إستفسار بخصوص أوامر في cisco 871 .

[hisooka_dos]

أنا عملت show run للروتر كالتالي :

Building configuration...

Current configuration : 2283 bytes
!
version 12.4
no service pad
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
!
hostname C871-SiteB

!
crypto isakmp policy 90
encr 3des
authentication pre-share
group 2
crypto isakmp key Client-Site address ip_pub_siteA
!
crypto ipsec security-association lifetime seconds 86400
crypto ipsec security-association idle-time 3600
!
crypto ipsec transform-set client-transf esp-3des esp-sha-hmac
!
crypto map client-map 90 ipsec-isakmp
set peer ip_pub_siteA
set transform-set client-transf
match address 101

!
interface FastEthernet4
ip address 192.168.1.2 255.255.255.0
ip mtu 1492
ip nat outside
ip virtual-reassembly
duplex auto
speed auto
crypto map client-map
!
interface Vlan1
ip address 10.152.33.254 255.255.255.0
ip nat inside
ip virtual-reassembly
ip tcp adjust-mss 1452
!
ip classless
ip route 0.0.0.0 0.0.0.0 192.168.1.1
!
!
no ip http server
no ip http secure-server
ip nat inside source static tcp 10.152.33.254 23 interface FastEthernet4 23
ip nat inside source route-map nonat interface FastEthernet4 overload
!
access-list 101 permit ip 10.152.33.0 0.0.0.255 10.152.32.0 0.0.0.255
access-list 105 deny ip 10.152.33.0 0.0.0.255 10.152.32.0 0.0.0.255
access-list 105 permit ip 10.152.33.0 0.0.0.255 any
!
route-map nonat permit 90
match ip address 105


أريد فقط تفسير ما يلي :
* ليه عمل الأمر ip nat inside على vlan و ليس على انترفيس fastethernet


* ما دور الأمر:


route-map nonat permit 90

match ip address 105

و جزاكم الله خيرا

[أيمن النعيمي]

سؤال جميل جدا
وانا ماكنت أعرف عن هذه الروترات فكرة البورتات فيها
بس وصلت للفكرة بشكل كامل وهي
خاصة بالروترات series 800
والروتر الذي عندك
فيها بشكل عام 5 بورتات
كما هو موضح بالصورة

https://www.cisco-tips.com/images/cisco-851-871-router-interfaces.jpg

وفكرة الفي لان تكمن ان أول اربع بورتات هي عبارة عن لاير 2 فقط ( الصورة توضحهم برقم 2 و 3)
اي انها لاتقبل ايبي ادريس
والحل الوحيد ان نقوم باعطائها ايبي من خلال الفي لان
وعندما فمنا بوضع ايبي للفي لان واحد فهذا يعني اننا جمعنا كل البورتات مع بعضها واعطيناها Nat inside
والبورت الخامس وهو الخاص للاتصال بالانترنت او ISP (الرفم 3 )
وهو طبعا لاير 3 ويمكن أعطاءه ايبي

بالنسبة للسؤال التاني Route-map
ديه بقا قصة وحكاية ورح تفهمها في كورس السي سي ان بي فقط
وصعب أشرح هذه الاوامر من دون ما تكون ملم بعمل الرووت ماب
لان لها الكثير من الوظائف
اتمنى ان أكون قد أفدتك

[frozenEyes]

باختصار شديد بالاضافة الى ما قالة الاستاذ ايمن فان وظيفة route-map فى هذة الحالة بمنع عملية NAT اذا كان Trafficمن 10.152.33.0/24 وهو رنج الايبهات الموجود فى Site-B الى 10.152.32.0/24 وهو رنج الايبهات الموجود فى Site-A وذلك بانتقالة فى VPN Tunnel .

[hisooka_dos]

شكرا لك أخي الكريم ..:p


والبورت الخامس وهو الخاص للاتصال بالانترنت او ISP (الرفم 3 )
وهو طبعا لاير 3 ويمكن أعطاءه ايبي هو الذي يسمى ب ?interface dialer0


وفكرة الفي لان تكمن ان أول اربع بورتات هي عبارة عن لاير 2 فقط ( الصورة توضحهم برقم 2 و 3)
اي انها لاتقبل ايبي ادريس يعني تشبه أو تعمل عمل ألسويتش فقط ...


بالنسبة للسؤال التاني Route-mapيعني ممكن لو استغنيت عنها و عملت nat عادي زي إلي تعلمناه في CCNA . ؟

أتعبتك معايا :o،،،جزاك الله خيرا :)

[hisooka_dos]

باختصار شديد بالاضافة الى ما قالة الاستاذ ايمن فان وظيفة route-map فى هذة الحالة بمنع عملية NAT اذا كان Trafficمن 10.152.33.0/24 وهو رنج الايبهات الموجود فى Site-B الى 10.152.32.0/24 وهو رنج الايبهات الموجود فى Site-A وذلك بانتقالة فى VPN Tunnel .

جزاك الله خيرا أخي ..:)