cv06-NAT

Cíl

Návrh a konfigurace NAT (dynamický, statický) Opakování - adresace a směrování.

Příprava

Cvičení může být buď na reálných zařízeních, nebo v PT (topologie - viz příloha).

Rozdělte si role:

• ISP T1 - připojuje se k Internetu (ten spravuje vyučující) a může připojovat klienty

  • adresaci svého připojení a veřejné IP adresy, které má k dispozici, se dozví od správce internetu

• ISP T2 - připojuje se k internetu přes ISP T1 a k němu se připojují klienti

  • adresaci svého připojení a veřejné IP adresy, které má k dispozici, se dozví od svého ISP T1

• Klient - má vlastní síť, kde má standardní uživatelská PC a také servery

  • adresaci svého připojení a veřejné IP adresy, které má k dispozici, se dozví od svého ISP T1/2

Zadání

1. Vzájemně se po dohodě propojte, vyřešte adresaci tak, aby žádný ISP/Klient zbytečně neplýtval IP adresami

   • pro DNS můžete využít server 8.8.8.8 (reál) / 35.84.192.1 (PT)

2. Použijte čistě statické směrování! Při konfiguraci se domlouvejte se svými připojenými poskytovateli/klienty!

• 1. NAT

     • standardní PC mají mít přístup k internetu libovolně

       • navíc - nastavte, aby měly přístup k internetu pouze stanice s IP adresou končící číslem <128

       • navíc 2 - nastavte, aby měly přístup k internetu pouze stanice s IP adresou končící lichým číslem

     • servery mají být známy pod veřejnými adresami (které ale nemají konfigurované na sobě)

  2. Seznamy veřejných (funkčních) adres uveďte na tabuli

POZOR!!! Protože jsou to stejné soubory, mají všechny odpovídající porty shodné MAC adresy - pokud budete připojovat "vedle sebe" (přes switch), je potřeba MAC adresy upravit!!!

Ověření

Ping, tracert, ...