實(shí)驗(yàn)八路由器配置

實(shí)驗(yàn)八路由器配置第1頁，課件共18頁，創(chuàng)作于2023年2月網(wǎng)絡(luò)實(shí)驗(yàn)介紹NAT(NetworkAddressTranslation)功能：前一頁后一頁NAT功能就是指在一個(gè)組織網(wǎng)絡(luò)內(nèi)部，根據(jù)需要可以隨意自定義IP地址（不需要經(jīng)過申請(qǐng)）常指私有的IP地址，在本網(wǎng)段內(nèi)部實(shí)現(xiàn)計(jì)算機(jī)間通訊。而當(dāng)組織內(nèi)部的計(jì)算機(jī)要與外部Internet網(wǎng)絡(luò)進(jìn)行通訊時(shí)，要使用具有NAT功能的設(shè)備（這里是路由器）負(fù)責(zé)將其私有的、內(nèi)部的IP地址轉(zhuǎn)換為公認(rèn)的IP地址，即將內(nèi)部的IP地址轉(zhuǎn)換成合法的、外部的IP地址進(jìn)行通信。簡(jiǎn)單地說，NAT就是通過某種方式將IP地址進(jìn)行轉(zhuǎn)換。注：NAT功能的國(guó)際標(biāo)準(zhǔn)協(xié)議為RFC1631

計(jì)算機(jī)網(wǎng)路技術(shù)實(shí)驗(yàn)第2頁，課件共18頁，創(chuàng)作于2023年2月網(wǎng)絡(luò)實(shí)驗(yàn)介紹NAT有以下幾種應(yīng)用：1、連接Internet，但不想讓您網(wǎng)絡(luò)內(nèi)的所有計(jì)算機(jī)都擁有一個(gè)真正的InternetIP地址。通過NAT功能，可以將申請(qǐng)的合法的IP地址統(tǒng)一管理，當(dāng)內(nèi)部的計(jì)算機(jī)需要上Internet時(shí)，動(dòng)態(tài)或靜態(tài)地將私有的IP轉(zhuǎn)換為合法的IP地址。2、不想讓外部網(wǎng)絡(luò)用戶知道您的網(wǎng)絡(luò)內(nèi)部的地址結(jié)構(gòu)，可以通過NAT將內(nèi)部網(wǎng)絡(luò)與外部Internet隔離開，則外部用戶根本不知道你的假IP地址。3、申請(qǐng)的合法InternetIP地址數(shù)目很少，而你的內(nèi)部網(wǎng)絡(luò)用戶很多。可以通過NAT功能，實(shí)現(xiàn)多個(gè)用戶內(nèi)部IP地址同時(shí)與一個(gè)公開的合法IP地址轉(zhuǎn)換，實(shí)現(xiàn)與外部的Internet進(jìn)行通信。計(jì)算機(jī)網(wǎng)路技術(shù)實(shí)驗(yàn)第3頁，課件共18頁，創(chuàng)作于2023年2月網(wǎng)絡(luò)實(shí)驗(yàn)介紹NAT靜態(tài)地址轉(zhuǎn)換：靜態(tài)地址轉(zhuǎn)換將內(nèi)部本地地址與外部合法地址進(jìn)行一對(duì)一的轉(zhuǎn)換，且需要指定和哪個(gè)合法地址進(jìn)行轉(zhuǎn)換。如果內(nèi)部網(wǎng)絡(luò)有E-mail服務(wù)器或FTP服務(wù)器等可以為外部用戶共的服務(wù)，這些服務(wù)器的IP地址必須采用靜態(tài)地址轉(zhuǎn)換，以便外部用戶，可以使用這些服務(wù)。計(jì)算機(jī)網(wǎng)路技術(shù)實(shí)驗(yàn)第4頁，課件共18頁，創(chuàng)作于2023年2月網(wǎng)絡(luò)實(shí)驗(yàn)介紹靜態(tài)地址轉(zhuǎn)換基本配置：

在config公共配置平臺(tái)上：ipnatinsidesourcestatic0#(單個(gè)對(duì)應(yīng)地址轉(zhuǎn)換）在端口設(shè)置狀態(tài)下：ipnatinside

#（指定內(nèi)部端口啟用NAT功能）ipnatoutside

#（指定外部端口啟用NAT功能）計(jì)算機(jī)網(wǎng)路技術(shù)實(shí)驗(yàn)第5頁，課件共18頁，創(chuàng)作于2023年2月網(wǎng)絡(luò)實(shí)驗(yàn)介紹NAT動(dòng)態(tài)地址轉(zhuǎn)換：動(dòng)態(tài)地址轉(zhuǎn)換也是將內(nèi)部本地地址與外部合法地址一對(duì)一的轉(zhuǎn)換，但是，它是從外部規(guī)定的址池中動(dòng)態(tài)地、隨機(jī)地選擇一個(gè)外部合法的、未被使用的地址對(duì)內(nèi)部地址進(jìn)行一對(duì)一轉(zhuǎn)換。計(jì)算機(jī)網(wǎng)路技術(shù)實(shí)驗(yàn)第6頁，課件共18頁，創(chuàng)作于2023年2月網(wǎng)絡(luò)實(shí)驗(yàn)介紹動(dòng)態(tài)地址轉(zhuǎn)換基本配置：

在config公共配置平臺(tái)上：ipnatpoolcsd01

26netmask28#IP地址池名稱：csd01(可用字母)ipnatinsidesourcelist88poolcsd01

#（為內(nèi)部本地調(diào)用轉(zhuǎn)換地址池）access-list88permit10.100.200.055

（定義允許轉(zhuǎn)換的地址）在端口設(shè)置狀態(tài)下：ipnatinside

#（指定內(nèi)部端口啟用NAT功能）ipnatoutside

#（指定外部端口啟用NAT功能）計(jì)算機(jī)網(wǎng)路技術(shù)實(shí)驗(yàn)第7頁，課件共18頁，創(chuàng)作于2023年2月網(wǎng)絡(luò)實(shí)驗(yàn)介紹NAT復(fù)用動(dòng)態(tài)地址轉(zhuǎn)換：復(fù)用動(dòng)態(tài)地址轉(zhuǎn)換首先是一種動(dòng)態(tài)地址轉(zhuǎn)換，但是它可以允許多個(gè)內(nèi)部本地地址共用外部地址池內(nèi)一個(gè)合法地址。在只申請(qǐng)到少量IP地址,但卻經(jīng)常同時(shí)有多于合法地址個(gè)數(shù)的用戶上外部網(wǎng)絡(luò)的情況，這種轉(zhuǎn)換極為有用。計(jì)算機(jī)網(wǎng)路技術(shù)實(shí)驗(yàn)第8頁，課件共18頁，創(chuàng)作于2023年2月網(wǎng)絡(luò)實(shí)驗(yàn)介紹復(fù)用動(dòng)態(tài)地址轉(zhuǎn)換基本配置：

在config公共配置平臺(tái)上：ipnatpoolcsd01

22netmask28#定義全局地址池ipnatinsidesourcelist88poolcsd01

overload

#（為內(nèi)部本地調(diào)用轉(zhuǎn)換地址池）access-list88permit192.168.200.055

（允許轉(zhuǎn)換的地址）在端口設(shè)置狀態(tài)下：ipnatinside

#（指定內(nèi)部端口啟用nat功能）ipnatoutside

#（指定外部端口啟用nat功能）計(jì)算機(jī)網(wǎng)路技術(shù)實(shí)驗(yàn)第9頁，課件共18頁，創(chuàng)作于2023年2月網(wǎng)絡(luò)實(shí)驗(yàn)介紹NAT負(fù)載均衡地址轉(zhuǎn)換：負(fù)載均衡動(dòng)態(tài)地址轉(zhuǎn)換首先是一種動(dòng)態(tài)地址轉(zhuǎn)換，但是它可以允許多個(gè)內(nèi)部本地地址均衡的共用外部地址池內(nèi)一個(gè)合法地址。在只申請(qǐng)到少量IP地址,但卻經(jīng)常同時(shí)有多于合法地址個(gè)數(shù)的用戶上外部網(wǎng)絡(luò)的情況，這種轉(zhuǎn)換極為有用。計(jì)算機(jī)網(wǎng)路技術(shù)實(shí)驗(yàn)第10頁，課件共18頁，創(chuàng)作于2023年2月網(wǎng)絡(luò)實(shí)驗(yàn)介紹負(fù)載均衡地址轉(zhuǎn)換基本配置：

在config公共配置平臺(tái)上：ipnatpoolcsd01

26prefix-length24typerotary#IP地址池名稱：csd01(可用字母)ipnatinsidesourcelist88poolcsd01overload

#（指定轉(zhuǎn)換對(duì)應(yīng)子程序號(hào)：

88）access-list88permit192.168.200.055

（轉(zhuǎn)換網(wǎng)段IP地址）在端口設(shè)置狀態(tài)下：ipnatinside

#（指定內(nèi)部端口啟用nat功能）ipnatoutside

#（指定外部端口啟用nat功能）計(jì)算機(jī)網(wǎng)路技術(shù)實(shí)驗(yàn)第11頁，課件共18頁，創(chuàng)作于2023年2月網(wǎng)絡(luò)實(shí)驗(yàn)介紹轉(zhuǎn)換交叉地址轉(zhuǎn)換基本配置：

在config公共配置平臺(tái)上：ipnatpoolcsd01

54prefix-length24typerotary#IP地址池名稱：csd01(可用字母)ipnatpoolcsd02

54prefix-length24typerotary#IP地址池名稱：csd01(可用字母)ipnatoutsidesourcelist88poolcsd01

#（指定轉(zhuǎn)換對(duì)應(yīng)子程序號(hào)：

88）ipnatinsidesourcelist99poolcsd02

#（指定轉(zhuǎn)換對(duì)應(yīng)子程序號(hào)：

99）計(jì)算機(jī)網(wǎng)路技術(shù)實(shí)驗(yàn)第12頁，課件共18頁，創(chuàng)作于2023年2月網(wǎng)絡(luò)實(shí)驗(yàn)介紹轉(zhuǎn)換交叉地址轉(zhuǎn)換基本配置：

在端口設(shè)置狀態(tài)下：ipnatinside

#（指定內(nèi)部端口啟用nat功能）ipnatoutside

#（指定外部端口啟用nat功能）access-list88permit10.10.10.055

（對(duì)應(yīng)的地址轉(zhuǎn)換網(wǎng)段IP地址）在端口設(shè)置狀態(tài)下：計(jì)算機(jī)網(wǎng)路技術(shù)實(shí)驗(yàn)第13頁，課件共18頁，創(chuàng)作于2023年2月網(wǎng)絡(luò)實(shí)驗(yàn)介紹地址指向固定端口轉(zhuǎn)換配置：

ipnatinsidesourcelist1interfaceFastEthernet0/0overload

access-list1permit192.168.200.055

（轉(zhuǎn)換網(wǎng)段IP地址）在端口設(shè)置狀態(tài)下：ipnatinside

#（指定內(nèi)部端口啟用nat功能）ipnatoutside

#（指定外部端口啟用nat功能）計(jì)算機(jī)網(wǎng)路技術(shù)實(shí)驗(yàn)第14頁，課件共18頁，創(chuàng)作于2023年2月網(wǎng)絡(luò)實(shí)驗(yàn)介紹地址轉(zhuǎn)換基本配置：

前一頁后一頁

在console公共配置平臺(tái)上：access-list88permitaccess-list88permitaccess-list88permitaccess-list88permit

#對(duì)單一的IP地址轉(zhuǎn)換處理)配置事例計(jì)算機(jī)網(wǎng)路技術(shù)實(shí)驗(yàn)第15頁，課件共18頁，創(chuàng)作于2023年2月路由器基礎(chǔ)探討Cisco路由器的過濾功能討論：R1R2HostＡHostＢHostＣHostＤＥ１Ｅ０Ｅ3Ｅ4要求：１、禁止主機(jī)Ａ與網(wǎng)絡(luò)上除主機(jī)Ｂ之外的所有站通訊２、允許主機(jī)Ａ與網(wǎng)絡(luò)128.６.0.0上的所有主機(jī)通訊前一頁后一頁計(jì)算機(jī)網(wǎng)路技術(shù)實(shí)驗(yàn)第16頁，課件共18頁，創(chuàng)作于2023年2月路由器基礎(chǔ)探討Cisco路由器的過濾功能討論：#configt#access-list2permit#access-list2deny55#access-list2permit55#interfacefastethernet0/0#ipaccess-group2ACCESS-LIST“訪問標(biāo)號(hào)”[PERMIT/DENY]；PERMIT/DENY為允許/不允許特定地址通訊IPACCESS-GROUP“訪問標(biāo)號(hào)”[IN/OUT]；缺省為（OUT）“訪問標(biāo)號(hào)”為程序