交換機路由器配置與管理任務(wù)教程第二十三章課件

22十二月2022網(wǎng)絡(luò)設(shè)備配置與管理1第23章網(wǎng)絡(luò)地址轉(zhuǎn)換16十二月2022網(wǎng)絡(luò)設(shè)備配置與管理1第23章網(wǎng)絡(luò)地址22十二月2022網(wǎng)絡(luò)設(shè)備配置與管理2學(xué)習(xí)目標知識目標理解并掌握路由器靜態(tài)網(wǎng)絡(luò)地址轉(zhuǎn)換的原理理解并掌握路由器動態(tài)網(wǎng)絡(luò)地址轉(zhuǎn)換的原理理解并掌握路由器端口映射的工作原理技能目標掌握靜態(tài)網(wǎng)絡(luò)地址轉(zhuǎn)換的基本操作及命令掌握動態(tài)網(wǎng)絡(luò)地址轉(zhuǎn)換的基本操作及命令掌握端口映射的基本操作及命令素養(yǎng)目標培養(yǎng)初步的局域網(wǎng)接入因特網(wǎng)的設(shè)計能力能夠解決家庭上網(wǎng)的一般性問題16十二月2022網(wǎng)絡(luò)設(shè)備配置與管理2學(xué)習(xí)目標知識目標22十二月2022網(wǎng)絡(luò)設(shè)備配置與管理3靜態(tài)地址轉(zhuǎn)換學(xué)習(xí)情景16十二月2022網(wǎng)絡(luò)設(shè)備配置與管理3靜態(tài)地址轉(zhuǎn)換學(xué)習(xí)情22十二月2022網(wǎng)絡(luò)設(shè)備配置與管理4靜態(tài)地址轉(zhuǎn)換任務(wù)與設(shè)計根據(jù)A公司應(yīng)用需要，公司內(nèi)部的WWW和BBS兩臺服務(wù)器需要有固定且合法IP地址時，才能對外提供服務(wù)，所以本案例應(yīng)采用靜態(tài)地址轉(zhuǎn)換方式。如圖23-1所示，A公司內(nèi)部的WWW和BBS兩臺服務(wù)器配置為私有IP地址，它們分別為/24和/24。從ISP分配給公司用于NAT的地址段中拿出兩個地址3/28和4/28分別用于WWW和BBS兩臺服務(wù)器對外服務(wù)的地址。16十二月2022網(wǎng)絡(luò)設(shè)備配置與管理4靜態(tài)地址轉(zhuǎn)換任務(wù)與22十二月2022網(wǎng)絡(luò)設(shè)備配置與管理5靜態(tài)地址轉(zhuǎn)換任務(wù)實施相關(guān)準備工作配置靜態(tài)地址轉(zhuǎn)換測試16十二月2022網(wǎng)絡(luò)設(shè)備配置與管理5靜態(tài)地址轉(zhuǎn)換任務(wù)實22十二月2022網(wǎng)絡(luò)設(shè)備配置與管理6配置BBS16十二月2022網(wǎng)絡(luò)設(shè)備配置與管理6配置BBS22十二月2022網(wǎng)絡(luò)設(shè)備配置與管理7配置RTA的IP地址與路由RTA>enaRTA#conftRTA(config)#interfaceFastEthernet0/0RTA(config-if)#ipaddressRTA(config-if)#noshutRTA(config-if)#interfaceSerial1/0RTA(config-if)#ipaddress52RTA(config-if)#noshut！配置默認路由RTA(config)#iproute

16十二月2022網(wǎng)絡(luò)設(shè)備配置與管理7配置RTA的IP地22十二月2022網(wǎng)絡(luò)設(shè)備配置與管理8配置靜態(tài)地址轉(zhuǎn)換RTA>enRTA#conftRTA(config)#ipnatinsidesourcestatic3！把內(nèi)部本地地址

轉(zhuǎn)換為內(nèi)部全局地址3RTA(config)#ipnatinsidesourcestatic4！把內(nèi)部本地地址

轉(zhuǎn)換為內(nèi)部全局地址4RTA(config)#ints1/0RTA(config-if)#ipnatoutside！定義s1/0為NAT外部接口RTA(config)#intfa0/0RTA(config-if)#ipnatinside！定義fa/0為NAT內(nèi)部接口16十二月2022網(wǎng)絡(luò)設(shè)備配置與管理8配置靜態(tài)地址轉(zhuǎn)換22十二月2022網(wǎng)絡(luò)設(shè)備配置與管理9驗證16十二月2022網(wǎng)絡(luò)設(shè)備配置與管理9驗證22十二月2022網(wǎng)絡(luò)設(shè)備配置與管理10動態(tài)地址轉(zhuǎn)換學(xué)習(xí)情境16十二月2022網(wǎng)絡(luò)設(shè)備配置與管理10動態(tài)地址轉(zhuǎn)換學(xué)習(xí)22十二月2022網(wǎng)絡(luò)設(shè)備配置與管理11動態(tài)地址轉(zhuǎn)換配置任務(wù)計劃與設(shè)計用子網(wǎng)分析工具可確定企業(yè)用于地址翻譯的地址段2/28的有效地址范圍。圖23-12給出的結(jié)果是從3/28到6/28，共有14個有效IP地址。A公司內(nèi)部所有主機地址在訪問因特網(wǎng)時，都將會轉(zhuǎn)換成這14個地址之一。WWW和BBS服務(wù)器的域名分別為：和。16十二月2022網(wǎng)絡(luò)設(shè)備配置與管理11動態(tài)地址轉(zhuǎn)換配置22十二月2022網(wǎng)絡(luò)設(shè)備配置與管理12動態(tài)地址轉(zhuǎn)換配置任務(wù)實施與驗證相關(guān)準備工作配置動態(tài)地址轉(zhuǎn)換測試16十二月2022網(wǎng)絡(luò)設(shè)備配置與管理12動態(tài)地址轉(zhuǎn)換配置22十二月2022網(wǎng)絡(luò)設(shè)備配置與管理13配置DNS服務(wù)器16十二月2022網(wǎng)絡(luò)設(shè)備配置與管理13配置DNS服務(wù)器22十二月2022網(wǎng)絡(luò)設(shè)備配置與管理14配置動態(tài)地址轉(zhuǎn)換RTA>enRTA#conftRTA(config)#ipnatpoolsziit-nat-pool36netmask40！定義轉(zhuǎn)換地址池為2/28RTA(config)#ipnatinsidesourcelist1poolsziit-nat-pool！配置動態(tài)NAT映射RTA(config)#access-list1permithost！定義標準訪問控制列表1允許主機

RTA(config)#ints1/0RTA(config-if)#ipnatoutside！定義s1/0為NAT外部接口RTA(config)#intfa0/0RTA(config-if)#ipnatinside16十二月2022網(wǎng)絡(luò)設(shè)備配置與管理14配置動態(tài)地址轉(zhuǎn)換22十二月2022網(wǎng)絡(luò)設(shè)備配置與管理15驗證16十二月2022網(wǎng)絡(luò)設(shè)備配置與管理15驗證22十二月2022網(wǎng)絡(luò)設(shè)備配置與管理16端口映射配置任務(wù)計劃與設(shè)計根據(jù)A公司應(yīng)用需要，本案例采用基于端口映射的NAT。由于采用與動態(tài)地址映射相同的網(wǎng)絡(luò)拓撲結(jié)構(gòu)，所以，這里的主要設(shè)計內(nèi)容與動態(tài)地址映射基本不變，唯一的差別是沒有動態(tài)地址轉(zhuǎn)換池，外部地址只有一個對外的合法地址/30。端口映射時，要把公司內(nèi)部局域網(wǎng)的IP地址映射為IP地址/30加端口號，以區(qū)分不同的網(wǎng)絡(luò)應(yīng)用。16十二月2022網(wǎng)絡(luò)設(shè)備配置與管理16端口映射配置任務(wù)22十二月2022網(wǎng)絡(luò)設(shè)備配置與管理17端口映射配置任務(wù)實施與驗證相關(guān)準備工作配置端口映射驗證16十二月2022網(wǎng)絡(luò)設(shè)備配置與管理17端口映射配置任務(wù)22十二月2022網(wǎng)絡(luò)設(shè)備配置與管理18相關(guān)準備工作由于采用與動態(tài)地址轉(zhuǎn)換相同的計算機網(wǎng)絡(luò)拓撲結(jié)構(gòu)，因此，在進行端口映射配置之前，需要按照23.3.4的操作步驟完成計算機、服務(wù)器和路由器IP地址的配置，并給路由器配置正確的路由。與動態(tài)地址轉(zhuǎn)換不同的是，在端口映射配置中，RTB和RTC上沒有2/28的路由。16十二月2022網(wǎng)絡(luò)設(shè)備配置與管理18相關(guān)準備工作由22十二月2022網(wǎng)絡(luò)設(shè)備配置與管理19

配置端口映射RTA>enRTA#conftRTA(config)#access-list1permit55！定義標準訪問控制列表1允許網(wǎng)段所有主機RTA(config)#ipnatinsidesourcelist1interfaces1/0overload！采用端口映射方式把內(nèi)部本地地址

轉(zhuǎn)換為接口S1/0上的內(nèi)部全局地址RTA(config)#ints1/0RTA(config-if)#ipnatoutside！定義s1/0為NAT外部接口RTA(config)#intfa0/0RTA(config-if)#ipnatinside！定義fa0/0為NAT內(nèi)部接口16十二月2022網(wǎng)絡(luò)設(shè)備配置與管理19配置端口映射22十二月2022網(wǎng)絡(luò)設(shè)備配置與管理20驗證16十二月2022網(wǎng)絡(luò)設(shè)備配置與管理20驗證拓展學(xué)習(xí)所有主流網(wǎng)絡(luò)設(shè)備制造廠商的路由器產(chǎn)品都支持NAT，讀者可在資源庫中學(xué)習(xí)不同廠商的網(wǎng)絡(luò)設(shè)備配置NAT的命令和操作步驟。22十二月2022網(wǎng)絡(luò)設(shè)備配置與管理21拓展學(xué)習(xí)所有主流網(wǎng)絡(luò)設(shè)備制造廠商的路由器產(chǎn)品都支持NAT，讀22十二月2022網(wǎng)絡(luò)設(shè)備配置與管理22思考題1.地址轉(zhuǎn)換有什么作用?它分為哪幾種類型?2.簡述配置地址轉(zhuǎn)換的步驟。3.如何區(qū)分實例中是路由還是網(wǎng)絡(luò)地址轉(zhuǎn)換起作用，保證網(wǎng)絡(luò)互通的？

16十二月2022網(wǎng)絡(luò)設(shè)備配置與管理22思考題1.地址轉(zhuǎn)22十二月2022網(wǎng)絡(luò)設(shè)備配置與管理23第23章網(wǎng)絡(luò)地址轉(zhuǎn)換16十二月2022網(wǎng)絡(luò)設(shè)備配置與管理1第23章網(wǎng)絡(luò)地址22十二月2022網(wǎng)絡(luò)設(shè)備配置與管理24學(xué)習(xí)目標知識目標理解并掌握路由器靜態(tài)網(wǎng)絡(luò)地址轉(zhuǎn)換的原理理解并掌握路由器動態(tài)網(wǎng)絡(luò)地址轉(zhuǎn)換的原理理解并掌握路由器端口映射的工作原理技能目標掌握靜態(tài)網(wǎng)絡(luò)地址轉(zhuǎn)換的基本操作及命令掌握動態(tài)網(wǎng)絡(luò)地址轉(zhuǎn)換的基本操作及命令掌握端口映射的基本操作及命令素養(yǎng)目標培養(yǎng)初步的局域網(wǎng)接入因特網(wǎng)的設(shè)計能力能夠解決家庭上網(wǎng)的一般性問題16十二月2022網(wǎng)絡(luò)設(shè)備配置與管理2學(xué)習(xí)目標知識目標22十二月2022網(wǎng)絡(luò)設(shè)備配置與管理25靜態(tài)地址轉(zhuǎn)換學(xué)習(xí)情景16十二月2022網(wǎng)絡(luò)設(shè)備配置與管理3靜態(tài)地址轉(zhuǎn)換學(xué)習(xí)情22十二月2022網(wǎng)絡(luò)設(shè)備配置與管理26靜態(tài)地址轉(zhuǎn)換任務(wù)與設(shè)計根據(jù)A公司應(yīng)用需要，公司內(nèi)部的WWW和BBS兩臺服務(wù)器需要有固定且合法IP地址時，才能對外提供服務(wù)，所以本案例應(yīng)采用靜態(tài)地址轉(zhuǎn)換方式。如圖23-1所示，A公司內(nèi)部的WWW和BBS兩臺服務(wù)器配置為私有IP地址，它們分別為/24和/24。從ISP分配給公司用于NAT的地址段中拿出兩個地址3/28和4/28分別用于WWW和BBS兩臺服務(wù)器對外服務(wù)的地址。16十二月2022網(wǎng)絡(luò)設(shè)備配置與管理4靜態(tài)地址轉(zhuǎn)換任務(wù)與22十二月2022網(wǎng)絡(luò)設(shè)備配置與管理27靜態(tài)地址轉(zhuǎn)換任務(wù)實施相關(guān)準備工作配置靜態(tài)地址轉(zhuǎn)換測試16十二月2022網(wǎng)絡(luò)設(shè)備配置與管理5靜態(tài)地址轉(zhuǎn)換任務(wù)實22十二月2022網(wǎng)絡(luò)設(shè)備配置與管理28配置BBS16十二月2022網(wǎng)絡(luò)設(shè)備配置與管理6配置BBS22十二月2022網(wǎng)絡(luò)設(shè)備配置與管理29配置RTA的IP地址與路由RTA>enaRTA#conftRTA(config)#interfaceFastEthernet0/0RTA(config-if)#ipaddressRTA(config-if)#noshutRTA(config-if)#interfaceSerial1/0RTA(config-if)#ipaddress52RTA(config-if)#noshut！配置默認路由RTA(config)#iproute

16十二月2022網(wǎng)絡(luò)設(shè)備配置與管理7配置RTA的IP地22十二月2022網(wǎng)絡(luò)設(shè)備配置與管理30配置靜態(tài)地址轉(zhuǎn)換RTA>enRTA#conftRTA(config)#ipnatinsidesourcestatic3！把內(nèi)部本地地址

轉(zhuǎn)換為內(nèi)部全局地址3RTA(config)#ipnatinsidesourcestatic4！把內(nèi)部本地地址

轉(zhuǎn)換為內(nèi)部全局地址4RTA(config)#ints1/0RTA(config-if)#ipnatoutside！定義s1/0為NAT外部接口RTA(config)#intfa0/0RTA(config-if)#ipnatinside！定義fa/0為NAT內(nèi)部接口16十二月2022網(wǎng)絡(luò)設(shè)備配置與管理8配置靜態(tài)地址轉(zhuǎn)換22十二月2022網(wǎng)絡(luò)設(shè)備配置與管理31驗證16十二月2022網(wǎng)絡(luò)設(shè)備配置與管理9驗證22十二月2022網(wǎng)絡(luò)設(shè)備配置與管理32動態(tài)地址轉(zhuǎn)換學(xué)習(xí)情境16十二月2022網(wǎng)絡(luò)設(shè)備配置與管理10動態(tài)地址轉(zhuǎn)換學(xué)習(xí)22十二月2022網(wǎng)絡(luò)設(shè)備配置與管理33動態(tài)地址轉(zhuǎn)換配置任務(wù)計劃與設(shè)計用子網(wǎng)分析工具可確定企業(yè)用于地址翻譯的地址段2/28的有效地址范圍。圖23-12給出的結(jié)果是從3/28到6/28，共有14個有效IP地址。A公司內(nèi)部所有主機地址在訪問因特網(wǎng)時，都將會轉(zhuǎn)換成這14個地址之一。WWW和BBS服務(wù)器的域名分別為：和。16十二月2022網(wǎng)絡(luò)設(shè)備配置與管理11動態(tài)地址轉(zhuǎn)換配置22十二月2022網(wǎng)絡(luò)設(shè)備配置與管理34動態(tài)地址轉(zhuǎn)換配置任務(wù)實施與驗證相關(guān)準備工作配置動態(tài)地址轉(zhuǎn)換測試16十二月2022網(wǎng)絡(luò)設(shè)備配置與管理12動態(tài)地址轉(zhuǎn)換配置22十二月2022網(wǎng)絡(luò)設(shè)備配置與管理35配置DNS服務(wù)器16十二月2022網(wǎng)絡(luò)設(shè)備配置與管理13配置DNS服務(wù)器22十二月2022網(wǎng)絡(luò)設(shè)備配置與管理36配置動態(tài)地址轉(zhuǎn)換RTA>enRTA#conftRTA(config)#ipnatpoolsziit-nat-pool36netmask40！定義轉(zhuǎn)換地址池為2/28RTA(config)#ipnatinsidesourcelist1poolsziit-nat-pool！配置動態(tài)NAT映射RTA(config)#access-list1permithost！定義標準訪問控制列表1允許主機

RTA(config)#ints1/0RTA(config-if)#ipnatoutside！定義s1/0為NAT外部接口RTA(config)#intfa0/0RTA(config-if)#ipnatinside16十二月2022網(wǎng)絡(luò)設(shè)備配置與管理14配置動態(tài)地址轉(zhuǎn)換22十二月2022網(wǎng)絡(luò)設(shè)備配置與管理37驗證16十二月2022網(wǎng)絡(luò)設(shè)備配置與管理15驗證22十二月2022網(wǎng)絡(luò)設(shè)備配置與管理38端口映射配置任務(wù)計劃與設(shè)計根據(jù)A公司應(yīng)用需要，本案例采用基于端口映射的NAT。由于采用與動態(tài)地址映射相同的網(wǎng)絡(luò)拓撲結(jié)構(gòu)，所以，這里的主要設(shè)計內(nèi)容與動態(tài)地址映射基本不變，唯一的差別是沒有動態(tài)地址轉(zhuǎn)換池，外部地址只有一個對外的合法地址/30。端口映射時，要把公司內(nèi)部局域網(wǎng)的IP地址映射為IP地址/30加端口號，以區(qū)分不同的網(wǎng)絡(luò)應(yīng)用。16十二月2022網(wǎng)絡(luò)設(shè)備配置與管理16端口映射配置任務(wù)22十二月2022網(wǎng)絡(luò)設(shè)備配置與管理39端口映射配置任務(wù)實施與驗證相關(guān)準備工作配置端口映射驗證16十二月2022網(wǎng)絡(luò)設(shè)備配置與管理17端口映射配置任務(wù)22十二月2022網(wǎng)絡(luò)設(shè)備配置與管理40相關(guān)準備工作由于采用與動態(tài)地址轉(zhuǎn)換相同的計算機網(wǎng)絡(luò)拓撲結(jié)構(gòu)，因此，在進行端口映射配置之前，需要按照23.3.4的操作步驟完成計算機、服務(wù)器和路由器IP地址的配置，并給路由器配置正確的路由。與動態(tài)地址轉(zhuǎn)換不同的是，在端口映射配置中，RTB和RTC上沒有2/28的路由。16十二月2022網(wǎng)絡(luò)