网络配置要点.ppt

两台路由器的连接 两台路由器的连接 拓扑 配置步骤 设备连接 同种设备用交叉线 端口IP地址配置 Router(config)#int f0/1 Router(config-if)#ip address 210.57.66.1 255.255.255.252 开启路由器接口 Router(config-if)#no shutdown 2、地址转换 地址转换技术 NAT 将私有地址转 换成公有地址 实现公司内网 访问公司外网 存在的问题 PAT 端口转换技术 特点 一对多 源端口号的转换 存在的问题 CPU运算量较大 内网服务器的访问 PAT的配置实例 PAT的配置实例 拓扑 步骤 设置接口IP地址 定义访问控制列表 实现外接口地址的复用及IP地址的动态转换 接口上启用PAT 启用默认路由 PAT的配置实例 PAT的配置实例 步骤一： 设置接口IP地址 Cisco2621(config)#interface fastethernet0/0 Cisco2621(config-if)#ip address 192.168.1.254 255.255.255.0 Cisco2621(config-if)#no shutdown Cisco2621(config-if)#interface fastethernet0/1 Cisco2621(config-if)#ip address 220.95.5.194 255.255.255.252 Cisco2621(config-if)#no shutdown PAT的配置实例 PAT的配置实例 步骤二： 定义访问控制列表 access-list是配置访问控制列表的关键字 “1”是访问控制列表号，在这里它的范围是1-99之间的整数 permit是允许的意思，在次意为允许哪些IP地址的主机实现地址转换 192.168.1.0 0.0.0.255表示192.168.1.0-192.168.1.255这个地址范围 Cisco2621(config)#access-list 1 permit 192.168.1.0 0.0.0.255 PAT的配置实例 PAT的配置实例 步骤三: 实现外接口地址的复用及IP地址的动态转换 Cisco2621(config)#ip nat inside source list 1 interface fastethernet0/1 overload PAT的配置实例 PAT的配置实例 步骤四： 接口上启用PAT Cisco2621(config)#interface fastethernet0/0 Cisco2621(config-if)#ip nat inside Cisco2621(config-if)#interface fastethernet0/1 Cisco2621(config-if)#ip nat outside PAT的配置实例 PAT的配置实例 步骤五： 启用默认路由 Cisco2621(config)#ip route 0.0.0.0 0.0.0.0 fastethernet0/1 3、动态路由OSPF OSPF的配置实例 拓扑 步骤 设置接口IP地址 启动OSPF OSPF配置基本命令　　Router(config)#router ospf 1　　Router(config-router)#network 192.168.1.0 0.0.0.255 area 0?????? 192.168.1.0表示网段 0.0.0.255表示反掩码 * 基于端口的VLAN只是其中一种，也是最为常用的一种。 说明VLAN优点时要说明缘由 控制广播的原因刚刚讲过， 通过基于端口的VLAN技术，我们可以通过配置交换机将连接在接口上的客户端划分到任何一个广播域中，这总比重新连接双绞线更加方便。 这里增加安全性是相对的，而不是绝对的。 * Access链路也称为访问链路，Access链路所连接的交换机接口只属于一个VLAN，所以它只能承载单一VLAN的数据，用于连接客户端。 Trunk链路也称为中继链路，Trunk链路两端交换机接口可以属于多个VLAN，所以它能承载多个VLAN的数据，可以用于连接两台交换机。 * 为了让学员更容易理解三层交换的原理，可以像上图一样将三层交换机理解成路由器和二层交换机的结合。其实三层交换机确实也就是由三层引擎和二层引擎组成的。在配置三层交换机的时候，为了少出错误，我们也可以分开来看，把配置过程分成两个部分，即二层交换机的配置和三层交换机的配置。这样条理更加清晰。 * 讲解和路由器的路由表有何区别。 * 路由器转发原理概述 路由器进行数据通信时，需要从数据包（Pa