يشكل NAT و NAT ساكن إستاتيكي على ال RV160 و RV260

خيارات التنزيل

PDF (1.3 MB)
عرض باستخدام Adobe Reader على مجموعة متنوعة من الأجهزة
ePub (1.1 MB)
العرض في تطبيقات مختلفة على iPhone أو iPad أو نظام تشغيل Android أو قارئ Sony أو نظام التشغيل Windows Phone
Mobi (Kindle) (1.0 MB)
عرض على جهاز Kindle أو تطبيق Kindle على أجهزة متعددة

تم التحديث:٨ يناير ٢٠١٩

معرّف المستند:1546990555422692

لغة خالية من التحيز

تسعى مجموعة الوثائق لهذا المنتج جاهدة لاستخدام لغة خالية من التحيز. لأغراض مجموعة الوثائق هذه، يتم تعريف "خالية من التحيز" على أنها لغة لا تعني التمييز على أساس العمر، والإعاقة، والجنس، والهوية العرقية، والهوية الإثنية، والتوجه الجنسي، والحالة الاجتماعية والاقتصادية، والتمييز متعدد الجوانب. قد تكون الاستثناءات موجودة في الوثائق بسبب اللغة التي يتم تشفيرها بشكل ثابت في واجهات المستخدم الخاصة ببرنامج المنتج، أو اللغة المستخدمة بناءً على وثائق RFP، أو اللغة التي يستخدمها منتج الجهة الخارجية المُشار إليه. تعرّف على المزيد حول كيفية استخدام Cisco للغة الشاملة.

حول هذه الترجمة

ترجمت Cisco هذا المستند باستخدام مجموعة من التقنيات الآلية والبشرية لتقديم محتوى دعم للمستخدمين في جميع أنحاء العالم بلغتهم الخاصة. يُرجى ملاحظة أن أفضل ترجمة آلية لن تكون دقيقة كما هو الحال مع الترجمة الاحترافية التي يقدمها مترجم محترف. تخلي Cisco Systems مسئوليتها عن دقة هذه الترجمات وتُوصي بالرجوع دائمًا إلى المستند الإنجليزي الأصلي (الرابط متوفر).

الهدف

يبدي هذا وثيقة أنت كيف أن يشكل شبكة عنوان ترجمة (NAT) وساكن إستاتيكي nat على ال RV160 و RV260.

المقدمة

في الشبكة، يتم تعيين عنوان IP داخلي لكل جهاز. غالبا ما تتبع نمط 10.x.x.x، 172.16.x.x - 172.31.x.x، أو 192.168.x.x. تكون هذه العناوين مرئية فقط داخل الشبكة، بين الأجهزة، وتعتبر خاصة. هناك ملايين المواقع التي قد يكون لها نفس مجموعة عناوين IP الداخلية مثل شركتك. ما يهم، فهي تستخدم فقط ضمن شبكتها الخاصة حتى لا يكون هناك تعارض.

يمكن فقط لعناوين شبكة المنطقة الواسعة (WAN) التحدث مع بعضها البعض عبر الإنترنت. يجب أن يكون كل عنوان WAN فريدا. لكي تكون الأجهزة الموجودة داخل الشبكة قادرة على إرسال المعلومات واستقبالها عبر الإنترنت، يجب أن يكون لديك موجه على حافة شبكتك يمكنه إجراء ترجمة عنوان الشبكة (NAT).

يستقبل الموجه عنوان WAN من خلال موفر خدمة الإنترنت (ISP). يأتي الموجه مع قدرة NAT أن يأخذ حركة مرور يترك الشبكة، ويترجم العنوان الخاص إلى عنوان WAN العام، ويرسله عبر الإنترنت. إنه يفعل العكس عند إستقبال حركة المرور.

تم إعداد هذا بسبب عدم توفر عناوين IPv4 الدائمة الكافية لجميع الأجهزة في العالم. الفائدة من nat أن يوفر أمن إضافي ب يخفي بشكل فعال الشبكة الداخلية كامل خلف أن فريد عنوان.

غالبا ما تظل عناوين IP الداخلية كما هي، ولكن في حالة عدم التوصيل لفترة من الوقت أو تكوينها بطريقة معينة أو إعادة ضبطها بإعدادات المصنع الافتراضية، قد لا تكون كذلك. أنت يستطيع شكلت العنوان داخلي أن يبقى نفسه ب يشكل ساكن إستاتيكي تشكيل بروتوكول مضيف حركي (DHCP) على ال RV160 و RV260.

ليس من المضمون أن تظل عناوين IP العامة كما هي، ما لم تدفع ليكون لديك عنوان IP ثابت عام من خلال ISP الخاص بك. وتدفع العديد من الشركات تكاليف هذه الخدمة حتى يصبح لدى موظفيها وعملائها اتصال أكثر موثوقية بخوادمهم (الويب، والبريد، والشبكة الخاصة الظاهرية، وما إلى ذلك).

يخطط NAT الثابت ترجمة من واحد إلى واحد لعناوين IP الخاصة إلى عناوين IP العامة. يقوم بإنشاء ترجمة ثابتة للعناوين الخاصة إلى العناوين العامة. هذا يعني أنك ستحتاج إلى مقدار مساو من العناوين العامة كعناوين خاصة. ويكون هذا الإجراء مفيدا عندما يلزم الوصول إلى جهاز من خارج الشبكة.

لمعرفة كيفية تكوين سياسة NAT على RV160 و RV260، انقر هنا.

الأجهزة القابلة للتطبيق

· الطراز RV160

· الطراز RV260

إصدار البرامج

· 1.0.0.13

جدول المحتويات

1. تكوين ترجمة عنوان الشبكة (NAT)

2. تكوين NAT الثابت

3. القرار

تكوين ترجمة عنوان الشبكة (NAT)

الخطوة 1. سجل الدخول إلى الأداة المساعدة المستندة إلى الويب في الموجه لديك. اسم المستخدم وكلمة المرور الافتراضيان هما cisco/cisco.

الخطوة 2. انتقل إلى جدار الحماية > ترجمة عنوان الشبكة.

الخطوة 3. في ال nat طاولة، فحصت يمكن nat أن يمكن ال nat ل أن قارن. nat مكنت افتراضيا.

الخطوة 4. انقر على تطبيق لحفظ الإعدادات.

تكوين NAT الثابت

الخطوة 1. انتقل إلى جدار الحماية > NAT الثابت. تفتح صفحة NAT الثابت.

الخطوة 2. في الجدول ساكن إستاتيكي nat، انقر أيقونة زائد لإضافة NAT ساكن إستاتيكي.

الخطوة 3. فحصت ال يمكن تدقيق صندوق أن يمكن الساكن إستاتيكي nat. مكنت هذا افتراضيا.

الخطوة 4. أدخل نطاق عنوان IP الداخلي الذي ستقوم بتعيينه إلى شبكة WAN العامة. في هذا المثال، سنختار عنوان IP خاص واحد فقط ليتم تعيينه على عنوان IP عام واحد. يتم إدخال 192.168.2.100 في حقل بداية نطاق IP الخاص.

ملاحظة: يمكنك إدخال نطاق عنوان IP الأولي لشبكة المنطقة المحلية الظاهرية (VLAN) لتعيين شبكة VLAN بالكامل إلى عنوان IP عام واحد أو شبكة VLAN إلى نطاق من عناوين IP العامة.

الخطوة 5. أدخل عنوان IP الأولي لنطاق عنوان IP لشبكة WAN الذي يوفره مزود خدمة الإنترنت (ISP) لديك. أنت يستطيع عينت VLAN إلى وحيد أو مدى العنوان أن كان زودت ب ال isp. في هذا المثال، سنقوم بإدخال عنوان IP عام واحد سيتم تعيين عنوان IP الخاص إليه.

ملاحظة: لا تقم بتضمين عنوان IP الخاص بشبكة WAN للموجه في هذا النطاق.

الخطوة 6. في حقل طول النطاق، أدخل عدد عناوين IP في النطاق. يجب ألا يتجاوز طول النطاق عدد عناوين IP الصالحة. لتعيين عنوان واحد، أدخل 1. المدى from 1-30.

الخطوة 7. حدد نوع الخدمة من القائمة المنسدلة لتطبيقه على NAT الثابت. في هذا المثال، سنستخدم القيمة الافتراضية ل HTTP.

الخطوة 8. حدد الواجهة التي تريد إستخدامها من القائمة المنسدلة. سنختار WAN كواجهة لنا.

الخطوة 9. طقطقة يطبق.

الخطوة 10. (إختياري) إذا كنت تريد تكوين خدمة جديدة أو إضافتها، انقر فوق الزر إدارة الخدمة....

الخطوة 11. (إختياري) يتم فتح صفحة إدارة الخدمة. في جدول الخدمة، انقر فوق الرمز Plus لإضافة خدمة جديدة أو تحديد صف وانقر فوق Pad و Pen لتكوين الخدمة الحالية. الحقول التالية هي:

· اسم التطبيق - اسم خدمة التطبيق

· البروتوكول - حدد بروتوكول الطبقة الرابعة الذي تستخدمه الخدمة من القائمة المنسدلة.

· إدخال تاريخ بدء المنفذ/ICMP النوع/ بروتوكول IP - أرقام المنافذ المحجوزة لهذه الخدمة. المدى from 1-65535.

· Port End - آخر رقم من المنفذ، محجوز لهذه الخدمة. المدى from 1-65535.