HCIA路由交換技術(shù)實(shí)戰(zhàn)（微課版） 課件 項(xiàng)目18easyIP

項(xiàng)目18easyIPEasyIPEasyIP技術(shù)，是NAPT的一種簡化情況。EasyIP無需建立公有IP地址資源池，因?yàn)镋asyIP只會(huì)用到一個(gè)公有IP地址，該IP地址就是路由器R連接公網(wǎng)的出口IP地址。EasyIP也會(huì)建立并維護(hù)一張動(dòng)態(tài)地址及端口映射表，并且，EasyIP會(huì)將這張表中的公有IP地址綁定成路由器R的公網(wǎng)的出口IP地址。路由器RTA的出口IP地址如果發(fā)生了變化，那么，這張表中的公有IP地址也會(huì)自動(dòng)跟著變化。路由器RTA的出口IP地址可以是手工配置的，也可以是動(dòng)態(tài)分配的。下圖所示的網(wǎng)絡(luò)是一個(gè)典型的小型公司EasyIP拓?fù)洹?00.10.10.10/24SWAS1/0/0主機(jī)A192.168.1.1/24100.1.1.1/24G0/0/1192.168.1.2/24RTA主機(jī)B主機(jī)C小型公司網(wǎng)絡(luò)EasyIP配置示例案例EasyIP配置示例（1）案例背景與要求：Jan16公司通過路由器R1接入到Internet，網(wǎng)絡(luò)拓?fù)淙鐖D所示，項(xiàng)目案例背景和需求如下。①公司通過撥號接入Internet，并申請到一個(gè)固定公網(wǎng)IP：200.10.1.1。②公司要求使用EasyIP技術(shù)實(shí)現(xiàn)全部內(nèi)網(wǎng)計(jì)算機(jī)快速訪問Internet。R1G0/0/1200.10.1.3/24PC1G0/0/0192.168.1.1/24192.168.1.254/24200.10.1.1/24企業(yè)內(nèi)網(wǎng)InternetPC2PC3192.168.1.2/24EasyIP配置示例（2）案例配置思路①為各設(shè)備接口配置IP地址。②在路由器R1配置公網(wǎng)IP地址池。③在路由器R1配置ACL規(guī)則，該規(guī)則定義了可用于映射公網(wǎng)的主機(jī)。④在路由器R1配置EasyIP，將符合ACL規(guī)則的主機(jī)允許訪問外網(wǎng)。⑤案例測試。EasyIP配置示例（3）案例配置過程路由器R1的主要配置如下。[R1]interfaceg0/0/0[R1-GigabitEthernet0/0/0]ipadd192.168.1.25424[R1-GigabitEthernet0/0/0]quit[R1]interfaceg0/0/1[R1-GigabitEthernet0/0/1]ipadd200.10.1.124[R1]acl2000[R1-acl-basic-2000]rule5permitsource192.168.1.00.0.0.255[R1-acl-basic-2000]quit[R1]interfaceGigabitEthernet0/0/1[R1-GigabitEthernet0/0/1]natoutbound2000EasyIP配置示例（4）案例驗(yàn)證在路由器R1上執(zhí)行【displaynatoutbound】命令，查看【natoutbound】命令的配置結(jié)果。[R1]displaynatoutboundNATOutboundInformation:---------------------------------------------------------------------InterfaceAclAddress-group/IP/InterfaceType---------------------------------------------------------------------GigabitEthernet0/0/12000200.10.1.1ea