第4章-路由技术ppt课件(全).ppt

《第4章-路由技术ppt课件(全).ppt》由会员分享，可在线阅读，更多相关《第4章-路由技术ppt课件(全).ppt（71页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、第四章第四章 路由技术路由技术 目目 录录4.1 4.1 路由器技术基础路由器技术基础4.2 4.2 静态路由静态路由4.3 4.3 动态路由动态路由4.4 4.4 地址转换技术地址转换技术4.5 4.5 中小型企业网的组建中小型企业网的组建 4.1 4.1 路由器技术基础路由器技术基础路由器简介路由器简介路由器路由器路由器的基本组件路由器的基本组件 -CPU-CPU RAMRAM ROMROM操作系统操作系统 路由器是网络组成的中心路由器是网络组成的中心 -路由器通常用于两种连接路由器通常用于两种连接:-WAN WAN 连接连接(连接到连接到ISP)ISP)-LANLAN 连接连接路由器是计

2、算机路由器是计算机路由器检查数据报的目的路由器检查数据报的目的IPIP地址，有助于确定最佳路径添加到路由表中。地址，有助于确定最佳路径添加到路由表中。路由器组件路由器组件路由器软件Internetwork Operating System（IOS）路由器接口路由器接口路由器管理接口：路由器管理接口：Console Console 口口 Auxiliary Auxiliary 口口路由器物理接口使得路由器接受或发送数据包路由器物理接口使得路由器接受或发送数据包每个接口连接到一个独立的网络每个接口连接到一个独立的网络路由器外部由各种插孔和插座组成路由器外部由各种插孔和插座组成 接口类型接口类型:-

3、以太网以太网 -快速以太网快速以太网 -串口串口 -DSL -DSL -ISDN -ISDN -Cable -Cable现实中的路由表现实中的路由表直连网络直连网络标准的路由表标准的路由表基本的下一站路由选择算法基本的下一站路由选择算法子网选路子网选路统一路由选择算法中的路由表统一路由选择算法中的路由表特定主机路由表项特定主机路由表项特定主机路由表项特定主机路由表项掩码：，目的地址：目的主机掩码：，目的地址：目的主机掩码：，目的地址：目的主机掩码：，目的地址：目的主机IPIPIPIP地址地址地址地址默认路由表项默认路由表项默认路由表项默认路由表项掩码：，目的地址：默认路由器的掩码：，目的地址：

4、默认路由器的掩码：，目的地址：默认路由器的掩码：，目的地址：默认路由器的IPIPIPIP地址地址地址地址标准网络路由表项标准网络路由表项标准网络路由表项标准网络路由表项A A A A类网络类网络类网络类网络 掩码：，目的地址：目的掩码：，目的地址：目的掩码：，目的地址：目的掩码：，目的地址：目的A A A A类网络的类网络的类网络的类网络的IPIPIPIP地址地址地址地址B B B B类网络类网络类网络类网络 掩码：，目的地址：目的掩码：，目的地址：目的掩码：，目的地址：目的掩码：，目的地址：目的B B B B类网络的类网络的类网络的类网络的IPIPIPIP地址地址地址地址C C C C类网络

5、类网络类网络类网络 掩码：，目的地址：目的掩码：，目的地址：目的掩码：，目的地址：目的掩码：，目的地址：目的C C C C类网络的类网络的类网络的类网络的IPIPIPIP地址地址地址地址子网路由表项子网路由表项子网路由表项子网路由表项掩码：子网具有的掩码，目的地址：目的子网的掩码：子网具有的掩码，目的地址：目的子网的掩码：子网具有的掩码，目的地址：目的子网的掩码：子网具有的掩码，目的地址：目的子网的IPIPIPIP地址地址地址地址统一的路由选择算法统一的路由选择算法IPIP数据报传输与处理过程（数据报传输与处理过程（1 1）IPIP数据报传输与处理过程（数据报传输与处理过程（2 2）IPIP数

6、据报传输与处理过程（数据报传输与处理过程（3 3）路由器配置（路由器配置（1）路由器配置（路由器配置（2）路由器配置（路由器配置（3）检验基本的路由配置检验基本的路由配置 -使用使用 show running-configshow running-config 命令命令 -存储路由器基本配置存储路由器基本配置 copy running-config startup-configcopy running-config startup-config -其他检验路由器的命令其他检验路由器的命令:Show running-config Show running-config 显示当前随机访问存储器中的

7、配置显示当前随机访问存储器中的配置 Show startup-config Show startup-config 显示显示NVRAMNVRAM中的配置文件中的配置文件 Show IP route Show IP route 现实路由表现实路由表 Show interfaces Show interfaces 显示所有接口的配置信息显示所有接口的配置信息 Show IP int brief Show IP int brief-显示接口的简要信息显示接口的简要信息查看路由表查看路由表 Show ip routeShow ip route 用于查看路由表用于查看路由表知识拓展知识拓展 在两台设备中

8、使用动态路由配置使在两台设备中使用动态路由配置使PC2PC2可以直接可以直接PingPing通通Router1Router1所连接所连接的的PC1PC1。在在Router2Router2中使用标准访问控制列表控制中使用标准访问控制列表控制PC2PC2可以可以PingPing通通Router1Router1所连接所连接的的PC1PC1，但不可以，但不可以PingPing通通Router1Router1的的S1/0S1/0接口。接口。在在Router2Router2中使用扩展访问控制列表控制中使用扩展访问控制列表控制PC2PC2可以可以PingPing通通Router1Router1所连接所连接的

9、的PC1PC1，但不可以通过，但不可以通过telnet Router1telnet Router1的的S1/0S1/0接口访问接口访问Router1Router1。4.2 4.2 静态路由静态路由静态路由简介静态路由简介路由是指为到达目的网络所进行的最佳路径选择，路由是网络层最重要的功能。路由是指为到达目的网络所进行的最佳路径选择，路由是网络层最重要的功能。路由是指为到达目的网络所进行的最佳路径选择，路由是网络层最重要的功能。路由是指为到达目的网络所进行的最佳路径选择，路由是网络层最重要的功能。路由分类路由分类 路由协议路由协议距离矢量路由协议距离矢量路由协议（如（如RIPRIP）链路状态路由

10、协议链路状态路由协议（如（如OSPFOSPF，IS-ISIS-IS）静态路由协议静态路由协议动态路由协议动态路由协议静态路由静态路由路由表中的静态路由路由表中的静态路由 -包含包含:网络地址和子网掩码网络地址和子网掩码 以及路由下一跳以及路由下一跳IPIP地址或出接口地址或出接口 -在路由表中用在路由表中用S S标出标出 -在静态或动态路由被使用之前，路由表中必须包含与远程网络相关的直在静态或动态路由被使用之前，路由表中必须包含与远程网络相关的直连路由连路由何时使用静态路由何时使用静态路由 -路由器较少路由器较少 -唯一外连出口唯一外连出口 -星型拓扑星型拓扑ip routeip route命

11、令的语法和用途命令的语法和用途 ip route ip route 用途用途从一个网络路由到末节网络时，一般使用静态路由从一个网络路由到末节网络时，一般使用静态路由ip routeip route命令的语法和用途命令的语法和用途 IP routeIP route 命令命令 配置静态路由配置静态路由:ip routeip route 例如例如:配置静态路由配置静态路由在路由表中放置一条静态路由在路由表中放置一条静态路由配置静态路由配置静态路由配置两个以上远程网络的路由配置两个以上远程网络的路由在在 R1 R1使用命令使用命令教学方法与任务结果教学方法与任务结果 教学方法教学方法 学生分组进行任务

12、实施，可以学生分组进行任务实施，可以学生分组进行任务实施，可以学生分组进行任务实施，可以3 3 3 35 5 5 5人一组，小组讨论，确定方案后进行讲人一组，小组讨论，确定方案后进行讲人一组，小组讨论，确定方案后进行讲人一组，小组讨论，确定方案后进行讲解，教师给予指导，全体学生参与评价。解，教师给予指导，全体学生参与评价。解，教师给予指导，全体学生参与评价。解，教师给予指导，全体学生参与评价。任务结果任务结果 方案实施完成后，首先要检测路由器的配置情况，通过方案实施完成后，首先要检测路由器的配置情况，通过方案实施完成后，首先要检测路由器的配置情况，通过方案实施完成后，首先要检测路由器的配置情况

13、，通过pingpingpingping命令进行测试，命令进行测试，命令进行测试，命令进行测试，确保不同的网络可以通过路由器进行通信，实现不同网络的互通。确保不同的网络可以通过路由器进行通信，实现不同网络的互通。确保不同的网络可以通过路由器进行通信，实现不同网络的互通。确保不同的网络可以通过路由器进行通信，实现不同网络的互通。4.3 4.3 动态路由动态路由工作任务工作任务某公司包括总公司和分公司两部分，总公司和分公司分别使用一台路由器连某公司包括总公司和分公司两部分，总公司和分公司分别使用一台路由器连接接2 2个部门，需要将两台路由器通过广域网链路连接在一起并进行适当的配置，个部门，需要将两台

14、路由器通过广域网链路连接在一起并进行适当的配置，以实现总公司和分公司各部门网络间的互通。以实现总公司和分公司各部门网络间的互通。为了便于管理员在未来将总公司和分公司扩充网络数量时，不需要同时更改为了便于管理员在未来将总公司和分公司扩充网络数量时，不需要同时更改路由器的配置，计划使用路由器的配置，计划使用RIPRIP或或OSPFOSPF路由协议实现网络之间的互通。路由协议实现网络之间的互通。动态路由简介动态路由简介最广泛的路由协议有两种：一种是最广泛的路由协议有两种：一种是RIPRIP（Routing Information ProtocolRouting Information Protoco

15、l，路由，路由信息协议），另一种是信息协议），另一种是OSPFOSPF（Open Shortest Path FirstOpen Shortest Path First，开放式最短路径优先），开放式最短路径优先）协议。协议。RIPRIP采用距离采用距离矢量算法，矢量算法，OSPFOSPF则使用链路则使用链路状态算法。状态算法。路由协议分类路由协议分类 路由协议路由协议距离矢量路由协议距离矢量路由协议（如（如RIPRIP）链路状态路由协议链路状态路由协议（如（如OSPFOSPF，IS-ISIS-IS）静态路由协议静态路由协议动态路由协议动态路由协议动态路由协议动态路由协议维护路由表维护路由表 -

16、动态路由协议用来共享路由信息动态路由协议用来共享路由信息 维护更新自身的路由表维护更新自身的路由表 IP routing protocols.IP routing protocols.常见的路由协议常见的路由协议:-RIP -RIP -IGRP -IGRP -EIGRP -EIGRP -OSPF -OSPFRIPRIP协议与距离协议与距离-矢量算法矢量算法 RIPRIP是一种较为简单的内部网关协议（是一种较为简单的内部网关协议（Interior Gateway ProtocolInterior Gateway Protocol，IGPIGP），），主要用于规模较小的网络中。主要用于规模较小的网

17、络中。距离距离矢量路由选择算法矢量路由选择算法 基本思想是路由器周期性地向其相邻路由器广播自己知道的路由信息，用于基本思想是路由器周期性地向其相邻路由器广播自己知道的路由信息，用于通知相邻路由器自己可以到达的网络以及到达该网络的距离（通常用通知相邻路由器自己可以到达的网络以及到达该网络的距离（通常用“跳数跳数”表表示），相邻路由器可以根据收到的路由信息修改和刷新自己的路由表。示），相邻路由器可以根据收到的路由信息修改和刷新自己的路由表。路径度量值路径度量值metricmetric metricmetricmetricmetric：表征路径优劣的数值：表征路径优劣的数值：表征路径优劣的数值：表征

18、路径优劣的数值 metricmetricmetricmetric越小，说明路径越好越小，说明路径越好越小，说明路径越好越小，说明路径越好距离距离-矢量路由算法矢量路由算法路由器启动时初始化自己的路由表路由器启动时初始化自己的路由表路由器启动时初始化自己的路由表路由器启动时初始化自己的路由表 初始路由表包含所有去往与该路由器直接相连的网络路径初始路由表包含所有去往与该路由器直接相连的网络路径初始路由表包含所有去往与该路由器直接相连的网络路径初始路由表包含所有去往与该路由器直接相连的网络路径 初始路由表中各路径的距离均为初始路由表中各路径的距离均为初始路由表中各路径的距离均为初始路由表中各路径的距

19、离均为0 0 0 0各路由器周期性地向其相邻的路由器广播自己的路由表信息各路由器周期性地向其相邻的路由器广播自己的路由表信息各路由器周期性地向其相邻的路由器广播自己的路由表信息各路由器周期性地向其相邻的路由器广播自己的路由表信息OSPFOSPF协议协议 OSPFOSPF是是Open Shortest Path FirstOpen Shortest Path First（即（即“开放最短路由优先协议开放最短路由优先协议”）的缩写。）的缩写。OSPFOSPF区域区域 OSPFOSPF协议允许自治系统的网络被划分成区域来管理，区域间传送的路由信息被协议允许自治系统的网络被划分成区域来管理，区域间传送

20、的路由信息被进一步抽象，从而减少了占用网络的带宽。进一步抽象，从而减少了占用网络的带宽。OSPFOSPF的配置的配置本拓扑中有三个带宽各不相同的串行链路，且每台路由器都具有多条路径通本拓扑中有三个带宽各不相同的串行链路，且每台路由器都具有多条路径通向远程网络。向远程网络。router ospf router ospf 命令命令启用启用OSPFOSPF使用以下命令使用以下命令:R1(config)#R1(config)#router ospfrouter ospf process-id process-id Process idProcess id:是一个介于是一个介于 1 1 和和 65535

21、 65535 之间的数字，由网络管理员选定。之间的数字，由网络管理员选定。process-idprocess-id仅仅在在本地有效本地有效，这意味着路由器之间建立相邻关系时无需匹配该值。，这意味着路由器之间建立相邻关系时无需匹配该值。network network 命令命令Router(config-router)#Router(config-router)#networknetworknetwork-address wildcard-network-address wildcard-maskmaskareaareaarea-idarea-id 通配符掩码通配符掩码:网络地址和通配符掩码一起网

22、络地址和通配符掩码一起,用于指定此用于指定此 network network 命令启用的接口或接口命令启用的接口或接口范围范围.areaarea:OSPF OSPF 区域是共享链路状态信息的一组路由器。区域是共享链路状态信息的一组路由器。OSPF OSPF 网络也可配置为网络也可配置为多多区域区域.area-idarea-id:如果所有路由器都处于同一个如果所有路由器都处于同一个 OSPF OSPF 区域，则必须在所有路由器上使用相区域，则必须在所有路由器上使用相同的同的 area-id area-id 来配置来配置 network network 命令比较好的做法是在单区域命令比较好的做法是

23、在单区域 OSPF OSPF 中使中使用用area-id 0area-id 0教学方法与任务结果教学方法与任务结果 教学方法教学方法 学生分组进行任务实施，可以学生分组进行任务实施，可以学生分组进行任务实施，可以学生分组进行任务实施，可以3 3 3 35 5 5 5人一组，小组讨论，确定方案后进行讲人一组，小组讨论，确定方案后进行讲人一组，小组讨论，确定方案后进行讲人一组，小组讨论，确定方案后进行讲解，教师给予指导，全体学生参与评价。解，教师给予指导，全体学生参与评价。解，教师给予指导，全体学生参与评价。解，教师给予指导，全体学生参与评价。任务结果任务结果 方案实施完成后，首先要检测路由器动态

24、路由的配置情况，通过方案实施完成后，首先要检测路由器动态路由的配置情况，通过方案实施完成后，首先要检测路由器动态路由的配置情况，通过方案实施完成后，首先要检测路由器动态路由的配置情况，通过pingpingpingping命令命令命令命令进行测试，确保不同的网络可以通过路由器进行通信，实现不同网络的互通。进行测试，确保不同的网络可以通过路由器进行通信，实现不同网络的互通。进行测试，确保不同的网络可以通过路由器进行通信，实现不同网络的互通。进行测试，确保不同的网络可以通过路由器进行通信，实现不同网络的互通。4.4 4.4 地址转换技术地址转换技术NATNAT概述概述NATNATNATNAT的基本概

25、念的基本概念的基本概念的基本概念 网络地址转换网络地址转换网络地址转换网络地址转换(Network Address Translation(Network Address Translation，NAT)NAT)通过将内部网络的私通过将内部网络的私通过将内部网络的私通过将内部网络的私有有有有IPIP地址翻译成全球唯一的公网地址翻译成全球唯一的公网地址翻译成全球唯一的公网地址翻译成全球唯一的公网IPIP地址，使内部网络可以连接到互联网等外部网地址，使内部网络可以连接到互联网等外部网地址，使内部网络可以连接到互联网等外部网地址，使内部网络可以连接到互联网等外部网络上，广泛应用于各种类型因特网接入方

26、式和各种类型的网络中。络上，广泛应用于各种类型因特网接入方式和各种类型的网络中。络上，广泛应用于各种类型因特网接入方式和各种类型的网络中。络上，广泛应用于各种类型因特网接入方式和各种类型的网络中。NATNAT的实现方式有三种的实现方式有三种 静态转换就是将内部网络的私有静态转换就是将内部网络的私有IP地址转换为公有合法的地址转换为公有合法的IP地址时，地址时，IP地址的地址的对应关系是一对一的，是不变的，即某个私有对应关系是一对一的，是不变的，即某个私有IP地址只转换为某个固定的公有地址只转换为某个固定的公有IP地址。借助于静态转换，能实现外部网络对内部网络中某些特定设备地址。借助于静态转换，

27、能实现外部网络对内部网络中某些特定设备(如服务器如服务器)的访问。的访问。NATNAT 动态转换是指将内部网络的私有地址转换为公有地址时，动态转换是指将内部网络的私有地址转换为公有地址时，IPIP地址对应关系地址对应关系是不确定的、随机的，所有被授权访问因特网的私有地址可随机转换为任何指是不确定的、随机的，所有被授权访问因特网的私有地址可随机转换为任何指定的合法地址。定的合法地址。超载超载NATNAT（PATPAT）是改变外出数据包的源）是改变外出数据包的源IPIP地址和源端口并进行端口转换，地址和源端口并进行端口转换，即端口地址转换采用超载即端口地址转换采用超载NATNAT方式。内部网络的所

28、有主机均可共享一个合法外方式。内部网络的所有主机均可共享一个合法外部部IPIP地址实现因特网的访问，从而可以最大限度地节约地址实现因特网的访问，从而可以最大限度地节约IPIP地址资源。地址资源。NATNAT的优缺点的优缺点优势：优势：节省合法注册地址；节省合法注册地址；NATNAT可以减少规划地址集时地址重叠情况的发生。可以减少规划地址集时地址重叠情况的发生。缺点：缺点：NATNAT增加了配置和排错的复杂性。增加了配置和排错的复杂性。NATNAT也可能会使某些需要使用内嵌也可能会使某些需要使用内嵌IPIP地址的应用不能正常工作，因为它隐藏地址的应用不能正常工作，因为它隐藏了端到端的了端到端的I

29、PIP地址。地址。NATNAT的应用的应用支持的业务类型和应用支持的业务类型和应用支持在数据流中有支持在数据流中有IP地址的业务类型地址的业务类型不支持的业务不支持的业务类型类型任何应用数据流中不承载源/目的IP地址的TC/UDP业务ICMP路由表更新HTTPFTP(包括PORT和PASV)DNS区域传送TFTPTCPIP上的NetBIOS(数据报、名称和会话服务BOOTPTelnetDNStalk，ntalkNTPH.323NetMeetingSNMPNFSIP多播(只转换源地址)NetshowNATNAT支持的数据流支持的数据流NATNAT的应用的应用转换内部转换内部转换内部转换内部LAN

30、LAN的地址的地址的地址的地址 内部局域网网段的地址经过内部局域网网段的地址经过内部局域网网段的地址经过内部局域网网段的地址经过NATNAT，转换成的内部全局地址。，转换成的内部全局地址。，转换成的内部全局地址。，转换成的内部全局地址。NATNAT的配置的配置静态静态NATNAT的配置的配置NATNAT的配置的配置 内部局域网使用的内部局域网使用的IPIP地址为，路由器局域网端口地址为，路由器局域网端口(默认网关默认网关)的的IPIP地址是，地址是，子网掩码为。子网掩码为。网络分配的合法网络分配的合法IPIP地址范围是，路由器在广域网的地址是，子网掩码是。地址范围是，路由器在广域网的地址是，子

31、网掩码是。可用于地址转换的地址是。可用于地址转换的地址是。静态静态NATNAT的配置的配置建立静态地址转换：建立静态地址转换：Router(config)#ip natRouter(config)#ip natRouter(config)#ip natRouter(config)#ip natRouter(config)#ip nat inside source static 192.168.100.4 61.159.62.132 Router(config)#ip nat inside source static 192.168.100.4 61.159.62.132 Router(conf

32、ig)#ip nat inside source static 192.168.100.4 61.159.62.132 Router(config)#ip nat inside source static 192.168.100.4 61.159.62.132 Router(config)#ip natRouter(config)#ip natRouter(config)#ip natRouter(config)#ip natRouter(config)#ip natRouter(config)#ip natRouter(config)#ip natRouter(config)#ip nat在

33、内部和外部端口上启用在内部和外部端口上启用在内部和外部端口上启用在内部和外部端口上启用NATNATNATNAT Router(config)#interface serial 0Router(config)#interface serial 00 0 Router(config-if)#ip nat outside Router(config-if)#ip nat outside Router(config)#interface FastEthernet 0Router(config)#interface FastEthernet 00 0 Router(config-if)#ip nat i

34、nsideRouter(config-if)#ip nat inside 动态动态NATNAT的配置的配置定义内部网络中允许访问外部网络的访问控制列表。定义访问控制列表的语定义内部网络中允许访问外部网络的访问控制列表。定义访问控制列表的语法为：法为：Router(config)#access-list access-list-number permit source Router(config)#access-list access-list-number permit source sourcewiidcardsourcewiidcardAccess-list-number Access-l

35、ist-number 为为l l9999之间的整数。之间的整数。在本例中，使用如下命令定义访问控制列表：在本例中，使用如下命令定义访问控制列表：Router(config)#accessRouter(config)#access上述命令表示，允许访问外部网络。上述命令表示，允许访问外部网络。动态动态NATNAT的配置的配置定义合法定义合法IPIP地址池。地址池。Router(config)#ip nat pool pool-name star-ip end-jp netmask Router(config)#ip nat pool pool-name star-ip end-jp netmas

36、k netmask prefix-length prefix-Length)type rotarynetmask prefix-length prefix-Length)type rotary Pool-name Pool-name：放置转换后地址的地址池的名称。：放置转换后地址的地址池的名称。Star-ip/end-ip Star-ip/end-ip：地址池内起始和终止：地址池内起始和终止IPIP地址。地址。Netmask netmask Netmask netmask：子网掩码，以：子网掩码，以4 4段段3 3点的十进制数表示。点的十进制数表示。Prefix-length prefix-l

37、ength Prefix-length prefix-length：子网掩码，以掩码中：子网掩码，以掩码中l l的数量表示。两种的数量表示。两种掩码的表示方式等价，任意使用一个即可。掩码的表示方式等价，任意使用一个即可。type rotary(type rotary(可选可选)：地址池中的地址为循环使用。：地址池中的地址为循环使用。实现网络地址转换实现网络地址转换命令语法如下：命令语法如下：Router(config)#ip nat inside source list access-list-number pool Router(config)#ip nat inside source li

38、st access-list-number pool pool-name overloadpool-name overload overload(overload(可选可选)：使用地址复用，用于：使用地址复用，用于PATPAT。在内部和外部端口上启用在内部和外部端口上启用NATNAT Router(config)#interface serial 0Router(config)#interface serial 0O ORouter(config-if)#ip nat outside Router(config-if)#ip nat outside Router(config)#interfa

39、ce FastEthernet 0Router(config)#interface FastEthernet 00 0Router(config-if)#ip nat insideRouter(config-if)#ip nat insidePATPAT的配置的配置定义内部访问列表定义内部访问列表 Router(config)#accessRouter(config)#access 允许访问因特网的网段为，子网掩码允许访问因特网的网段为，子网掩码。定义合法定义合法IPIP地址池地址池 Router(config)#ip nat pool onlyone 61.159.62.13 0 61.1

40、59.62.13 0 Router(config)#ip nat pool onlyone 61.159.62.13 0 61.1 59.62.13 0 netmasknetmask 合法地址池的名字是合法地址池的名字是onlyoneonlyone，合法地址的范围是，掩码是。由于只有一个，合法地址的范围是，掩码是。由于只有一个地址，所以起始地址与终止地址相同。地址，所以起始地址与终止地址相同。PATPAT的配置的配置设置复用动态设置复用动态IP地址转换地址转换 在全局配置模式中，设置在内部的局部地址与内部全局地址在全局配置模式中，设置在内部的局部地址与内部全局地址IPIP地址之间建地址之间建立

41、动态地址转换。命令语法如下：立动态地址转换。命令语法如下：Router(config)#ip nat inside source 1ist access-list-number pool Router(config)#ip nat inside source 1ist access-list-number pool pool-name overload pool-name overload 在内部和外部端口上启用在内部和外部端口上启用NATNAT Router(config)#interface serial 0Router(config)#interface serial 00 0Route

42、r(config-if)#ip nat outsideRouter(config-if)#ip nat outsideRouter(config)#interface FastEthernet ORouter(config)#interface FastEthernet OO ORouter(config-if)#ip nat insideRouter(config-if)#ip nat inside 知识拓展知识拓展通过学习通过学习,尝试在复杂环境中应用多种尝试在复杂环境中应用多种NATNAT转换方式实现内转换方式实现内网与外网的地址转换。网与外网的地址转换。4.5 4.5 中小型企业网的组

43、建中小型企业网的组建网络拓扑布局的搭建网络拓扑布局的搭建你是某公司的网络管理人员，接入层均采用二层交换机你是某公司的网络管理人员，接入层均采用二层交换机S2960S2960，通过，通过3 3台路由台路由器分别连接器分别连接3 3个部门的网络，其中技术部有个部门的网络，其中技术部有6060台计算机，销售部有台计算机，销售部有2828台计算机，台计算机，财务部有财务部有1212台计算机。台计算机。给你分配的给你分配的IPIP地址块为，你必须支持现有的网络，同时还要考虑未来的发展，地址块为，你必须支持现有的网络，同时还要考虑未来的发展，采用可变长子网的划分方法为网络中所有的计算机和网络设备配置合适的

44、采用可变长子网的划分方法为网络中所有的计算机和网络设备配置合适的IPIP地地址。址。具体要求具体要求对于路由器对于路由器1 1、路由器、路由器2 2、路由器、路由器3 3的的 F0/0 F0/0 接口，配置子网中可用的最大接口，配置子网中可用的最大IPIP地地址。址。对于交换机对于交换机1 1、交换机、交换机2 2、交换机、交换机3 3的管理地址，配置该子网中可用的第二大的管理地址，配置该子网中可用的第二大IPIP地址。地址。对于路由器对于路由器1 1的的S0/0/0S0/0/0接口配置子网中可用的最小接口配置子网中可用的最小IPIP地址。地址。对于路由器对于路由器2 2的的S0/0/0S0/

45、0/0接口配置子网中可用的最大接口配置子网中可用的最大IPIP地址。地址。对于路由器对于路由器2 2的的S0/0/1S0/0/1接口配置子网中可用的最小接口配置子网中可用的最小IPIP地址。地址。对于路由器对于路由器3 3的的S0/0/0S0/0/0接口配置子网中可用的最大接口配置子网中可用的最大IPIP地址。地址。对于每个部门的对于每个部门的2 2台计算机使用子网中的前两个台计算机使用子网中的前两个IPIP地址（可用的两个最小地址）地址（可用的两个最小地址）。为了提高网络的安全性、可靠性、可用性，需要配置为了提高网络的安全性、可靠性、可用性，需要配置TelnetTelnet、VLANVLAN

46、、路由等、路由等功能。功能。IPIP地址的规划与分配地址的规划与分配设备设备名称名称接口接口IPIP地址地址子网掩子网掩码码默默认认网关网关Router1F0/0192.168.1.62255.255.255.192无S0/0/0192.168.113255.255.255.252Router2F0/0192.168.1.94255.255.255.224无S0/0/0192.168.1.114255.255.255.252S0/0/1192.168.1.117255.255.255.252Router3F0/0192.168.1.110255.255.255.240无S0/0/0192.16

47、8.1.118255.255.255.252Switch1VLAN1192.168.1.61255.255.255.192192.168.1.62Switch2VLAN1192.168.1.66255.255.255.224192.168.1.94Switch3VLAN1192.168.1.109255.255.255.240192.168.1.110PC1、PC2NIC192.168.1.1192.168.1.2255.255.255.192192.168.1.62PC3、PC4NIC192.168.1.65192.168.1.66255.255.255.224192.168.1.94PC5

48、、PC6NIC192.168.1.97192.168.1.98255.255.255.240192.168.1.110VLANVLAN配置命令配置命令设置系统名，在交换机设置系统名，在交换机Switch1Switch1上创建上创建VLAN10VLAN10，端口，端口F0/1F0/1F0/5F0/5在在VLAN10VLAN10；在在Switch2Switch2上创建上创建VLAN20VLAN20，端口，端口F0/1F0/1F0/5F0/5在在VLAN20VLAN20；在交换机；在交换机Switch3Switch3上创上创建建VLAN30VLAN30，端口，端口F0/6F0/6F0/10F0/10

49、在在VLAN30VLAN30。SwitchenableSwitchenableSwitch#configure terminalSwitch#configure terminalSwitch(config)#hostname Switch1Switch(config)#hostname Switch1Switch1(config)#vlan 10Switch1(config)#vlan 10Switch1(config-vlan)#exitSwitch1(config-vlan)#exit 向向VLANVLAN中添加端口中添加端口Switch1(config)#interface range

50、fastethernet 0/1-5Switch1(config)#interface range fastethernet 0/1-5Switch1(config-if-range)#switch mode access Switch1(config-if-range)#switch mode access Switch1(config-if-range)#switchport access vlan 10Switch1(config-if-range)#switchport access vlan 10安全口令配置安全口令配置 对所有的设备配置对所有的设备配置vtyvty，密码统一为，密码