Routing i podłączenie LAN do internetu — kurs INF.02: Sieci lokalne
Moduł 07 kursu Sieci lokalne INF.02: routing i podłączenie LAN do internetu — trasy statyczne i dynamiczne, trasa domyślna, NAT i PAT (Maskarada), przekierowanie portów oraz router-on-a-stick. Schematy, tabele.
- 45 min
- 11 slajdów
- Notatki nauczyciela: N
- Strona modułu: otwórz
Co dziś robimy
- 14 minTrasy statyczne, RIP i OSPF Gdy w zadaniu łączysz dwa routery ze sobą, każdy z nich widzi tylko sieci podpięte…
- 9 minNAT i PAT — jak prywatne adresy wychodzą na świat Tłumaczeniem adresów zajmuje się NAT, a jego najczęstsza odmiana to PAT.
- 15 minRouter-on-a-stick Każdy podinterfejs ma własny tag 802.1Q oraz adres IP będący bramą domyślną dla…
- 5 minPodsumowanie bilet wyjściowy i zadanie domowe
Trasy statyczne, RIP i OSPF
Trasa domyślna 0.0.0.0/0 mówi: wszystko, czego nie ma w tablicy routingu, wyślij do operatora. Dlatego komputer w LAN potrzebuje tylko jednej bramy — routera, który zna resztę drogi.
| Metoda | Kiedy | Przykład |
|---|---|---|
| Trasa statyczna | małe, stabilne sieci; łącze do operatora | wpis ręczny: sieć–maska–następny skok |
| RIP | nauka zasad, małe sieci | metryka = liczba skoków |
| OSPF | większe sieci firmowe | metryka = koszt łącza |
Trasy statyczne, RIP i OSPF
Pytanie do klasy
Do sieci 192.168.20.0/24 prowadzi łącze 10.0.0.0/30. Administrator wpisał w trasie statycznej maskę 255.255.255.252. Jaki będzie skutek?
Poprawna: c) Maska w trasie statycznej określa sieć docelową, więc maska łącza zawęża regułę do czterech adresów i nie obejmie całej sieci 192.168.20.0/24.
NAT i PAT — jak prywatne adresy wychodzą na świat
Router graniczny ma dwie strony: LAN z adresami prywatnymi i WAN z adresem od operatora. Zakresy prywatne ( 10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16 ) nie są routowalne w internecie — routery operatorów je odrzucają.
| Mechanizm | Co podmienia | Kiedy | Nazwy |
|---|---|---|---|
| NAT statyczny (1:1) | jeden adres prywatny ↔ jeden publiczny | serwer, do którego wchodzisz z internetu | NAT, przekierowanie portów (port forwarding) |
| PAT (wielu na jednego) | wiele adresów prywatnych → jeden publiczny, rozróżniane po numerze portu | cała sieć biura wychodząca na internet | NAT Overload, Maskarada (MASQUERADE) |
Pytanie do klasy
Serwer WWW w sieci LAN ma być dostępny z internetu na porcie 80 pod publicznym adresem routera. Które rozwiązanie należy zastosować?
Poprawna: b) Ruch przychodzący z internetu wymaga stałego przypisania portu publicznego do adresu prywatnego serwera, czyli przekierowania portów.
Router-on-a-stick
Jeden fizyczny interfejs routera obsługuje wiele VLAN-ów: pomiędzy switchem a routerem puszczasz jeden kabel w trybie trunk (802.1Q), a na routerze tworzysz wirtualne podinterfejsy (np. eth0.10 , eth0.20 lub przypisujesz adresację do…
- Każdy podinterfejs ma własny tag 802.1Q oraz adres IP będący bramą domyślną dla komputerów w danym VLAN-ie.
.10 i .20) znajdują się na tym samym routerze. Dla routera są to sieci podłączone bezpośrednio (Directly Connected) — gdy tylko podniesiesz interfejsy i nadasz im adresy IP, router automatycznie zacznie przekazywać pakiety między VLAN 10 a VLAN 20.Router-on-a-stick
Pytanie do klasy
Switch ma połączyć się z routerem jednym kablem i przenosić ruch z VLAN 10 oraz VLAN 20. Jak skonfigurować port switcha po stronie routera?
Poprawna: b) Ruch z wielu VLAN-ów przenosi się jednym łączem tylko wtedy, gdy ramki są tagowane standardem 802.1Q.
Co zabrać z lekcji
- Atom 01
- Trasa domyślna 0.0.0.0/0 mówi: wszystko, czego nie ma w tablicy routingu, wyślij do operatora.
- Tłumaczeniem adresów zajmuje się NAT, a jego najczęstsza odmiana to PAT.
- Każdy podinterfejs ma własny tag 802.1Q oraz adres IP będący bramą domyślną dla komputerów w danym VLAN-ie.
Odpowiedź: a) Obie sieci są podłączone bezpośrednio do jego interfejsów