[실습 정리] DHCP NAT WCM 23.03.08

2023.03.08 - [네트워크 수업] - DHCP NAT WCM실습 23.03.08 22

 

 

 

SW1(config)#no ip routing
SW1(config)#int range f1/1 , f1/2 , f1/9
SW1(config-if-range)#no shut

 

 

Router(config)#hostname R1
R1#confi ter
R1(config)#int f0/0
R1(config-if)#no shut 
R1(config-if)#ip add 192.168.10.254 255.255.255.0
R1(config-if)#int f0/1
R1(config-if)#no shut
R1(config-if)#ip add 1.1.8.1 255.255.255.0       
R1(config)#int f1/0

R1(config-if)#do ping 10.0.0.1
R1(config-if)#do ping 1.1.8.2


R1(config-if)#int f1/0

R1(config-if)#mac-address 00a1.b102.0002 //구름=랜카드, 같은 랜카드를 쓰면 같은 아이피를 받아와서 아이피 충돌남.
R1(config-if)#ip add dhcp //dhcp서버니까 dhcp받아온다.

R1(config-std-nacl)#ip access-list standard ABC //접근가능한 ip 설정
R1(config-std-nacl)#permit 192.168.10.0 0.0.0.255
R1(config-std-nacl)#ip access-list standard ABC
R1(config-std-nacl)#permit 1.1.30.0 0.0.0.255
R1(config-std-nacl)#do show ip access
Standard IP access list ABC
    10 permit 192.168.10.0, wildcard bits 0.0.0.255
    20 permit 1.1.30.0, wildcard bits 0.0.0.255

R1(config-if)#int range f0/0 , f0/1
R1(config-if-range)#ip nat inside //사설IP를 사용하는 interface 에는 'ip nat inside'
R1(config-std-nacl)#int f1/0
R1(config-if)#ip nat outside //공인IP를 사용하는 interface 에는 'ip nat outside'
R1(config)#ip nat inside source list ABC int f1/0 overload // 위에 내가 넣어준 와일드 카드 주소 ip와 1:1 대응. overload안하면 동작 안함.

R1(config)#ip route 0.0.0.0 0.0.0.0  f1/0 10.0.0.1 //구름쪽으로도 라우팅시켜야함.

R1(config)#ip route 1.1.30.0 255.255.255.0 f0/1 1.1.8.2

==> Win2016에서 ip랑 dns서버 주소 넣고 ping 192.168.10.254 에 날려보기
==> 성공
==> win2016에서 naver.com 켜보기
==> 성공 = 라우터로만 서버를 연결시킨 것이다!!! = dhcp relay agent

==> 이제 서버에 연결된 win2016에서 컴퓨터들에게 할당할 dhcp를 생성하는 작업.
==> 서버관리자 dhcp 새범위
 1) 시작 192.168.10.1 ~ 끝 192.168.10.253 
 2) 제외주소에 자기자신 주소쓰기
  3) 게이트웨이 192.168.10.254

 1) 시작 1.1.30.1 ~ 끝 1.1.30.254
  2)  제외할거x
  3) 게이트웨이 1.1.30.254
//do ping 10.0.0.1 (구름으로 핑던져보기) 성공해야함

R3>>

R3(config)# int f0/1
R3(config-if)# no shut
R3(config-if)# ip 1.1.8.2 255.255.255.000

R3(config)#int f1/3

R3(config)#no switchport

R3(config)#ip add 1.1.30.254 255.255.255.0

R3(config)#ip route 0.0.0.0 0.0.0.0 f0/1 1.1.8.9

 

R3(config-if)#ip helper-address 192.168.10.100 

//Win702과 연결된 R3은 win702이 서버에서 dhcp를 할당받으려고 discover을 날려도 브로드캐스트기때문에 라우터 통과를 못한다. helper-address를 서버에 요청해야 유니캐스트로 바꿔주면서 통과 가능하다.

==>Win702에 ip와 dns서버 자동으로 받기
==>cmd에 ipconfig /release 해주고 ipconfig /renew해주면 dhcp할당 받음!