设备管理第七章.pptVIP

第五章NAT和DHCP 本章目标 通过对本章的学习，您应该能够掌握以下内容: 描述CISCO路由器上NAT的实现和运作 用CISCO IOS命令来实现NAT 用SHOW 命令去验证NAT配置 用DEBUG 命令查看NAT信息 网络地址转换 端口地址转换 转换内部源地址 配置静态转换 静态NAT映射实例 配置动态转换 动态地址转换实例 内部全局地址的过载 配置过载 过载内部全局地址实例 清除NAT转换表 用SHOW显示NAT信息 用DEBUG IP NAT命令 转换不能被加入到表里 验证一下信息: 配置是否正确. 在进端口方向上有没有DENY的访问控制列表. 看看NAT里参考的访问控制列表是否允许了所有网络. NAT池里没有足够的全局地址. 路由器的接口是否被准确定义了内部和外部关系。 动态主机配置协议 动态主机配置协议（DHCP）允许设备动态获得 地址信息。DHCP在RFC 2131中定义，实际是基 于BOOTP的。它建立在客户/服务器模型上并定义了两个 组件： 服务器 传送主机配置信息。 客户 请求并获得主机配置信息。 DHCP提供下面的优点： 它减少了设备上的配置量 它减少了配置错误的可能性 它通过集中IP寻址信息从而提供了更多的控制 配置DHCP服务器 Router(config)# [no] service dhcp Router(config)# ip dhcp pool pool_name Router(config-dhcp)# network network_number [subnet_mask | / prefix_length] Router(config-dhcp)# domain-name domain_name Router(config-dhcp)# dns-server IP_address [ IP-address_2…IP_address_8 ] Router(config-dhcp)# netbios-name-server IP_address [ IPaddress_2…IP_address_8 ] Router(config-dhcp)# netbios-node-type node_type Router(config-dhcp)# default-router IP_address [ IP-ddress_2…IP_address_8 ] Router(config-dhcp)# lease days [ hours ] [ minutes ] / infinite Router(config-dhcp)# exit Router(config)# ip dhcp ping timeout milliseconds Router(config)# ip dhcp excluded-address beginning_IP_address [ ending_IP_address ] 配置DHCP客户端 Router(config)# interface type[slot_#]port_# Router(config-if)# ip address dhcp 验证DHCP 一旦让DHCP服务器启动并运行，就可以使用下面命令查看分配给客户的地址： Router# show ip dhcp binding [client_address] 在DHCP服务器上，可以使用下面命令清除分配给客户的地址： Router# clear ip dhcp binding client_address | * 输入一个星号会清除所有分配给客户的地址。 如果你时一个客户，则可以使用show ip interface brief或show interfaces 命令查看动态分配的地址。对于更复杂的故障排除，可以使用下面的debug命令： Router# debug ip dhcp server events| packet| linkage 总结 CISCO IOS NAT允许用一类私有地址转换为公有地址上网。 您可以转换您的私有IP地址为公有的地址。 如果说私有地址的数量多于公有地址的数量，可以利用OVERLOAD，即PAT。 用SHOW命令确认NAT是否工作正常. 对于NAT，有时会有路由选择上的问题. DHCP的原理和配置 * ICND v2.0—6-* * 自强不息 厚德载物 ICND v2.0—6-* 一个IP地址可以是本地的或者是全局的. 本地的IP地址只在内部被识别. 在内部本地地址和内部全局地址之间建立静态的转换 Router(config)#ip nat inside source static local-ip global-ip 标记当前接口连接到内部