Dynamic NATDynamic NAT is a techniq

Dynamic NAT
Dynamic NAT is a technique that maps a group of inside source addresses (local) to a
pool of translated source addresses. In most cases, IOS randomly selects an address from
the global pool and associates it with the connection initiator address on the inside. After
the translation timeout expires, this mapping is removed from the translation table, and
there is no guarantee that the original inside host will be assigned the same global
address (if a new outbound connection attempt).
Example 9-18 illustrates dynamic NAT for IOS. The relevant components follow:
■ A standard access-list to determine the inside local source addresses that must be
translated. The permit entries in this ACL define interesting traffic for NAT.
■ An address pool (ip nat pool) to allocate inside global addresses (virtual addresses
visible on the outside domain).
■ An ip nat inside source list statement to create a binding between inside local and inside global addresses.
In this example, the inside global address 172.20.20.129 (belonging to the pool named
OUT1) is dynamically allocated to the inside local host 10.10.10.190.
Example 9-18 Dynamic NAT

Kết quả (Việt) 1:

Năng động NATNăng động NAT là một kỹ thuật mà các bản đồ một nhóm bên trong nguồn địa chỉ (địa phương) mộtHồ bơi của dịch nguồn địa chỉ. Trong hầu hết trường hợp, IOS ngẫu nhiên chọn một địa chỉ từtoàn cầu trời và cộng sự nó với xướng kết nối địa chỉ vào bên trong. Sau khithời gian chờ bản dịch hết hạn, lập bản đồ này được loại bỏ khỏi bảng dịch, vàchỗ ở này không đảm bảo rằng bản gốc bên trong máy chủ lưu trữ sẽ được chỉ định cùng một toàn cầuđịa chỉ (nếu một nỗ lực kết nối ra bên ngoài mới).Ví dụ 9-18 minh hoạ NAT động cho IOS. Các thành phần có liên quan thực hiện theo:■ Một tiêu chuẩn truy cập danh sách để xác định bên trong địa phương nguồn địa chỉ phảiDịch. Mục cho phép trong ACL này xác định thú vị lưu lượng truy cập cho NAT.■ địa chỉ Hồ bơi (ip nat pool) để phân bổ trong toàn cầu địa chỉ (địa chỉ ảocó thể nhìn thấy trên miền bên ngoài).■ Một nat ip trong danh sách nguồn tuyên bố để tạo ra một ràng buộc giữa các bên trong local và bên trong địa chỉ toàn cầu.Trong ví dụ này, bên trong toàn cầu địa chỉ 172.20.20.129 (thuộc các hồ bơi được đặt theo tênOUT1) tự động được phân bổ vào bên trong máy chủ lưu trữ địa phương 10.10.10.190.Ví dụ 9-18 động NAT

Kết quả (Việt) 2:

Năng động, NAT
động NAT là một kỹ thuật mà các bản đồ một nhóm các địa chỉ nguồn bên trong (địa phương) với một
hồ bơi của địa chỉ nguồn dịch. Trong hầu hết các trường hợp, IOS sẽ chọn ngẫu nhiên một địa chỉ từ
các hồ bơi toàn cầu và liên kết nó với địa chỉ người khởi xướng kết nối bên trong. Sau
thời gian chờ dịch hết hạn, bản đồ này được lấy ra từ các bảng dịch, và
không có đảm bảo rằng các máy chủ bên trong gốc sẽ được giao toàn cầu cùng một
địa chỉ (nếu một cố gắng kết nối ra bên ngoài mới).
Ví dụ 9-18 minh họa NAT động cho IOS . Các thành phần có liên quan theo:
■ Một tiêu chuẩn danh sách truy cập để xác định địa chỉ nguồn địa phương bên trong mà phải được
dịch. Các mục giấy phép trong ACL này xác định giao thông thú vị cho NAT.
■ Một hồ bơi địa chỉ (IP hồ nat) để phân bổ trong các địa chỉ toàn cầu (địa chỉ ảo
có thể nhìn thấy trên các miền bên ngoài).
■ Một nat ip bên tuyên bố danh sách nguồn để tạo ra một ràng buộc giữa bên trong địa phương và bên trong các địa chỉ toàn cầu.
Trong ví dụ này, 172.20.20.129 địa chỉ toàn cầu bên trong (thuộc hồ tên là
OUT1) được cấp phát động cho các máy chủ cục bộ bên trong 10.10.10.190.
Ví dụ 9-18 động NAT