RCAM06 路由器配置1.pptVIP

路由器配置 内容概要 路由器配置 路由器配置文件的管理 静态路由 局域网与Internet互联 课程内容 路由器的基本配置 配置主机名 路由器口令 路由器口令 配置接口IP地址 测试命令 show version 查看版本及引导信息 show running-config 查看运行配置 show startup-config 查看用户保存在NVRAM中的配置文件 测试命令 测试命令 telnet hostname/ip address 登录远程主机 ping hostname/ip address 侦测网络的连通性 traceroute hostname/ip address 跟踪远程主机的路径信息 配置文件的管理 静态路由 静态路由是指由网络管理员手工配置的路由信息。 静态路由除了具有简单、高效、可靠的优点外，它的另一个好处是网络安全保密性高。 静态路由 静态路由 静态路由配置命令 配置静态路由用命令ip route router(config)#ip route [网络编号] [子网掩码] [转发路由器的IP地址/本地接口] 静态路由 静态路由的一般配置步骤1.为每条链路确定地址(包括子网地址和网络地址)2.为每个路由器,标识非直连的链路地址3.为每个路由器写出未直连的地址的路由语句(写出直连地址的语句是没必要的) 静态路由配置实例 缺省路由 缺省路由一般使用在stub网络中（称末端或存根网络），stub网络是只有1条出口路径的网络。使用默认路由来发送那些目标网络没有包含在路由表中的数据包。 缺省路由可以看作是静态路由的一种特殊情况。 配置缺省路由用如下命令： router(config)#ip route [转发路由器的IP地址/本地接口] 缺省路由 静态路由的缺点 大型和复杂的网络环境通常不宜采用静态路由。一方面，网络管理员难以全面地了解整个网络的拓扑结构；另一方面，当网络的拓扑结构和链路状态发生变化时，路由器中的静态路由信息需要大范围地调整，这一工作的难度和复杂程度非常高。 此时需要使用动态路由协议，如RIP、OSPF等。 课程内容 局域网与INTERNET网的互连 当今网络中面临的问题 IPv4地址空间不足，地址面临枯竭； 私有IP地址网络无法与公网互联； /8，/12，/16 非注册IP地址网络与公网互联会出现地址冲突。 解决方法 NAT就是将网络地址从一个地址空间转换到另外一个地址空间的一个行为 纯软件NAT 防火墙NAT 路由器NAT NAT的类型 NAT（Network Address Translation） 转换后，一个本地IP地址对应一个全局IP地址 NAPT （Network Address Port Translation） 转换后，多个本地地址对应一个全局IP地址 NAT/NAPT的术语 内部网络 － Inside 外部网络 － Outside 内部本地地址－Inside Local Address 内部全局地址－Inside Global Address NAT 需要向外网络提供信息服务的主机，如公司内部网络有一台向外提供WWW服务的服务器 永久的一对一IP地址映射关系 NAT示例 配置NAT Red-Giant(config)#ip nat inside source static local-address global-address 定义内部源地址静态转换关系 Red-Giant(config)# interface interface-type interface-number Red-Giant(config-if)#ip nat inside 定义该接口连接内部网络 Red-Giant(config)# interface interface-type interface-number Red-Giant(config-if)#ip nat outside 定义接口连接外部网络 课程回顾 路由器配置 路由器配置文件的管理 静态路由 局域网与Internet互联 inside表示内部网络，这些网络的地址需要被转换。在内部网络，每台主机都分配一个内部IP地址，但与外部网络通讯时，又表现为另外一个地址。每台主机的前一个地址又称为内部本地地址，后一个地址又称为外部全局地址。 outside是指内部网络需要连接的网络，一般指互联网，也可以是另外一个机构的网络。外部的地址也可以被转换，外部主机也同时具有内部地址和外部地址。 综上所述，NAT做了以下定义： 内部本地地址（Inside Local Address）,是指分配给内部网络主机的IP地址，该地址可能是非法的未向相关机构注册的IP地址，也可能是合法的私