实验八路由器配置幻灯片.ppt

《实验八路由器配置幻灯片.ppt》由会员分享，可在线阅读，更多相关《实验八路由器配置幻灯片.ppt（18页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、实验八路由器配置第1页，共18页，编辑于2022年，星期五网络实验介绍网络实验介绍NAT(Network Address Translation)功能功能：前一页前一页后一页后一页 NAT NAT功能就是指在一个组织网络内部，根据需要可以随意自定义功能就是指在一个组织网络内部，根据需要可以随意自定义IPIP地址（不需要地址（不需要经过申请）常指私有的经过申请）常指私有的IPIP地址，在本网段内部实现计算机间通讯。而当组织内部的计地址，在本网段内部实现计算机间通讯。而当组织内部的计算机要与外部算机要与外部InternetInternet网络进行通讯时，要使用具有网络进行通讯时，要使用具有NATN

2、AT功能的设备（这里是路由器）功能的设备（这里是路由器）负责将其私有的、内部的负责将其私有的、内部的IPIP地址转换为公认的地址转换为公认的IPIP地址，即将内部的地址，即将内部的IPIP地址转换成合法地址转换成合法的、外部的的、外部的IPIP地址进行通信。地址进行通信。简单地说，简单地说，NATNAT就是通过某种方式将就是通过某种方式将IPIP地址进行转换。地址进行转换。注：注：NAT功能的国际标准协议为功能的国际标准协议为RFC1631 计算机网路技术实验计算机网路技术实验第2页，共18页，编辑于2022年，星期五网络实验介绍网络实验介绍NAT NAT 有以下几种应用有以下几种应用 ：1、

3、连接、连接Internet，但不想让您网络内的所有计算机都拥有一个真正的但不想让您网络内的所有计算机都拥有一个真正的Internet IP地址。通过地址。通过NAT功能，可以将申请的合法的功能，可以将申请的合法的IP地址统一管理，当内部的计算机需地址统一管理，当内部的计算机需要上要上Internet 时，动态或静态地将私有的时，动态或静态地将私有的IP转换为合法的转换为合法的IP地址。地址。2、不想让外部网络用户知道您的网络内部的地址结构，可以通过、不想让外部网络用户知道您的网络内部的地址结构，可以通过NAT将内部网络将内部网络与外部与外部Internet 隔离开，则外部用户根本不知道你的假隔

4、离开，则外部用户根本不知道你的假IP地址。地址。3、申请的合法、申请的合法Internet IP地址数目很少，而你的内部网络用户很多。可以通过地址数目很少，而你的内部网络用户很多。可以通过NAT功能，实现多个用户内部功能，实现多个用户内部IP地址同时与一个公开的合法地址同时与一个公开的合法IP地址转换，实现与地址转换，实现与外部的外部的Internet 进行通信。进行通信。计算机网路技术实验计算机网路技术实验第3页，共18页，编辑于2022年，星期五网络实验介绍网络实验介绍NAT NAT 静态地址转换：静态地址转换：静态地址转换将内部本地地址与外部合法地址进行静态地址转换将内部本地地址与外部合

5、法地址进行一对一一对一的的转换，且需要指定和哪个合法地址进行转换。转换，且需要指定和哪个合法地址进行转换。如果内部如果内部网络有网络有E-mail服务器或服务器或FTP服务器等可以为外部用户共的服服务器等可以为外部用户共的服务，这些服务器的务，这些服务器的IP地址必须采用静态地址转换，以便地址必须采用静态地址转换，以便外部用户，可以使用这些服务。外部用户，可以使用这些服务。计算机网路技术实验计算机网路技术实验第4页，共18页，编辑于2022年，星期五网络实验介绍网络实验介绍静态地址转换基本配置：静态地址转换基本配置：在在conconfigfig公共配置平台上：公共配置平台上：ip nat in

6、side source static 192.168.200.2 ip nat inside source static 192.168.200.2 192.168.10.20 192.168.10.20#(#(单个对应地址转换）单个对应地址转换）在端口设置状态下在端口设置状态下 ：ip nat insideip nat inside#（指定内部端口启用指定内部端口启用NATNAT功能）功能）ip nat outsideip nat outside#（指定外部端口启用指定外部端口启用NATNAT功能）功能）计算机网路技术实验计算机网路技术实验第5页，共18页，编辑于2022年，星期五网络实验介

7、绍网络实验介绍NAT NAT 动态地址转换：动态地址转换：动态地址转换也是将内部本地地址与外部合法地址动态地址转换也是将内部本地地址与外部合法地址一对一的转换，但是，它是从外部规定的址池中动一对一的转换，但是，它是从外部规定的址池中动态地、随机地选择一个外部合法的、未被使用的地态地、随机地选择一个外部合法的、未被使用的地址对内部地址进行一对一转换。址对内部地址进行一对一转换。计算机网路技术实验计算机网路技术实验第6页，共18页，编辑于2022年，星期五网络实验介绍网络实验介绍 动态地址转换基本配置：动态地址转换基本配置：在在conconfigfig公共配置平台上：公共配置平台上：ip nat

8、pool csd01 192.168.10.22 192.168.10.26 netmask 255.255.255.128#IP#IP地址池名称：地址池名称：csd01csd01(可用字母可用字母)ip nat inside source list 88 pool csd01#（为内部本地调用转换为内部本地调用转换地址池地址池）access-list 88 permit 10.100.200.0 0.0.0.255 （定义允许转换的地址）定义允许转换的地址）在端口设置状态下在端口设置状态下 ：ip nat insideip nat inside#（指定内部端口启用指定内部端口启用NATNAT

9、功能）功能）ip nat outsideip nat outside#（指定外部端口启用指定外部端口启用NATNAT功能）功能）计算机网路技术实验计算机网路技术实验第7页，共18页，编辑于2022年，星期五网络实验介绍网络实验介绍NAT NAT 复用动态地址转换：复用动态地址转换：复用复用动态动态地址地址转换转换首先是一种首先是一种动态动态地址地址转换转换，但是它，但是它可以允可以允许许多个内部本地地址共用多个内部本地地址共用外外部部地址池内地址池内一个合一个合法地址。法地址。在在只申只申请请到少量到少量IPIP地址地址,但却但却经经常同常同时时有多有多于合法地址个数的用于合法地址个数的用户户

10、上外部网上外部网络络的情况，的情况，这这种种转转换换极极为为有用。有用。计算机网路技术实验计算机网路技术实验第8页，共18页，编辑于2022年，星期五网络实验介绍网络实验介绍复用动态地址转换基本配置：复用动态地址转换基本配置：在在conconfigfig公共配置平台上：公共配置平台上：ip nat pool csd01 192.168.10.22 192.168.10.22 netmask 255.255.255.128#定定义义全局地址池全局地址池ip nat inside source list 88 pool csd01 overload#（为内部本地为内部本地调用转换地址池调用转换地址

11、池 ）access-list 88 permit 192.168.200.0 0.0.4.255 （允许转换的地址）允许转换的地址）在端口设置状态下在端口设置状态下 ：ip nat insideip nat inside#（指定内部端口启用指定内部端口启用natnat功能）功能）ip nat outsideip nat outside#（指定外部端口启用指定外部端口启用natnat功能）功能）计算机网路技术实验计算机网路技术实验第9页，共18页，编辑于2022年，星期五网络实验介绍网络实验介绍NAT NAT 负载均衡地址转换：负载均衡地址转换：负载均衡负载均衡动态动态地址地址转换转换首先是一种

12、首先是一种动态动态地址地址转换转换，但，但是它可以允是它可以允许许多个内部本地地址多个内部本地地址均衡的均衡的共用共用外外部部地址池地址池内内一个合法地址。一个合法地址。在在只申只申请请到少量到少量IPIP地址地址,但却但却经经常同常同时时有有多于合法地址个数的用多于合法地址个数的用户户上外部网上外部网络络的情况，的情况，这这种种转换转换极极为为有用。有用。计算机网路技术实验计算机网路技术实验第10页，共18页，编辑于2022年，星期五网络实验介绍网络实验介绍负载均衡地址转换基本配置：负载均衡地址转换基本配置：在在conconfigfig公共配置平台上：公共配置平台上：ip nat pool

13、csd01 192.168.10.22 192.168.10.26 prefix-length 24 type rotary#IP地址池名称：地址池名称：csd01(可用字母可用字母)ip nat inside source list 88 pool csd01 overload#（指定转换对指定转换对应子程序号：应子程序号：88 ）access-list 88 permit 192.168.200.0 0.0.4.255 （转换网段转换网段IPIP地址）地址）在端口设置状态下在端口设置状态下 ：ip nat insideip nat inside#（指定内部端口启用指定内部端口启用natna

14、t功能）功能）ip nat outsideip nat outside#（指定外部端口启用指定外部端口启用natnat功能）功能）计算机网路技术实验计算机网路技术实验第11页，共18页，编辑于2022年，星期五网络实验介绍网络实验介绍转换交叉地址转换基本配置：转换交叉地址转换基本配置：在在conconfigfig公共配置平台上：公共配置平台上：ip nat pool csd01 192.168.10.1 192.168.10.254 prefix-length 24 type rotary#IP地址池名称：地址池名称：csd01(可用字母可用字母)ip nat pool csd02 10.10

15、.10.1 10.10.10.254 prefix-length 24 type rotary#IP地址池名称：地址池名称：csd01(可用字母可用字母)ip nat outside source list 88 pool csd01#（指指定定转转换换对对应应子子程程序序号：号：88 ）ip nat inside source list 99 pool csd02#（指指定定转转换换对对应应子子程程序序号：号：99 ）计算机网路技术实验计算机网路技术实验第12页，共18页，编辑于2022年，星期五网络实验介绍网络实验介绍转换交叉地址转换基本配置：转换交叉地址转换基本配置：在端口设置状态下在端

16、口设置状态下 ：ip nat insideip nat inside#（指定内部端口启用指定内部端口启用natnat功能）功能）ip nat outsideip nat outside#（指定外部端口启用指定外部端口启用natnat功能）功能）access-list 88 permit 10.10.10.0 0.255.255.255 （对对应应的的地地址址转转换换网网段段IPIP地址）在端口设置状态下地址）在端口设置状态下 ：计算机网路技术实验计算机网路技术实验第13页，共18页，编辑于2022年，星期五网络实验介绍网络实验介绍地址指向固定端口转换配置：地址指向固定端口转换配置：ip nat

17、 inside source list 1 interface ip nat inside source list 1 interface FastEthernet0/0 overloadFastEthernet0/0 overload access-list 1 permit 192.168.200.0 0.0.4.255 （转换网段转换网段IPIP地址）地址）在端口设置状态下在端口设置状态下 ：ip nat insideip nat inside#（指定内部端口启用指定内部端口启用natnat功能）功能）ip nat outsideip nat outside#（指定外部端口启用指定外部端

18、口启用natnat功能）功能）计算机网路技术实验计算机网路技术实验第14页，共18页，编辑于2022年，星期五网络实验介绍网络实验介绍地址转换基本配置：地址转换基本配置：前一页前一页后一页后一页 在console公共配置平台上：access-list 88 permit 192.168.200.6access-list 88 permit 192.168.200.7access-list 88 permit 192.168.200.4access-list 88 permit 192.168.200.5#对单一的对单一的IP地址转换处理地址转换处理)配配 置置 事事 例例计算机网路技术实验计算

19、机网路技术实验第15页，共18页，编辑于2022年，星期五路由器基础探讨路由器基础探讨Cisco路由器的过滤功能讨论：路由器的过滤功能讨论：128.6.0.0R1R1128.5.0.0R2R2128.5.0.3128.5.0.6HostHostHostHost34 要求：要求：、禁止主机与网络、禁止主机与网络128.5.0.0上除主机之外的所有站通讯上除主机之外的所有站通讯、允许、允许主机与网络主机与网络128.0.0上的所有主机通讯上的所有主机通讯前一页前一页后一页后一页计算机网路技术实验计算机网路技术实验第16页，共18页，编辑于2022年，星期五路由器基础探讨路由器基础探讨Cisco路由

20、器的过滤功能讨论：路由器的过滤功能讨论：#config tconfig t#access-list 2 permit 128.5.0.3#access-list 2 permit 128.5.0.3#access-list 2 deny 128.5.0.0 0.0.255.255#access-list 2 deny 128.5.0.0 0.0.255.255#access-list 2 permit 128.6.0.0 0.0.255.255#access-list 2 permit 128.6.0.0 0.0.255.255#interface fastethernet0/0#interf

21、ace fastethernet0/0#ip access-group 2#ip access-group 2 ACCESS-LIST“ACCESS-LIST“访问标号访问标号”PERMIT/DENY”PERMIT/DENY；PERMIT/DENYPERMIT/DENY为允许为允许/不允许特定地址通讯不允许特定地址通讯 IP ACCESS-GROUP“访问标号访问标号”IN/OUT；缺省为（缺省为（OUT）“访问标号访问标号”为程序运行时所调用的标记；（它的取值为为程序运行时所调用的标记；（它的取值为1-991-99）前一页前一页后一页后一页计算机网路技术实验计算机网路技术实验第17页，共18页，编辑于2022年，星期五网络实验介绍网络实验介绍与与console口实际控制操作常用键：口实际控制操作常用键：前一页前一页后一页后一页Tab 补充未写完的命令（命令必须唯一）补充未写完的命令（命令必须唯一）光标上下键光标上下键 调出使用过的命令调出使用过的命令Ctrl+c 复制选种的段落复制选种的段落？显示该状态下可用的命令显示该状态下可用的命令Ctrl+z 可中断设置，直接退到基础平台可中断设置，直接退到基础平台计算机网路技术实验计算机网路技术实验第18页，共18页，编辑于2022年，星期五