第四章 网络接入技术.pptVIP

第二章：网络接入概述 1、网络接入的类型 配置条件： a、可获得连续的公网地址段（数量可以小于内网主机数），该公网地址段可以是ISP的路由器配置指向公司边界路由器的地址段，也可以是和公司边界路由器外口在同一子网的地址段（不可包含边界路由器的外口IP地址）。 b、用户边界路由器的缺省路由下一跳网关指向ISP的路由器接口。 4、各种网络技术的差异分析 5、互连上网配置实例 Routerenable Router#config term Router(config)#inter f0/0 Router(config-if)#ip address 221.192.2.1 255.255.255.0 Router(config-if)#no shutdown Router(conig-if)#exit Router(config-if)#ip address 221.178.8.1 255.255.255.0 Router(config-if)#no shutdown Router(conig-if)#exit Router(config)#Ip route 0.0.0.0 0.0.0.0 221.192.2.2 Router(config)#exit Router#show running Router#show inter Router#show ip route Router#writer memory Router#exit 6、静态映射的配置 （1）指定参与转换的专用地址与全局地址 Router(config)#ip nat inside source static 专用地址 全局地址 （2）指定参与转换的内网接口 Router(config-if)#ip nat inside （3）指定参与转换的外网接口 Router(config-if)#ip nat outside 7、地址池及PAT转换的配置 （1）指定转换的地址池 Router(config)#ip nat pool 池名称 起始地址 结束地址 掩码 （2）设置访问控制列表，制定哪些地址被允许转换 Router(config)#access-list 列表号 permit 源地址 同配符 神州数码路由器为： Router(config)#ip access-list standard 列表名（回车） Router(config)#permit 源地址 子网掩码 （3）设置动态地址转换 Router(config)#ip nat inside source list 列表号 pool 地址池名（overload）地址池转换和PAT转换仅差在overload一词 （4）指定参与转换的内网接口 Router(config-if)#ip nat inside （5）指定参与转换的外网接口 Router(config-if)#ip nat outside 8、NAT转换的配置步骤 （1）获得一个或若干IP地址，设计组网方案，分配IP地址，连接网络设备 （2）通过超级终端联接路由器，设置路由器的接口IP地址，启动接口，进行单段测试 （3）根据需要设置静态映射或动态地址转换 （4）设置缺省路由及内网路由，进行整体测试，如有问题采用逐点测试法排除。 9、静态映射配置实例 Routerenable Router#config term Router(config)#inter f0/0 Router(config-if)#ip address 221.192.2.1 255.255.255.0 Router(config-if)#no shutdown Router(conig-if)#exit Router(config-if)#ip address 192.168.1.1 255.255.255.0 Router(config-if)#no shutdown Router(conig-if)#exit Router(config)#Ip route 0.0.0.0 0.0.0.0 221.192.2.2 Router(config)#ip nat inside source static 192.168.1.2 221.192.2.5 Router(config)# inter f0/0 Router(conig-if)#ip nat outside Router(config)# inter f0/1 Router(config)# ip nat inside Router#exit Router#writer memory Router#exit Debug ip nat