นี่เป็นหนึ่งในวิดีโอหลายรายการที่พูดถึงการแปลที่อยู่เครือข่าย
นี่คือวิดีโอการแก้ไขปัญหา
เราได้รับแจ้งว่ามีโฮสต์บางแห่งในเครือข่ายภายในไม่สามารถเข้าถึง Google dot com ในตัวอย่างนี้ บริษัท ที่ใช้เซิร์ฟเวอร์
DNS ของ Google เพื่อแก้ไขปัญหาชื่อ
ที่อยู่ IP ของเซิร์ฟเวอร์คือ 8 8 8 8 8 ซึ่งพบได้ในอินเทอร์เน็ตในรูปแบบนี้
ฉันใช้ Janus สามเพื่อจำลองสภาพแวดล้อมนี้
Ratatouille เป็นวงกว้างที่กำหนดค่าไว้สำหรับการแปลที่อยู่เครือข่าย
เรามีเราเตอร์สามตัวที่ทำหน้าที่เป็นโฮสต์ในเครือข่ายภายในของเราและอีกหนึ่ง Rodda ที่ทำหน้าที่เป็นเซิร์ฟเวอร์อินเทอร์เน็ต
ดังนั้นมาตรวจสอบสิ่งที่เราได้รับการบอกเล่า
หนึ่งนำหนึ่งซึ่งทำหน้าที่เป็นพีซีที่ด้านบนซ้าย
เคนเราจ่าย 8 8 8 8
ใช่เราทำได้
ทีนี้ประมาณห้าที่ทำหน้าที่เป็นพีซีเครื่องที่สามของเราสามารถ ping ได้
Google ดูเหมือนจะไม่สามารถแก้ไขข้อบกพร่องของแพ็กเก็ต IP ได้
มันส่งแพ็กเก็ตแน่นอน
ดังนั้นมันจึงส่งไปที่ไหนซักแห่ง
แน่นอนว่าเส้นทาง IP เราเตอร์นี้มีเกตเวย์เริ่มต้นเป็น 10 1 ถึง 3 ถึง 5 4
มันจะส่งไปให้ Rodda เพื่อเร่งติดตาม Rondell ให้คุณแล้วลองดูว่ามันจะไปได้ไกลแค่ไหน
ก่อนอื่นให้ลองอีกครั้ง
ดังนั้นมันจึงเท่ากับ 10
1 2 3 2 5 4.
และดูเหมือนว่าจะตาย
ดังนั้นมันจึงส่งแพ็คเก็ต แต่ไม่ได้รับคำตอบ
ตกลงดังนั้นดูเหมือนว่ามีปัญหากับ Nat บนเราเตอร์ถึงเราเตอร์ NAT เราเตอร์บางตัวพร้อมที่จะมาดูกัน
สิ่งแรกที่เราจะทำเพื่อที่จะดีบั๊ก IP ไม่ต้องระวังในการทำ debugs แบบนี้ในโลกแห่งความเป็นจริง
คุณอาจได้รับปริมาณข้อมูลจำนวนมากในเครือข่ายการผลิตที่ครอบงำ Rodda แต่เพราะในห้องปฏิบัติการเราสามารถทำเช่นนั้นได้
ดังนั้นฉันจะส่งปิงหนึ่งครั้งและดูว่ามีอะไรเกิดขึ้นกับการแปลสุทธิหรือไม่
ดูเหมือนว่าจะไม่ทำอะไรเลยถ้าเราส่งประกาศแจ้งแพ็คเก็ตหนึ่งแปลว่า Rato one เป็นพีซีที่อยู่ด้านบน
เมื่อมันส่งทราฟฟิกแบบปิงจะพบว่ามันมีการปิงที่ล้มเหลว
แต่ที่นี่เราได้รับคำตอบว่าเป็นเพราะ VOP ดังนั้นโปรดสังเกตว่ามีการรับส่งข้อมูลต้นทางและมีการตอบกลับ
แต่ถ้าเราส่งปริมาณข้อมูลจากพีซีห้าทำหน้าที่เป็นโฮสต์ที่สามของเรา
ในคำอื่น ๆ โฮสต์นี้ดูเหมือนว่าไม่เกิดขึ้น
ในคำอื่น ๆ มันไม่ได้แปลที่อยู่แสดง IP ไม่ได้แปล
คำแปลเหล่านี้เกี่ยวข้องกับโฮสต์หนึ่ง
พวกเขาเป็นแบบไดนามิกไม่แปลดังนั้นพวกเขาจะหมดอายุหลังจากระยะเวลาหนึ่ง
ดังนั้นเราจึงมีหนึ่งที่หมดอายุ แต่ไม่มีรายการสำหรับการทำหน้าที่ห้าเป็นพีซีดังนั้น
และที่นี่คุณสามารถดูคำแปลทั้งหมดที่หมดอายุ
ลองดูที่การกำหนดค่าต่อไปของเรา
เพื่อให้โพสต์นี้ได้รับการแปลอินเทอร์เฟซนี้จำเป็นต้องกำหนดค่าเป็นอินไซด์ต่อหน้า
ตอนนี้เรามีโฮสต์ทำงานอยู่แล้วเพื่อให้งานง่ายขึ้น
ดังนั้นเราสามารถเลื่อนดูการกำหนดค่ากิกะบิตของเขา 00
นั่นคือโฮสต์ที่อยู่ด้านบนสุดที่นี่
ถั่วลิสงของฉันข้างในดูดี
Gigabit 0 1 เป็นอินเทอร์เฟซภายนอกและได้กำหนดค่าไว้สำหรับ IP แล้ว
ดีแล้ว.
Gigabit 0 ต่ออุปกรณ์ใช้งานได้กับ IP ที่ไม่ได้อยู่ใน
นี่คืออินเทอร์เฟซที่เรามีปัญหา แต่ก็กำหนดค่าสำหรับ IP ภายในด้วย
ดังนั้นมันจึงดูเหมือนไม่ใช่ปัญหา
เลื่อนลงเราเห็นคำสั่ง IP ถัดไปไม่ได้อยู่ในแหล่งที่มา
รายการหนึ่ง
ดังนั้นนี่คือการใช้ access list 1 และเรามี gigabit ที่มากเกินไป 0 1
คุณเห็นปัญหาไหม
มีปัญหาอะไรในภาคใต้
มันคือ.
มันคือการอ้างอิงรายการเข้าถึงหนึ่งรายการเข้าถึงหนึ่งมีใบอนุญาตใบอนุญาต 10 ที่ต้องการ 1 0 น้อยกว่า 24 10 1
2 0 และ 10 1 0 0
นี่คือมัสยิดผกผันเพราะเป็นรายการเข้าถึง
ศูนย์หมายถึงการจับคู่หนึ่งในวิธีการแบบไบนารีไม่ตรงกัน
ดังนั้นที่นี่เรามีปัญหาเพราะการจับคู่ชุด 10 ชุดจับคู่หนึ่งและศูนย์นี้คือการจับคู่การจราจรเป็นศูนย์ที่มาจาก 10
จุดหนึ่งจุดสามจุดสาม
ดังนั้นจึงไม่ถูกจับคู่โดยรายการเข้าถึงนี้
ดังนั้นเราสามารถลบรายการเข้าถึงทั้งหมดและแก้ไขใหม่หรือลบแต่ละบรรทัดนั้น
แต่ฉันจะบอกว่าอนุญาต 10 1 3 0 กับมัสยิดที่ถูกต้อง
ดังนั้นเราจึงมีรายการพิเศษในรายการเข้าถึงของเราดังนั้นแสดงรายการเข้าถึง 1
นี่คือรายการเข้าถึงรายการบนเส้นทาง 5 จะทำ
ประกาศ Ping สำเร็จแล้ว
hosta นั้นถูกตราขึ้นเนื่องจากมีการแจ้งให้ทราบว่าเราได้หนึ่งแมทช์ทำอีก
การแข่งขันสองรายการและการแจ้งให้ทราบที่นี่เราเห็นการแปล Nat ที่เกิดขึ้นจริง
ดังนั้นระวังด้วยรายการเข้าถึงของคุณ
นี่เป็นตัวอย่างของ
Nemec ที่เสร็จแล้วไม่ใช่รายการอ้างอิงรายการเข้าถึงหนึ่งรายการ
ดังนั้นเราจึงมีปัญหาในรายการเข้าถึงของเราซึ่งรายการนี้มีการกำหนดค่าไม่ถูกต้อง
สังเกตหมายเลขลำดับ
ดังนั้นสิ่งที่เราทำได้คือพูดรายการการเข้าถึง IP
มาตรฐานหนึ่ง
เลขที่
30 แสดงรายการการเข้าถึง IP
ดังนั้นบรรทัดที่ 30 จึงถูกลบและเราได้รับรายการที่ถูกต้องในรายการเข้าถึงของเราเท่านั้น
ดังนั้นนักร้องจึงทำงานได้ดีและเรามีคู่ที่ตรงกันในรายการเข้าถึง
ตอนนี้เราได้แก้ไขปัญหาแล้ว
โฮสต์เหล่านี้สามารถ ping อินเทอร์เน็ต
มาตรวจสอบกันก่อนว่า serrata หนึ่งสามารถ ping Google Rodda ซึ่งเป็นพีซีเครื่องนี้สามารถ ping Google และเรียกใช้ห้าสามารถยัง
Google
ดังนั้นเราจึงแก้ไขปัญหาได้สำเร็จ
เราตรวจสอบแล้ว
อย่าลืมเช่นเคยในโลกแห่งความเป็นจริงหรือเมื่อคุณต้องบันทึกการกำหนดค่าของคุณและอย่าลืมปิด debugs ของคุณ
พวกเขาชะลอราชาลงโดยทั่วไปจะเพิ่มขึ้น พี การใช้ประโยชน์
ไม่ใช่ความคิดที่ดีที่จะให้พวกเขาทำงานต่อไป
ดังนั้นในแล็บนี้เราจึงแก้ไขปัญหาการแปลที่อยู่เครือข่าย
หากคุณชอบวิดีโอนี้โปรดชอบและโปรดสมัครรับข้อมูลช่อง YouTube ของฉัน
ฉันขอให้คุณทั้งหมดที่ดีที่สุด