Xin chào ! Nếu đây là lần đầu tiên bạn đến với diễn đàn, xin vui lòng danh ra một phút bấm vào đây để đăng kí và tham gia thảo luận cùng VnPro.

Announcement

Collapse
No announcement yet.

Hỏi Cơ chế NAT-PT

Collapse
X
 
  • Filter
  • Time
  • Show
Clear All
new posts

  • Hỏi Cơ chế NAT-PT

    Sau đây có bài LAB nhỏ :

    NAT-PT Dynamic:


    Trích:
    Router NAT:

    NAT-PT(config)#interface FastEthernet0/0
    NAT-PT(config-if)# ipv6 address 2001:A:B:C::4/64
    NAT-PT(config-if)# ipv6 nat

    NAT-PT(config)#interface FastEthernet0/1
    NAT-PT(config-if)# ip address 192.168.1.8 255.255.255.0
    NAT-PT(config-if)# ipv6 nat

    NAT-PT(config)#ipv6 access-list to_v4
    NAT-PT(config-ipv6-acl)#permit ipv6 2001:A:B:C::/64 any
    NAT-PT(config)#ipv6 nat v6v4 pool IPv4 192.168.1.1 192.168.1.3 prefix-length 24
    NAT-PT(config)#ipv6 nat v6v4 source list to_v4 pool IPv4
    NAT-PT(config)#ipv6 nat v4v6 source 192.168.1.10 2001::C0A8:10A
    NAT-PT(config)#ipv6 nat prefix 2001::/96

    Router 4:

    R4(config)#interface FastEthernet0/0
    R4(config-if)# ip address 192.168.1.10 255.255.255.0
    R4(config)#ip route 0.0.0.0 0.0.0.0 192.168.1.8

    Router 3:

    R3(config)#interface FastEthernet0/0
    R3(config-if)# ipv6 address 2001:A:B:C::3/64
    R3(config)#ipv6 route ::/0 2001:A:B:C::4

    router 2:

    R2(config)#interface FastEthernet0/0
    R2(config-if)# ipv6 address 2001:A:B:C::2/64
    R2(config)#ipv6 route ::/0 2001:A:B:C::4

    Router 1:

    R1(config)#interface FastEthernet0/0
    R1(config-if)# ipv6 address 2001:A:B:C::1/64
    R1(config)#ipv6 route ::/0 2001:A:B:C::4


    Trong bài lab này khi ping từ ipv6-v4 thì ok rồi,sau đó ping ngc ại cũng ok.nhưng mới đầu vào ping từ v4-v6 luôn thì ko dc.ai có thể giải thích dùm mình dc ko?và để ping từ v4-v6 dc thì cần tạo thêm cái gì?mong các anh chỉ giúp.

  • #2
    cho mình hỏi câu này ngu tí, làm sao bạn có thể đứng ở 1 router xài ipv6 để ping 1 router xài ipv4 được vậy???
    Nguyễn Bá Hiển
    Email: nguyenbahien@vnpro.org
    Yahoo: nguyenbahien_vnpro
    ------------------------------------------------------------------------------------------------------------
    Trung Tâm Tin Học VnPro
    149/1D Ung Văn Khiêm P25 Q.Bình thạnh TPHCM
    Tel : (08) 35124257 (5 lines)
    Fax: (08) 35124314

    Home page: http://www.vnpro.vn
    Support Forum: http://www.vnpro.org
    - Chuyên đào tạo quản trị mạng và hạ tầng Internet
    - Phát hành sách chuyên môn
    - Tư vấn và tuyển dụng nhân sự IT
    - Tư vấn thiết kế và hỗ trợ kỹ thuật hệ thống mạng

    Network channel: http://www.dancisco.com
    Blog: http://www.vnpro.org/blog

    Comment


    • #3
      cứ làm theo bài lab này sẽ ping được bạn ah

      Comment


      • #4
        mình làm rồi, mà ping không được mới hỏi bạn ấy chứ.

        đây là bài lab của mình trên GNS3
        Nó báo lỗi Unrecognized host or address, or protocol not running.

        Mà theo những gì mình biết. Ý tưởng NAT sẽ như sau: những host trong hạ tầng IPv6 của công ty A, sẽ liên lạc với những host trong hạ tầng IPv6 của công ty B thông qua 1 đám mây IPv4.
        Khi đó ở công ty A sẽ có 1 con router biên làm nhiệm vụ NAT những IPv6 destination (những địa chỉ này là những host trong công ty B) thành IPv4. Sau đó ở công ty B cũng sẽ có 1 con router làm nhiệm vụ NAT IPv4 này ngược lại IPv6.

        Do mình hiểu như vậy nên khi thấy cái sơ đồ của bạn, thì mình cảm thấy ngồ ngộ. Và hơi kỳ lạ. Có thể cái này mình chưa biết, mong bạn chỉ giáo thêm, làm sao cho bài lab của mình có thể ping được.
        Thanks
        Attached Files
        Nguyễn Bá Hiển
        Email: nguyenbahien@vnpro.org
        Yahoo: nguyenbahien_vnpro
        ------------------------------------------------------------------------------------------------------------
        Trung Tâm Tin Học VnPro
        149/1D Ung Văn Khiêm P25 Q.Bình thạnh TPHCM
        Tel : (08) 35124257 (5 lines)
        Fax: (08) 35124314

        Home page: http://www.vnpro.vn
        Support Forum: http://www.vnpro.org
        - Chuyên đào tạo quản trị mạng và hạ tầng Internet
        - Phát hành sách chuyên môn
        - Tư vấn và tuyển dụng nhân sự IT
        - Tư vấn thiết kế và hỗ trợ kỹ thuật hệ thống mạng

        Network channel: http://www.dancisco.com
        Blog: http://www.vnpro.org/blog

        Comment


        • #5
          cái bài lab mình đưa lên nó làm trên packet.mình mới ping từ v6-v4 sau đó ping ngc lại đc.còn nếu làm trên gns3 thì 2 bên RA,RB phải tạo đường hầm nối với nhau.để ping từ v6 này qua v6 kia.bên cạnh đó trong 2 con RA,B cấu hình thêm NAT-PT nữa để các R trong 2 mạng A,B có thể liên lạc dc với IPv4.mình nghĩ vậy.do mình chưa cài GNS3 nên ko xem dc bài của bạn.bạn chụp hình lên xem thử.

          Comment


          • #6
            nó giống bài của bạn thôi, tại mình copy file cấu hình của bạn paste vô cấu hình của mình mà
            Vấn đề mình muốn hỏi, bạn sẽ đánh lệnh ping như thế nào trên R1 (được định tuyến bàng IPv6) để có thể ping được R4 (IPv4)

            đánh ping 192.168.1.10 phải không???
            Nguyễn Bá Hiển
            Email: nguyenbahien@vnpro.org
            Yahoo: nguyenbahien_vnpro
            ------------------------------------------------------------------------------------------------------------
            Trung Tâm Tin Học VnPro
            149/1D Ung Văn Khiêm P25 Q.Bình thạnh TPHCM
            Tel : (08) 35124257 (5 lines)
            Fax: (08) 35124314

            Home page: http://www.vnpro.vn
            Support Forum: http://www.vnpro.org
            - Chuyên đào tạo quản trị mạng và hạ tầng Internet
            - Phát hành sách chuyên môn
            - Tư vấn và tuyển dụng nhân sự IT
            - Tư vấn thiết kế và hỗ trợ kỹ thuật hệ thống mạng

            Network channel: http://www.dancisco.com
            Blog: http://www.vnpro.org/blog

            Comment


            • #7
              banj phải quy đổi dc ipv4 thành ipv6 khi ping ipv6 mới hiểu dc
              192.168.1.10 = 2001::CA08:10A

              do đó từ R1 bạn ping
              2001::CA08:10A đến R4

              Comment


              • #8
                a

                Minh lam theo bai lab cua cau tren GNs3 ma ko tai nao ping dc. ping 2001::CA08:10 cung ko an thua. cau co the lam lai dc ko.thanks nhieu.

                Comment


                • #9
                  bạn ơi muốn ping từ V4 sang V6 thì đánh lệnh như nào vậy

                  Comment


                  • #10
                    Minh ping duoc nhung sau khi gan 1 pc vao ipv6 va 1pc vao ipv4 de ping thu thi khong duoc, cao nhan nao giai thich ho em cai.

                    Comment

                    Working...
                    X