教学课件 计算机网络实验教程 朱小明.ppt

实验步骤 1、参照上表，配置所有接口的地址，并测试连通性 2、配置静态路由 3、PC-1能与PC-2通讯 实验步骤 4、在ROUTER-A上设置访问列表 Router-A_config#ip access-list extended 100 ！定义扩展访问列表 Router-A_config_ext_nacl#deny tcp 55 eq 23 ！设置扩展访问列表，拒绝Telnet Router-A_config_ext_nacl#permit icmp any any ！允许Ping Router-A_config_ext_nacl#exit Router-A_config#int f0/0 ！进入离源比较近的接口 Router-A_config_f0/0#ip access-group 100 in ！绑定访问列表在IN的方向 实验步骤 5、查看访问列表 Router-A#sh ip access-list Extended IP access list 100 deny tcp eq telnet permit icmp any any 实验步骤 6、验证 实验三十七 NAT地址转换的配置 实验拓扑配置表 配置表 Router-A Router-B PC S0/2(DCE)/28 S0/2(DTE)/28 PC/24 F0/0/24 F0/0/24 PC2：Server1/24 实验步骤 1、按上表将接口地址和PC地址配置好，并且做相邻设备间连通性测试 为路由器B添加缺省路由，路由器A在本例中不需配置路由，但在实际情况下，Network cloud部分一般包含许多路由器和交换机设备，他们之间是需要运行选路协议的 实验步骤 2、配置ROUTER-B的NAT Router-B_config#ip access-list standard 1 Router-B_config_std_nacl#permit Router-B_config#ip nat pool net10 0 40 Router-B_config#ip nat inside source list 1 pool net10 overload Router-B_config#ip nat inside source static 1 1 ！为内网中服务器定义静态地址转换，使得外网IP节点可以访问内网服务器，并且当 从外网访问1时，就访问了服务器1。 Router-B_config#int f0/0 Router-B_config_f0/0#ip nat inside Router-B_config_f0/0#int s0/2 Router-B_config_s0/2#ip nat outside Router-B_config_s0/2#exit Router-B_config#ip route 实验步骤 3、查看ROUTER-A的路由表 4、测试 实验步骤 5、监视NAT Router-B#show ip nat translations Pro. Dir Inside local Inside global Outside local Outside global ICMPOUT :58 :3058 :3058 :3058 Router-B#show ip nat statistics 实验步骤 Router-B#deb ip nat detail 2008-3-20 12:55:27 NAT Serial0/2: TX. ICMP s=:63-200.200.200. 2:3063, d=:3063 translated ！2008-3-20 12:55:27 NAT Serial0/2: RX. ICMP s=:3063, d=:3063 -:63 translated 2008-3-20 12:55:27 NAT Serial0/2: TX. ICMP s=:63-:3063, d=:3063 translated 其他监控NAT的常用命令 Router-B#show ip nat translations verbose Router-B#show ip nat translations host Router-B#show ip nat translations tcp 4.9 BGP基础 4.9.1 基本概念 4.9.2 BGP的基本属性 4.9.3 BGP的选路过程 4.9.4 AS内部的同步 BGP的基本配置 4.9.