11. diel - Preklad IP adries pomocou NAT a PAT

V predchádzajúcom cvičení, Riešené úlohy k lekcii 9-10 Siete - Prevádzka sietí, sme si precvičili získané skúsenosti z predchádzajúcich lekcií.

V tomto tutoriáli prevádzky sietí si ukážeme, ako môžu zariadenia v privátnej sieti komunikovať s internetom aj napriek tomu, že ich adresy nie sú v globálnom internete smerovateľné. Moderné siete bežne používajú privátne IP rozsahy, ktoré udržiavajú infraštruktúru prehľadnú, bezpečnú a nezávislú od dostupnosti verejných adries.

Aby však mohla prevádzka opustiť lokálnu sieť, je nutné privátne adresy preložiť na verejné adresy. O túto funkciu sa stará NAT (Network Address Translation), ktorý je súčasťou každého domáceho aj firemného routera.

V tejto lekcii si prakticky ukážeme, ako NAT funguje, prečo je v moderných sieťach nevyhnutný a ako nakonfigurovať jeho najpoužívanejšiu podobu, PAT, v prostredí Cisco Packet Tracera.

Verejné a privátne adresy

Internet používa obmedzený priestor IPv4 adries, a keby mala mať každá tlačiareň, notebook alebo mobil vlastnú verejnú adresu, zásoba by dávno nestačila. Preto vznikli privátne adresné rozsahy, ktoré možno používať vo vnútri domácich, firemných aj virtuálnych sietí bez toho, aby sa objavovali v globálnom internete.

Privátne siete, ktoré NAT obsluhuje, sú tvorené adresami podľa štandardu RFC 1918. Patria sem bloky 10.0.0.0/8, 172.16.0.0/12 a 192.168.0.0/16. Aby však zariadenia z týchto sietí mohli komunikovať von, je nutné ich adresy pred odoslaním preložiť na verejnú adresu.

Privátne adresy môžu používať milióny

...koniec náhľadu článku...
Pokračuj ďalej