数据通信——路由与交换技术 教学课件 作者 穆维新 05.pptVIP

6．基于NAT的允许多个内部地址使用相同的全局地址 命令ip nat inside source list 2 pool aaa overload中的参数overload将允许多个内部地址使用相同的全局地址（如：）。具体设置如下。 router(config-subif.1)#encapsulation dot1q ！绑定vlan中继协议。 router(config)#config-register 0x2142 ！跳过配置文件。 router(config)#config-register 0x2102 ！正常使用配置文件。 router(config-if)#ip address ip-address subnet-mask ！配置接口的IP地址、子网掩码。 router(config-if)#ip address second ！设置第二个IP地址。 router(config-if)#shutdown ！关闭接口。 router(config-if)#no shutdown ！启用接口。 6．路由器口令设置 routerenable ！进入特权模式。 router#config terminal ！进入全局配置模式。 router(config)#hostname ！设置交换机的主机名。 router(config)#enable secret xxx ！设置特权加密口令。 router(config)#enable password xxb ！设置特权非密口令。 router(config)#line console 0 ！进入控制台口。 router(config-line)#line vty 0 4 ！进入虚拟终端。 router(config-line)#login ！要求口令验证。 router(config-line)#password xxx ！设置登录口令xxx。 router(config)#(Ctrl+z) ！返回特权模式。 router#exit ！返回命令。 7．路由器文件操作 路由器有两种配置文件running-config和startup-config。其操作命令为： copy running-config startup-config copy startup-config running-config 用show命令可以分别查看两个文件的内容。参考图5.11，下面是常见的几种命令。 1．静态路由属性与命令 命令1：ip router ip_address [mask|masklen] interface_name|gateway_address [preference preference_value] [ reject|blackhole] （适用于Quidway路由器） 其中各参数的解释如下。 ① ip_address[mask|masklen]：目的IP地址和掩码。IP地址为点分十进制格式，掩码可以用点分十进制表示，也可用掩码长度（即掩码中‘1’的位数）表示。 ② interface_name|gateway_address：发送接口或下一跳地址。 ③ preference_value：优先级。 对优先级preference的不同配置，可以灵活应用路由管理策略。如在配置到达网络目的地的多条路由时，若指定相同优先级，可实现负载分担：若指定不同优先级，则可实现路由备份。在同一命令中优先级可以多次输入，但只有最后一个有效。 ④ 其他参数。 属性reject和blackhole分别指明不可达路由和黑洞路由。 命令2：ip route prefix mask {address | interface} [distance] [permanent] 其中，prefix：所要到达的目的网络；mask：子网掩码；address：下一跳的IP地址，即相邻路由器的端口地址；interface：本地网络接口；distance：管理距离（可选）；permanent：指定此路由即使该端口关掉也不被移掉。 3．路由自环 参考图5.12，如果Router-A、Router-B进行了如下配置就构成了路由自环。 routerA(config)# ip router routerB(config)# ip router 5.3 NAT路由配置 网络地址转换（NAT，Network Address Translation）是一种将私有（保留）地址转化为合法IP地址的转换技术，它被广泛应用于各种类型Internet接入方式和各种类型的网络中。借助于NAT，私有地址所在的内部