrôle d'accès sur l'interface FastEthernet.R1(config)#interface fastethernet 0/0
R1(config-if)#ip access-group 10 in
c. Testez à nouveau la liste de contrôle d'accès à l'aide des requêtes ping de l'étape 11.
Décrivez les résultats cette fois-ci.
La liste de contrôle d'accès produit-elle les résultats souhaités ? __________Étape 13 : remarques générales
a. Quel est le rôle de l'adresse IP de l'interface série de R1 dans les fonctions NAT et PAT ? (Reportez-
vous à la sortie présentée à l'étape 9.)b. Citez, dans leur ordre d'exécution, les modifications apportées à l'adresse IP de PC1 lorsque la liste
de contrôle d'accès a été placée sur l'interface série de R1.c. Pourquoi le déplacement de la liste de contrôle d'accès vers l'interface FastEthernet a-t-il produit les
résultats souhaités ? Copyright sur l'intégralité du contenu © 1992-2007 Cisco Systems, Inc. Page 5 sur 5 Tous droits réservés. Ce document contient des informations publiques Cisco.quotesdbs_dbs12.pdfusesText_18