[CiSCO1]_#17_[DHCP, #ip helper-address, NAT, Dynamic NAT, Static NAT, PAT, #ip nat inside source static]

IP주소를 받아올때 192.168.10.1 에서 받아오도록 설정.

Router(config)#
Router(config)#interface fastEthernet 0/0
Router(config-if)#
Router(config-if)#ip helper-address 192.168.10.1  // 해당라우터로 가서 ip를 받아와라.

 

ㅡㅡㅡㅡㅡ

 

<dhcp 서버를 따로 설치하기>

 

DHCP서버를 따로 설정.

 

192.168.10.0 네트워크의 PC들이 IP를 부여받을 때 192.168.20.100에서 받아오도록 설정.

 

 

 

자동으로 IP를 받아오는 것을 확인 가능하다.

 

VLAN-100그룹에 해당하는 PC들의 IP도 192.168.20.100의 서버에서 받아오도록 설정.

 

 

VLAN-100그룹에 해당하는 PC들의 IP도 192.168.20.100의 서버에서 받아오도록 설정.

 

이런 방식으로 Router에 dhcp서버를 만들어주지 않고 따로 server를 만들어서 ip를 부여할 수 도 있다.

 

---

---

 

[ NAT (Network Address Translation) ] - 네트워크 주소 변환 기술.(사설ip -> 공인 ip)

01. 종류 : 
   (1) NAT 
     -> ip를 조금 효율적으로 사용 (경우에따라 다르게 짝지을 수 있기에), 
     -> 보안 강화(방화벽)
     -> 내부에서 외부로는 갈 수 있지만, 외부에서 내부로는 접속불가
         a. Dynamic NAT :
             - 무작위로 공인ip와 사적ip를 짝지어줌

         b. Static NAT :
             - 이미 짝이 정해짐.

   (2) PAT (port address translation) : 
     -> 포트 하나로 사설ip여러개가 나간다. 
     ex) [ 192.168.10.2 : 1234 ]

ㅡㅡㅡㅡㅡ

 

[Static NAT]
Router(config)#ip nat inside  source static 192.168.10.2 1.1.12.1 ...(1)
  // 192.168.10.2 는 외부로 나갈때 1.1.12.1가 되어 나가라.
Router(config)#

Router(config)#interface fastEthernet 0/0  ...(2)
Router(config-if)#
Router(config-if)#ip nat inside // 내부로 설정.  ...(2)
Router(config-if)#
Router(config-if)#exit
Router(config)#
Router(config)#interface serial 0/0/0  ...(3)
Router(config-if)#
Router(config-if)#ip nat outside  // 외부로 설정.  ...(3)
Router(config-if)#
-->외부에서 내부론 핑이되는데 내부에서 외부로는 핑이 안됨.

 

Router(config)#ip nat inside  source static 192.168.10.2 1.1.12.1

do sh ru

Router(config)#do sh ip nat trans

 

Router(config)#do clear ip nat trans * // 지우기.

 

ㅡㅡㅡㅡㅡ

[Dynamic NAT]

01. 공인 ip pool을 만든다.
Router(config)#ip nat pool test 1.1.12.1 1.1.12.254 netmask 255.255.255.0  ...(1)
02. 사설 ip pool을 만든다.
Router(config)#access-list 1 permit 192.168.10.0 0.0.0.255  ...(2)
03. 공인 <--> 사설을 매핑 시킴.
Router(config)#ip nat inside source list 1 pool test   ...(3)  // 뒤에 overload까지 입력하면 PAT임.

Router(config)#interface fastEthernet 0/0  ...(4)
Router(config-if)#
Router(config-if)#ip nat inside  ...(4)
Router(config-if)#
Router(config-if)#exit
Router(config)#
Router(config)#interface serial 0/0/0  ...(5)
Router(config-if)#
Router(config-if)#ip nat outside  ...(5)