第11章路由器的详细说明.pptVIP

课程目标 通过本次课程的学习，您可以掌握以下知识点 NBR路由器的基本性能指标 NBR路由器的典型应用模式 NBR路由器各项功能的使用与配置 NBR路由器故障排除的思路与步骤 NBR路由器安全功能的应用场合与配置 提纲 NBR路由器简介 NBR路由器典型应用篇 NBR路由器故障排除篇 NBR路由器简介 提纲 NBR路由器简介 NBR路由器典型应用篇 NBR路由器故障排除篇 NBR路由器典型应用篇 虚拟服务器 DDNS DNS中继 端口监控 限速 上网时段控制 上网地址段控制 多出口 VRRP NBR路由器典型应用篇－虚拟服务器 NBR路由器典型应用篇－虚拟服务器 NBR路由器可以通过NAT端口映射的功能也就是常说的虚拟服务器功能，让公网上的网络用户可以访问内网架设的服务器（WWW、FTP、E-MAIL等），同时内网的PC也可以直接通过公网IP访问内部服务器。 配置方式：WEB、CLI NBR路由器典型应用篇－虚拟服务器 WEB方式配置 CLI方式配置 ip nat inside source static tcp 0 80 8 80 permit-inside NBR路由器典型应用篇 虚拟服务器 DDNS DNS中继 端口监控 限速 上网时段控制 上网地址段控制 多出口 VRRP NBR路由器典型应用篇－DDNS NBR路由器典型应用篇－DDNS NBR路由器通过动态DNS也就是DDNS功能，实现固定域名到动态IP地址之间的解析，每次上网得到新的IP地址之后，NBR路由器就会把这个IP 地址发送到动态域名解析服务器，更新域名解析数据库。Internet 上的其他人要访问这个域名的时候，动态域名解析服务器会返回正确的IP 地址给他，这样就顺利圆满的解决了PPPOE情况下无法对外发布内部服务器的问题。 配置方式：WEB、CLI NBR路由器典型应用篇－DDNS WEB方式配置 CLI方式配置 ddns 88ip ruijie password ruijie bind FastEthernet 1/0 start NBR路由器典型应用篇 虚拟服务器 DDNS DNS中继 端口监控 限速 上网时段控制 上网地址段控制 多出口 VRRP NBR路由器典型应用篇－DNS中继 NBR路由器典型应用篇－DNS中继 NBR路由器提供DNS-RELAY也就是DNS中继功能可以解决该问题，内网的用户可以直接将DNS服务器指向NBR路由器的内网口 配置方式：CLI 假设内网口的IP地址是，DNS服务器的IP是5 则DNS relay功能配置如下： ip nat application source list 1 destination udp 53 dest-change 5 53 其中ACL号1，与动态NAT中使用的ACL号一致 如：access-list 1 permit any NBR路由器典型应用篇 虚拟服务器 DDNS DNS中继 端口监控 限速 上网时段控制 上网地址段控制 多出口 VRRP NBR路由器典型应用篇－端口监控 NBR路由器典型应用篇－端口监控 NBR路由器硬件实现端口镜像监控的功能，可以对内网任意方向的数据包进行监控，且不会影响网络性能 配置方式：WEB、CLI NBR路由器典型应用篇－端口监控 WEB方式配置 CLI方式配置 mirror master lan 0 slave lan 1 tx mirror master lan 0 slave lan 2 rx mirror master lan 0 slave lan 3 all NBR路由器典型应用篇 虚拟服务器 DDNS DNS中继 端口监控 限速 上网时段控制 上网地址段控制 多出口 VRRP NBR路由器典型应用篇－限速 NBR路由器典型应用篇－限速 NBR路由器提供基于IP地址限速的功能，可以给整个网络内部的所有PC进行速度限制，可以分别限制上传和下载速度，NBR路由器既可以统一限制内部所有PC的速度，也可以分别设置内部某台指定PC的速度 配置方式：WEB、CLI NBR路由器典型应用篇－限速 WEB方式配置 CLI方式配置 ip nat translation rate-limit iprange 00 inbound 512 outbound 1024 NBR路由器典型应用篇 虚拟服务器 DDNS DNS中继 端口监控 限速 上网时段控制 上网地址段控制 多出口 VRRP NBR路由器典型应用篇－上网时段控制 NBR路由器典型应用篇－上网时段控制 NBR路由器支持基于时间的ACL功能，可以控制任意