8网络设备与网络互联-用探究.ppt

演示实验3：配置NAT cisco2621 港湾 E0：31 hub E0： E1： 52 E1： 52 在2621上采用第三种方法：动态地址转换，做NAT。把内部虚拟地址的ip地址转换成8的真实ip地址，掩码：92 验证：网段上的计算机网站上看一下当前ip地址（46），转换后ip地址为8。 in out 本教室 cisco2621#config t cisco2621 (config)#ip route cisco2621 (config)#ip nat pool aaa 8 8 netmask (ip nat pool 地址池名称 起始IP地址 终止IP地址 子网掩码 ) cisco2621 (config)# access-list 1 permit 55(定义一个标准的通路-目录规则以允许哪些内部地址可以进行动态地址转换，其中标号为 1-99 之间的整数 ) cisco2621 (config)# ip nat inside source list 1 pool aaa overload （将由access-list指定的内部本地地址与指定的内部合法地址池进行地址转换） cisco2621 (config)# int F0/0 cisco2621 (config-if)#ip nat inside（指定与内部网络相连的内部端口） cisco2621 (config)# exit cisco2621 (config)# int F0/1 cisco2621 (config)#ip nat outside（指定与外部网络相连的外部端口） 港湾： #config t #ip route 验证：网段上的计算机网站上看一下当前ip地址（46），转换后将网段上的计算机网关设为31，网站上看一下ip地址 8。 虚拟实验2： 2620A： Ip route Ip route End Copy run start 1750A: Ip route Ip route End Copy run start 2620B: Ip route Ip route End Copy run start 2610A: Ip route Ip route End Copy run start 8.5虚拟局域网 VLAN VLAN（Virtual Local Area Network）是一种通过将局域网内的设备逻辑地而不是物理地划分成一个个网段从而实现虚拟工作组的技术。IEEE于1999年颁布了用以标准化VLAN实现方案的802.1Q协议标准草案。 VLAN的特点:? 分段性，可根据部门，功能和项目来划分成不同的网段； 灵活性，组成VLAN的用户不用考虑物物理位置，同一个VLAN也可以跨越多个交换机； 安全性，通过广播域的分隔，使每个逻辑的VLAN就象一个独立的物理桥，提高了网络的性能和安全； 不同的VLAN间的通信需要经过路由器来连接。 8.5.2虚拟网划分方法 基于交换机端口划分 基于MAC地址划分 基于网络层划分 单个交换机VLAN配置 划分4个vlan段， 其vlan2占用交换机的1-2端口，vlan3占用3-4端口，vlan4占用5-6端口，vlan1占用剩余的所有端口， 多交换机VLAN配置 Port vlan 的创建 创建或者修改一个VLAN 创建或者修改一个VLAN 下面是一个创建VLAN 888，将它命名为test888，并且保存进配置文件的例子： Switch# configure terminal Switch(config)# vlan 888 Switch(config-vlan)# name test888 Switch(config-vlan)# end 删除一个VLAN 您不能删除缺省VLAN（VLAN 1）。 在特权模式下，使用如下步骤可以删除一个VLAN 命令 含义 步骤1 configure terminal 进入全局配置模式 步骤2 no vlan vlan-id 输入一个VLA，删除它。N ID 步骤3 end 回到特权命令模式 步骤4 show vlan 检查一下是否正确删除 步骤5 copy running-config startup config （可选）将配置保存进配置文件 人有了知识，就会具备各种分析能力， 明辨是非的能力。 所以我们要勤恳读书，广泛阅读， 古人说“书中自有黄金屋。 ”通过阅读科技书籍，我们能丰富知识， 培养逻辑思维能力； 通过阅读文学作品，我们能提高文学鉴赏水平， 培养文学情趣； 通过阅读报刊，我们能增长见识，扩