МИНИСТЕРСТВО ПО РАЗВИТИЮ ИНФОРМАЦИОННЫХ ТЕХНОЛОГИЙ И КОММУНИКАЦИЙ РЕСПУБЛИКИ УЗБЕКИСТАНТАШКЕНТСКИЙ УНИВЕРСИТЕТ ИНФОРМАЦИОННЫХ ТЕХНОЛОГИЙ ИМЕНИ МУХАММАД АЛЬ-ХОРЕЗМИЙЛабораторная работа № 7по дисциплине “Сетевая безопасность”
Группа: 221-20Выполнил: Аманов И.Проверил: Раджабова М.г. Ташкент 2023ЛАБОРАТОРНАЯ РАБОТА №8НАСТРОЙКА ТЕХНОЛОГИИ NAT / PAT НА МАРШРУТИЗАТОРАХЦель работы: Изучение принципов и функций трансляции адресов (NAT) и получение практических навыков.Задача

• 
  Создайте структуру сети на Cisco packet tracer.
  
• 
  Настройте и проверьте интерфейсы каждого маршрутизатора R1, R2 в сети
  
• 
  Настройте и проверьте конфигурации сети по статическому NAT.
  
• 
  Настройте и проверьте конфигурации сети по динамическому NAT.
  
• 
  Настройте и проверьте конфигурации сети по PAT
  

Краткое теоретическое сведенияNAT (от англ. Network Address Translation — «преобразование сетевых адресов») — это механизм в сетях TCP/IP, позволяющий преобразовывать IP- адреса транзитных пакетов. Также имеет названия IP Masquerading, Network Masquerading и Native Address Translation.Преобразование адреса методом NAT может производиться почти любым маршрутизирующим устройством — маршрутизатором, сервером доступа, межсетевым экраном. Наиболее популярным является SNAT, суть механизма которого состоит в замене адреса источника (англ. source) при прохождении пакета в одну сторону и обратной замене адреса назначения (англ. destination) в ответном пакете. Наряду с адресами источник/назначение могут также заменяться номера портов источника и назначения.Принимая пакет от локального компьютера, роутер смотрит на IP-адрес назначения. Если это локальный адрес, то пакет пересылается другому локальному компьютеру. Если нет, то пакет надо переслать наружу в интернет. Но ведь обратным адресом в пакете указан локальный адрес компьютера, который из интернета будет недоступен. Поэтому роутер «на лету» транслирует (подменяет) обратный IP-адрес пакета на свой внешний

---

(видимый из интернета) IP-адрес и меняет номер порта (чтобы различать ответные пакеты, адресованные разным локальным компьютерам). Комбинацию, нужную для обратной подстановки, роутер сохраняет у себя во временной таблице. Через некоторое время после того, как клиент и сервер закончат обмениваться пакетами, роутер сотрёт у себя в таблице запись об n- м порте за сроком давности.Рис. 8.1. Трансляция адресовПомимо source NAT (предоставления пользователям локальной сети с внутренними адресами доступа к сети Интернет) часто применяется также destination NAT, когда обращения извне транслируются межсетевым экраном на компьютер пользователя в локальной сети, имеющий внутренний адрес и потому недоступный извне сети непосредственно (без NAT).Существует 3 базовых концепции трансляции адресов:

• 
  статическая (Static Network Address Translation),
  
• 
  динамическая (Dynamic Address Translation),
  
• 
  маскарадная (NAPT, NAT Overload, PAT).
  

Рис. 8.1. Механизм трансляции адресовСтатический NAT — отображение незарегистрированного IP-адреса на зарегистрированный IP-адрес на основании один к одному. Особенно полезно, когда устройство должно быть доступным снаружи сети.Динамический NAT — отображает незарегистрированный IP-адрес на зарегистрированный адрес из группы зарегистрированных IP-адресов. Динамический NAT также устанавливает непосредственное отображение между незарегистрированными и зарегистрированными адресами, но отображение может меняться в зависимости от зарегистрированного адреса, доступного в пуле адресов, во время коммуникации.Перегруженный NAT (NAPT, NAT Overload, PAT, маскарадинг) — форма динамического NAT, который отображает несколько незарегистрированных адресов в единственный зарегистрированный IP- адрес, используя различные порты. Известен также как PAT (Port Address Translation). При перегрузке каждый компьютер в частной сети транслируется в тот же самый адрес, но с различным номером порта.

---

Механизм NAT определён в RFC 1631, RFC 3022. NAT выполняет три важных функции.Позволяет сэкономить IP-адреса (только в случае использования NAT в режиме PAT), транслируя несколько внутренних IP-адресов в один внешний публичный IP-адрес (или в несколько, но меньшим количеством, чем внутренних). По такому принципу построено большинство сетей в мире: на небольшой район домашней сети местного провайдера или на офис выделяется 1 публичный (внешний) IP-адрес, за которым работают и получают доступ интерфейсы с приватными (внутренними) IP-адресами.Позволяет предотвратить или ограничить обращение снаружи ко внутренним хостам, оставляя возможность обращения изнутри наружу. При инициации соединения изнутри сети создаётся трансляция. Ответные пакеты, поступающие снаружи, соответствуют созданной трансляции и поэтому пропускаются. Если для пакетов, поступающих снаружи, соответствующей трансляции не существует (а она может быть созданной при инициации соединения или статической), они не пропускаются.Позволяет скрыть определённые внутренние сервисы внутренних хостов/серверов. По сути, выполняется та же указанная выше трансляция на определённый порт, но возможно подменить внутренний порт официально зарегистрированной службы (например, 80-й порт TCP (HTTP-сервер) на внешний 54055-й). Тем самым, снаружи, на внешнем IP-адресе после трансляции адресов на сайт (или форум) для осведомлённых посетителей можно будет попасть по адресу http://example.org:54055, но на внутреннем сервере, находящемся за NAT, он будет работать на обычном 80-м порту. Повышение безопасности и сокрытие «непубличных» ресурсов.Практическая частьСтруктурасетипостроенныйпостатиескомуNATВбиваем IP-адреса вИнтернетеЗдесь: 192.168.1.2 - адрес ПК в локальной сети.РезультатпотранляцииадресаМетодика выполнения работы по NAPT, NAT Overload, PAT

---

Настройка Router3:Все частные адреса в локальной сети будут передаваться через один общедоступный адрес 195.158.1.1, за исключением того, что порт отличается.ЛАБОРАТОРНАЯ РАБОТА №7Настройка первого Switch:Настройка второго Switch:Настройка роутера:В маршрутизатор записывается следующая команда:

---

Смотрите также файлы

• Памятка для родителей и педагогов по предупреждению вовлечения обучающихся в субкультуры экстремисткой направленности.docx

• Анализ сходств и различий между международным судом оон и международным уголовным судом.docx

• Минпросвещение россии федеральное государственное бюджетное.docx

• Химические средства, используемые для борьбы с вредителями и болезнями растений, а также с различными.docx

• Тема Современное учебное занятие в условиях введения обновленных фгос ооо, фгос соо б Анализ видеофрагментов учебных занятий с позиции системнодеятельностного подхода.docx