• If this is your first visit, be sure to check out the FAQ by clicking the link above. You may have to register before you can post: click the register link above to proceed. To start viewing messages, select the forum that you want to visit from the selection below.
Xin chào ! Nếu đây là lần đầu tiên bạn đến với diễn đàn, xin vui lòng danh ra một phút bấm vào đây để đăng kí và tham gia thảo luận cùng VnPro.

Announcement

Collapse
No announcement yet.

Hỏi Cơ chế NAT-PT

Collapse
X
 
  • Filter
  • Time
  • Show
Clear All
new posts

  • Hỏi Cơ chế NAT-PT

    Sau đây có bài LAB nhỏ :

    NAT-PT Dynamic:


    Trích:
    Router NAT:

    NAT-PT(config)#interface FastEthernet0/0
    NAT-PT(config-if)# ipv6 address 2001:A:B:C::4/64
    NAT-PT(config-if)# ipv6 nat

    NAT-PT(config)#interface FastEthernet0/1
    NAT-PT(config-if)# ip address 192.168.1.8 255.255.255.0
    NAT-PT(config-if)# ipv6 nat

    NAT-PT(config)#ipv6 access-list to_v4
    NAT-PT(config-ipv6-acl)#permit ipv6 2001:A:B:C::/64 any
    NAT-PT(config)#ipv6 nat v6v4 pool IPv4 192.168.1.1 192.168.1.3 prefix-length 24
    NAT-PT(config)#ipv6 nat v6v4 source list to_v4 pool IPv4
    NAT-PT(config)#ipv6 nat v4v6 source 192.168.1.10 2001::C0A8:10A
    NAT-PT(config)#ipv6 nat prefix 2001::/96

    Router 4:

    R4(config)#interface FastEthernet0/0
    R4(config-if)# ip address 192.168.1.10 255.255.255.0
    R4(config)#ip route 0.0.0.0 0.0.0.0 192.168.1.8

    Router 3:

    R3(config)#interface FastEthernet0/0
    R3(config-if)# ipv6 address 2001:A:B:C::3/64
    R3(config)#ipv6 route ::/0 2001:A:B:C::4

    router 2:

    R2(config)#interface FastEthernet0/0
    R2(config-if)# ipv6 address 2001:A:B:C::2/64
    R2(config)#ipv6 route ::/0 2001:A:B:C::4

    Router 1:

    R1(config)#interface FastEthernet0/0
    R1(config-if)# ipv6 address 2001:A:B:C::1/64
    R1(config)#ipv6 route ::/0 2001:A:B:C::4


    Trong bài lab này khi ping từ ipv6-v4 thì ok rồi,sau đó ping ngc ại cũng ok.nhưng mới đầu vào ping từ v4-v6 luôn thì ko dc.ai có thể giải thích dùm mình dc ko?và để ping từ v4-v6 dc thì cần tạo thêm cái gì?mong các anh chỉ giúp.

  • #2
    cho mình hỏi câu này ngu tí, làm sao bạn có thể đứng ở 1 router xài ipv6 để ping 1 router xài ipv4 được vậy???
    Nguyễn Bá Hiển
    Email: nguyenbahien@vnpro.org
    Yahoo: nguyenbahien_vnpro
    ------------------------------------------------------------------------------------------------------------
Trung Tâm Tin Học VnPro
149/1D Ung Văn Khiêm P25 Q.Bình thạnh TPHCM
Tel : (08) 35124257 (5 lines)
Fax: (08) 35124314

Home page: http://www.vnpro.vn
Support Forum: http://www.vnpro.org
- Chuyên đào tạo quản trị mạng và hạ tầng Internet
- Phát hành sách chuyên môn
- Tư vấn và tuyển dụng nhân sự IT
- Tư vấn thiết kế và hỗ trợ kỹ thuật hệ thống mạng

Network channel: http://www.dancisco.com
Blog: http://www.vnpro.org/blog

Comment


  • #3
    cứ làm theo bài lab này sẽ ping được bạn ah

    Comment


    • #4
      mình làm rồi, mà ping không được mới hỏi bạn ấy chứ.

      đây là bài lab của mình trên GNS3
      Nó báo lỗi Unrecognized host or address, or protocol not running.

      Mà theo những gì mình biết. Ý tưởng NAT sẽ như sau: những host trong hạ tầng IPv6 của công ty A, sẽ liên lạc với những host trong hạ tầng IPv6 của công ty B thông qua 1 đám mây IPv4.
      Khi đó ở công ty A sẽ có 1 con router biên làm nhiệm vụ NAT những IPv6 destination (những địa chỉ này là những host trong công ty B) thành IPv4. Sau đó ở công ty B cũng sẽ có 1 con router làm nhiệm vụ NAT IPv4 này ngược lại IPv6.

      Do mình hiểu như vậy nên khi thấy cái sơ đồ của bạn, thì mình cảm thấy ngồ ngộ. Và hơi kỳ lạ. Có thể cái này mình chưa biết, mong bạn chỉ giáo thêm, làm sao cho bài lab của mình có thể ping được.
      Thanks
      Attached Files
      Nguyễn Bá Hiển
      Email: nguyenbahien@vnpro.org
      Yahoo: nguyenbahien_vnpro
      ------------------------------------------------------------------------------------------------------------
      Trung Tâm Tin Học VnPro
      149/1D Ung Văn Khiêm P25 Q.Bình thạnh TPHCM
      Tel : (08) 35124257 (5 lines)
      Fax: (08) 35124314

      Home page: http://www.vnpro.vn
      Support Forum: http://www.vnpro.org
      - Chuyên đào tạo quản trị mạng và hạ tầng Internet
      - Phát hành sách chuyên môn
      - Tư vấn và tuyển dụng nhân sự IT
      - Tư vấn thiết kế và hỗ trợ kỹ thuật hệ thống mạng

      Network channel: http://www.dancisco.com
      Blog: http://www.vnpro.org/blog

      Comment


      • #5
        cái bài lab mình đưa lên nó làm trên packet.mình mới ping từ v6-v4 sau đó ping ngc lại đc.còn nếu làm trên gns3 thì 2 bên RA,RB phải tạo đường hầm nối với nhau.để ping từ v6 này qua v6 kia.bên cạnh đó trong 2 con RA,B cấu hình thêm NAT-PT nữa để các R trong 2 mạng A,B có thể liên lạc dc với IPv4.mình nghĩ vậy.do mình chưa cài GNS3 nên ko xem dc bài của bạn.bạn chụp hình lên xem thử.

        Comment


        • #6
          nó giống bài của bạn thôi, tại mình copy file cấu hình của bạn paste vô cấu hình của mình mà
          Vấn đề mình muốn hỏi, bạn sẽ đánh lệnh ping như thế nào trên R1 (được định tuyến bàng IPv6) để có thể ping được R4 (IPv4)

          đánh ping 192.168.1.10 phải không???
          Nguyễn Bá Hiển
          Email: nguyenbahien@vnpro.org
          Yahoo: nguyenbahien_vnpro
          ------------------------------------------------------------------------------------------------------------
          Trung Tâm Tin Học VnPro
          149/1D Ung Văn Khiêm P25 Q.Bình thạnh TPHCM
          Tel : (08) 35124257 (5 lines)
          Fax: (08) 35124314

          Home page: http://www.vnpro.vn
          Support Forum: http://www.vnpro.org
          - Chuyên đào tạo quản trị mạng và hạ tầng Internet
          - Phát hành sách chuyên môn
          - Tư vấn và tuyển dụng nhân sự IT
          - Tư vấn thiết kế và hỗ trợ kỹ thuật hệ thống mạng

          Network channel: http://www.dancisco.com
          Blog: http://www.vnpro.org/blog

          Comment


          • #7
            banj phải quy đổi dc ipv4 thành ipv6 khi ping ipv6 mới hiểu dc
            192.168.1.10 = 2001::CA08:10A

            do đó từ R1 bạn ping
            2001::CA08:10A đến R4

            Comment


            • #8
              a

              Minh lam theo bai lab cua cau tren GNs3 ma ko tai nao ping dc. ping 2001::CA08:10 cung ko an thua. cau co the lam lai dc ko.thanks nhieu.

              Comment


              • #9
                bạn ơi muốn ping từ V4 sang V6 thì đánh lệnh như nào vậy

                Comment


                • #10
                  Minh ping duoc nhung sau khi gan 1 pc vao ipv6 va 1pc vao ipv4 de ping thu thi khong duoc, cao nhan nao giai thich ho em cai.

                  Comment

                  • Working...
                    X