TP-5232网络设备管理与维护课件项目四路由器的安装与配置幻灯片.pptVIP

* * * * * * 任务三　配置广域网接入模块 任务描述 1. 应用背景 　　　　在本任务中，广域网接入模块的功能是由广域网接入路由器InternetRouter来完成的。采用的是InternetRouter通过自己的接口Fa00使用DDN（数字数据网）技术接入Internet。它的主要作用是在Internet和校园网（或企业网、园区网）间路由数据包。除了完成主要的路由任务外，还可以利用访问控制列表来完成以自身为中心的流量控制和过滤功能，并实现一定的安全控制。 2. 网络拓扑 　　　　通过合理的三层网络构架，实现用户接入网络的安全和快捷。对于内网出口路由器（广域网的接入路由器），要求：配置NAT功能，使内网用户使用～这段地址访问互联网；将内网的Web服务发布到互联网上，使用内网地址为54，公网地址为，并要求可以通过内网地址访问Web服务器；使用ACL防止冲击波病毒。网络拓扑图如下图所示。 任务三　配置广域网接入模块 任务描述 任务三　配置广域网接入模块 任务实施 １.配置接入路由器InternetRouter的各接口参数 对接入路由器InternetRouter的各接口参数的配置主要是对接口F0/0以及S0/0的IP地址、子网掩码的配置。 Reijie(config)# hostname InternetRouter InternetRouter(Config)# interface fastethernet 0/0 InternetRouter(Config-if)# ip address 52 InternetRouter(Config-if)# no shutdown InternetRouter(Config-if)# interface fastethernet 1/0 InternetRouter(Config-if)# ip address 40 InternetRouter(Config-if)# no shutdown InternetRouter(Config)# no ip domain-lookup 任务三　配置广域网接入模块 任务实施 ２.配置接入路由器InternetRouter的路由功能 对接入路由器InternetRouter上需要定义两个方向上的路由，分别为到校园网内部的静态路由以及到Internet上的默认路由。 到Internet上的默认路由是一条缺省路由，其下一跳指定从本路由器的接口fastethernet 1/0送出。 InternetRouter(Config)# ip route fastethernet 1/0 到校园网内部的静态路由（也可以汇总为一条路由） InternetRouter(Config)# ip route 　 　 InternetRouter(Config)# ip route 　　 InternetRouter(Config)# ip route 　 　 任务三　配置广域网接入模块 任务实施 ３.配置接入路由器InternetRouter上的NAT （1）定义NAT内部、外部接口 InternetRouter(Config)# interface fastethernet 0/0 InternetRouter(Config-if)# ip nat inside InternetRouter(Config-if)# interface fastethernet 1/0 InternetRouter(Config-if)# ip nat outside （2）定义允许进行NAT的内部局部地址IP地址范围 InternetRouter(Config)# access-list 10 permit 　 55 InternetRouter(Config)# access-list 10 permit 　 55 InternetRouter(Config)# access-list 10 permit 　 55 （3）定义允许进行NAT的内部全局地址IP地址范围，地址池名为：dflg InternetRouter(Config)# ip nat pool dflg 　netmask （4）为服务器定义静态地址转换 InternetRouter(Config)# ip nat inside source static tcp　54 80 80 （5）为其他工作站定义复用地址转换 InternetRouter(Config)# ip nat inside source list 10 pool dflg overload 任务三　配置广域网接入模块 任务实施 ４.　配置接入路由器InternetRouter上的ACL （1）对外屏蔽简单网管协议（