第7章_配置增强型网关协议.docx

第七章 配置增强型网关协议实验 1：思科静态NAT配置2实验2：思科动态NAT3实验3：思科PAT配置3实验4：思科HSRP4实验5：思科VRRP7实验6：思科GLBP8实验7：华为配置NAT Server负载分担11实验8：华为配置主备备份VRRP13实验9：思科VoIP14实验10：华为号码规划和VOIP的基本配置16小刚 编著E-mail: mailto:rlcqhcsz@rlcqhcsz@QQ: mailto:rlcqhcsz@rlcqhcsz@实验 1：思科静态NAT配置 1、配置路由器R1的NAT服务r1(config)#ip nat inside source static r1(config)#ip nat inside source static r1(config)#interface f 0/0r1(config-if)#ip nat inside r1(config)#interface s0/0/0r1(config -if)#ip nat outsider1(config)#router ripr1(config-router)#version 2r1(config-router)#no auto-summaryr1(config-router)#network 2、配置路由器R2r2(config)#router ripr2(config-router)#version 2r2(config-router)#no auto-summaryr2(config-router)#network r2(config-router)#network 实验调试：r1#debug ip nat r1#show ip nat translations实验2：思科动态NATr1(config)#ip nat pool NAT 00 netmask r1(config)#ip nat inside source list 1 pool NAT //配置动态NAT映射r1(config)#access-list 1 permit 55 //允许动态NAT转换的内部地址范围r1(config)#interface f0/0r1(config-if)#ip nat insider1(config-if)#interface s0/0/0r1(config-if)#ip nat outside实验调试用PC1访问的WWW服务，PC2上ping和telnet R2的回环接口。r1#clear ip nat translation * //清除动态NAT列表r1#show ip nat translations r1#show ip nat statistics //NAT转换的统计信息实验3：思科PAT配置r1(config)#ip nat pool NAT 00 netmask r1(config)#ip nat inside source list 1 pool NAT overload //配置PATr1(config)#access-list 1 permit 55r1(config)#interface f0/0r1(config-if)#ip nat insider1(config-if)#interface s0/0/0r1(config-if)#ip nat outside动态NAT 过期时间是86400s，PAT过期时间是60s，可以通过show ip nat translations verbose 查看。修改是 r1(config)#ip nat translation timeout {范围是0~2147438}如果主机数量不多可以直接用Outside 接口地址配置PAT，不必定义地址池。命令如下R1(config)#ip nat inside source list 1 interface s0/0/0 overload 实验4：思科HSRPR1(config)#interface fastEthernet 0/0R1(config-if)#ip address R1(config)#interface serial 0/0/0R1(config-if)#ip add R1(config)#router ripR1(config-router)#network R1(config-router)#network R1(config-router)#passive-interface fastEthernet 0/0//之所以把f0/0接口设置为被动接口，是为了防止该接口发送RIP信息给R3R2(config)#interface fastEthernet 0/0R2(config-if