任務(wù)13提供遠(yuǎn)程服務(wù)器連接

工作場(chǎng)景及任務(wù)分析：隨著天驛公司業(yè)務(wù)不斷發(fā)展，發(fā)現(xiàn)需要為公司建立一個(gè)多功能綜合性

。此

有兩個(gè)目的，一要展示公司形象，向客戶(hù)介紹公司情況；二要為用戶(hù)提供一些產(chǎn)品的相關(guān)

。為此

找到

建對(duì)

的要求，明確了幾點(diǎn)內(nèi)容：的美術(shù)能力不足，

的建設(shè)工作應(yīng)該由專(zhuān)立的事情。

聽(tīng)完1、由于天驛公司制作業(yè)公司來(lái)完成；2、

建設(shè)完成后，天驛公司負(fù)責(zé)內(nèi)容修改等

的日常

工作；3、為了減少投資及便于后期

，將

的服務(wù)器搭建在天驛公司辦公網(wǎng)內(nèi)。接受了

的意見(jiàn)，找專(zhuān)業(yè)公司進(jìn)行采購(gòu)一臺(tái)服務(wù)器，并且在公司在的設(shè)計(jì)和制作，同時(shí)要求部署好網(wǎng)絡(luò)環(huán)境，以便

制作完成后可以盡快投入使用。公司平面布置圖網(wǎng)絡(luò)拓?fù)鋱D規(guī)劃PAT是NAT的一種類(lèi)型，叫做基于端口的NAT。PAT在

產(chǎn)品中得到了大量的應(yīng)用，特別是在

撥號(hào)用戶(hù)使用的設(shè)備中。PAT可以把

的TCP/IP

到外部一個(gè)

IP地址的多個(gè)端口上。PAT可以支持同時(shí)連接64500個(gè)TCP/IP、UDP/IP，但實(shí)際可以支持的工作站個(gè)數(shù)會(huì)少一些。因?yàn)樵S多Internet應(yīng)用如HTTP，實(shí)際上由許多小的連接組成。在Internet中使用PAT時(shí)，所有不同的TCP和UDP信息流看起來(lái)仿佛都來(lái)源于同一個(gè)IP地址。這個(gè)優(yōu)點(diǎn)在小型

內(nèi)非常實(shí)用，通過(guò)從服務(wù)提供商處申請(qǐng)的一個(gè)IP地址，將多個(gè)連接通過(guò)PAT接入Internet。實(shí)際上，許多小型辦公場(chǎng)所

設(shè)備支持基于PPP的動(dòng)態(tài)IP地址。PAT的工作原理：ip

nat

pool

ovrld-nat

netmask

ip

nat

inside

source

list

1

pool

ovrld-nat

overload!interface

Ethernet0/0ip

address

ip

nat

inside!interface

Serial0/0ip

address

ip

nat

outside!access-list

1

permit

55PAT的配置目前網(wǎng)絡(luò)中路由器是負(fù)責(zé)公司內(nèi)網(wǎng)和互聯(lián)網(wǎng)通信的設(shè)備，

用戶(hù)無(wú)法直接

公司

的192.168開(kāi)頭的私有地址，只能

到從運(yùn)營(yíng)商獲取的公網(wǎng)地址，因此需要通過(guò)NAT技術(shù)對(duì)地址進(jìn)行

轉(zhuǎn)換。然而天驛公司只從運(yùn)營(yíng)商獲得了一個(gè)公網(wǎng)IP地址，此地址不僅需要用于將服務(wù)器的私網(wǎng)地址

到公網(wǎng)，還要負(fù)責(zé)其他PC的上網(wǎng)轉(zhuǎn)換。因此此處的地址轉(zhuǎn)換依然要使用端口地址轉(zhuǎn)換（PAT）來(lái)完成：所有的PC上網(wǎng)都使用動(dòng)態(tài)端口地址轉(zhuǎn)換；為服務(wù)器所需要的協(xié)議和服務(wù)提供靜態(tài)的端口

。通過(guò)查找資料

得知，HTTP服務(wù)使用了TCP協(xié)議80端口，F(xiàn)TP服務(wù)使用了TCP協(xié)議的21端口，只需要在路由器上將這兩個(gè)端口在公網(wǎng)地址和服務(wù)器內(nèi)網(wǎng)地址做靜態(tài)

即可。實(shí)際情況進(jìn)行

內(nèi)的簡(jiǎn)化，簡(jiǎn)化后的實(shí)驗(yàn)環(huán)境如下圖所示：實(shí)際情況進(jìn)行內(nèi)的簡(jiǎn)化，簡(jiǎn)化后的實(shí)驗(yàn)環(huán)境如下圖所示：router>enable進(jìn)入路由器的

模式router#configure

terminal進(jìn)入路由器的全局配置模式router(config)#access-list

1

permit

55創(chuàng)建并配置

為1的

控制列表，并且允許地址屬于/24的網(wǎng)段的主機(jī)。router(config)#access-list

1

permit

55為

為1的

控制列表增加另一個(gè)條目，允許地址屬于/24的網(wǎng)段的主機(jī)。router(config)#access-list

1

permit

55為為1的控制列表增加另一個(gè)條目，允許地址屬于/24的網(wǎng)段的主機(jī)(服務(wù)器)。router(config)#interface

fa0/0進(jìn)入fa0/0接口配置模式。router(config-if)#no

shutdown開(kāi)啟接口。路由器啟動(dòng)后默認(rèn)將所有接口都關(guān)閉，因此要先開(kāi)啟該接口。router(config-if)

#ip

address

為fa0/0接口配置IP地址，

/24

。router(config-if)

#ip

nat

inside設(shè)置由此接口進(jìn)入的數(shù)據(jù)報(bào)文可以執(zhí)行地址轉(zhuǎn)換操作。router(config)#interface

fa0/1進(jìn)入fa0/1接口配置模式。router(config-if)#ip

address

為fa0/1配置由物業(yè)分配的IP地址。router(config-if)#ip

natoutside設(shè)置由此接口轉(zhuǎn)發(fā)出去的數(shù)據(jù)包執(zhí)行地址轉(zhuǎn)換操作。router(config-if)#no

shutdown開(kāi)啟fa0/1接口。router(config-if)#exit退出接口配置模式router(config)#iproute

為路由器配置默認(rèn)靜態(tài)路由。router(config)#ip

nat

inside

source

list

1interfaceFastEthernet0/1

overload設(shè)置全局的地址轉(zhuǎn)換策略：所有被

控制列表1

所允許的數(shù)據(jù)包，在轉(zhuǎn)發(fā)離開(kāi)路由器的時(shí)候，將源IP地址修改為fa0/1端口的地址，并且執(zhí)行多對(duì)一的地址轉(zhuǎn)換。router(config)#

ip

nat

inside

source

static

tcp180interface

fa0/180靜態(tài)

HTTP服務(wù)端口：所有的

公網(wǎng)接口Fa0/1地址的TCP

80端口，都被轉(zhuǎn)換到內(nèi)網(wǎng)服務(wù)器的TCP

80端口。router(config)#ip

nat

inside

source

static

tcp121interface

fa0/121靜態(tài)

FTP服務(wù)端口：所有的

公網(wǎng)接口Fa0/1地址的TCP

21端口，都被轉(zhuǎn)換到內(nèi)網(wǎng)服務(wù)器的TCP21端口。交換機(jī)的配置命令與項(xiàng)目十二雷同，不再詳述。路由器的具體配置命令：Router配置router>enablerouter#configureterminalrouter(config)#interface

fa0/0router(config-if)#

ip

address

router(config-if)

#no

shutdownrouter(config-if)

#ip

nat

insiderouter(config-if)

#exitrouter(config)#interface

fa0/1router(config-if)#ip

address

router(config-if)#ip

nat

outsiderouter(config-if)#no

shutdownrouter(config-if)#exitrouter(config)#

access-list

1

permit

55router(config)#

access-list

1

permit

55router(config)#

access-list

1

permit

55router(config)#ip

route

router(config)#

ip

nat

inside

source

list

1

interface

FastEthernet0/1

overloadrouter(config)#

ip

nat

inside

source

static

tcp

1

80

80router(config)#

ip

nat

inside

source

static

tcp

1

21

21router(config)#exit服務(wù)器IP地址配置開(kāi)啟