学习情境3：小型办公网络组建与维护-任务13 广域网接入0504.pptVIP

1 学习情境3 小型办公网络组建与维护 任务描述 宏展公司网络是采用路由器接入广域网Internet，通过合理配置网络设备，使公司内部的所有计算机能够正常、高速、安全地访问Internet。 任务分析 由于本任务中的三层设备有H3C S5500-28C-PWR-EI和H3C MSR30-20路由器，通过这两个设备对内部网络和互联网相连接，所以可以采用动态路由，但从性能和可靠性上考虑，这里配置静态路由更为优化。路由器的配置如下： （1）配置内网接口地址为：/30； （2）配置外网接口地址为：09/30（ISP提供）； （3）启用防火墙功能，配置ACL访问控制列表进行外网访问控制及NAT； （4）把内部私有IP地址转换为ISP提供的公有IP地址09/30，利用NAT技术实现； （5）配置到内部各网段的路由，可以把C类的私有网段汇聚：/16来简化路由的配置； （6）配置到外部网络的路由，配置一条默认路由； （7）其它的配置：用户管理、管理配置等。 相关知识 相关知识－网络层功能 完成数据包寻址和路由的功能。 网络层协议 相关知识 相关知识－网络层设备 路由器是网络的“边缘”设备。路由器的核心作用是实现网络互连。 1、路由器的主要功能 寻径：即判定到达目的地的最佳路