3-CH6路由器.pptVIP

并在此基础上练习静态路由； 练习NAT技术 上图给出了某大学校园的一部分，左边路由器连接的是西校区，右边路由器连接的是东校区，要求路由器配置OSPF协议，实现校园网各部分的联通。 默认路由 router(config)# ip route 0.0.0.0 0.0.0.0 172.16.2.2 ！ 配置匹配不成功的数据都经过172.16.2.2接口转发 练习实验1：对一台路由器进行如下操作：1）转换配置路由器的命令行操作模式。2）配置路由器设备名称。3）使用显示命令。4）配置路由器端口参数。5）配置路由器密码命令。6）配置路由器每日提示信息。 练习实验2： 1）为路由器配置“6.2.2 配置RIP 协议”。 2）为路由器配置“6.2.3 配置OSPF 协议”。 3）为路由器配置“6.2.4 配置静态路由” ，图6-5 拓扑基础上 4）路由器NAT配置，图6-5 拓扑基础上（参考软件实验18、实验19） NAT基础介绍 NAT产生的背景：　为了解决IP地址短缺这个问题，在目前网络环境中比较有效的方法即地址转换(NAT)功能。 一、NAT简介： NAT(Network Address Translation)的功能，在网络内部，各计算机间通过内部的IP地址进行通讯。而当内部的计算机要与外部internet网络进行通讯时，具有NAT功能的设备（比如：路由器）负责将其内部的IP地址转换为合法的IP地址（即经过申请的IP地址）进行通信。 二、NAT 的应用环境： 情况1：　　一个企业不想让外部网络用户知道自己的网络内部结构，可以通过NAT将内部网络与外部Internet 隔离开，则外部用户根本不知道通过NAT设置的内部IP地址。 情况2：　　一个企业申请的合法Internet IP地址很少，而内部网络用户很多。可以通过NAT功能实现多个用户同时公用一个合法IP与外部Internet 进行通信。 三、设置NAT所需路由器的硬件配置和软件配置 设置NAT功能的路由器至少要有一个内部端口（Inside），一个外部端口（Outside）。内部端口连接的网络用户使用的是内部IP地址。 　　内部端口可以为任意一个路由器端口。外部端口连接的是外部的网络，如Internet 。外部端口可以为路由器上的任意端口。 　　设置NAT功能的路由器的IOS应支持NAT功能(本文事例所用路由器为Ｃisco2501，其IOS为11.2版本以上支持NAT功能)。 1、静态NAT （参考扩展实验18） 静态NAT是设置内部IP和外部IP一对一的转换，将某个私有IP地址固定的 映射成为一个合法的公有IP。 　　命令格式： Router(config-if)#ip nat inside ； 当前接口指定为内部接口 Router(config-if)#ip nat outside ； 当前接口指定为外部接口 Router(config)#ip nat inside source static 私有IP公网IP 在内部接口上，静态映射私有IP为公网IP。 2、动态NAT配置（参考扩展实验19） 动态NAT一般用于局域网中多个私有IP在出口时，从公有IP地址池中提取合法的公有IP对外访问。 设内部局域网使用10.0.0.0网络，公网IP地址 133.1.1.33~133.1.1.62为一个地址池，当内部网络要访问外网时，从地址池中提取公有IP。 3、PAT的配置 　PAT(Port Address Translate)是一种特殊动态NAT，它用于将多个内部本地IP地址映射到一个公网IP的不同端口上。将原动态nat命令行地址池pool改变成为对外接口s0/0，并在后边加上参数overload。 解放军理工大学计算机系 陈鸣：网络工程设计 * 要点 熟悉并初步配置路由器 配置路由器的选路功能 配置广域网接口 配置软路由器的方法 网络工程案例教学 ? “软路由器”方法 如果手头没有路由器，或没有这么多台路由器，或没有经费买，如何做这些实验呢？ “软路由器”是指在使用Intel架构的PC上运行Windows Server或Linux操作系统，所形成的一台“路由器” 外特性上与上述路由器没有太大差别，其转发速度和可靠性通常与路由器无法相比，是路由器的临时代用品 在一台PC上插上双网卡，然后安装并运行Windows 2000/2003 Server操作系统，并进行适当配置 解放军理工大学计算机系 陈鸣：网络工程设计 * 小结 路由器是因特网中最为重要的网络互联设备，它不是即插即用的网络设备。 路由器命令模式具有3种具有不同配置权限的配置模式：用户模式，特权模式和全局配置模式。 配置路由器最重要的