DCNE第十一章-广域网链接.pptxVIP

广域网连接; 点到点协议PPP ACL访问控制列表 网络地址转换(NAT) 虚拟专用网（VPN） ;PPP协议 ;;;;PPP协议的优点;PPP的组成;PPP链路的建立;PPP帧格式;LCP协议;NCP协议;PPP认证协议;PAP认证;CHAP认证4－1;;;CHAP认证4－4;配置PPP协议;配置PAP认证-主认证方;配置PAP认证-被认证方;访问控制列表;访问控制列表（ACL） 应用于路由器接口的指令列表 ，用于指定哪些数据包可以接收转发，哪些数据包需要拒绝 ACL的工作原理 读取第三层及第四层包头中的信息 根据预先定义???的规则对包进行过滤 ;包过滤 抓感兴趣流;;实现访问控制列表的核心技术是包过滤 ;通过分析IP数据包包头信息，进行判断（这里IP所承载的上层协议为TCP）;;进入数据包;外出数据包; 基本类型的访问控制列表 标准访问控制列表 扩展访问控制列表 其他种类的访问控制列表 基于MAC地址的访问控制列表 基于时间的访问控制列表;;标准访问控制列表3-1;标准访问控制列表3-2;标准访问控制列表配置;;标准ACL应用：允许特定源的流量2-2;标准ACL应用：拒绝特定子网的流量;扩展访问控制列表4-1;扩展访问控制列表4-2;扩展访问控制列表配置;端口号;扩展ACL应用1：拒绝ftp流量通过E0;扩展ACL应用2： 拒绝telnet流量通过E0;扩展ACL应用2： 拒绝telnet流量通过E0;路由器应用技术实现 实训2 扩展访问控制列表配置;网络地址转换(NAT);网络地址转换概述4-1;NAT的原理 改变IP包头，使目的地址、源地址或两个地址在包头中被不同地址替换;;网络地址转换概述4-4;使用双向NAT可以处理地址交叉的情况 使用两个方向上的动态NAT 会用到4种类型的地址;NAT的术语2-2;NAT的优缺点;NAT配置步骤 1、接口IP地址配置 2、使用访问控制列表定义哪些内部主机能做NAT 3、决定采用什么公有地址，静态或地址池 4、指定地址转换映射 5、在内部和外部端口上启用NAT ;静态NAT 动态NAT 端口NAT (PAT);静态NAT;第一步： 设置外部端口 Router_config#interface serial 0/0 Router_config_s0/0# ip address 29 48 第二步 ：设置内部端口 Router_config#interface FastEthernet 0/0 Router_config_s0/0# ip address 第三步： 在内部本地和内部合法地址之间建立静态地址转换 Router_config#ip nat inside source static 30 Router_config#ip nat inside source static 31 第四步：在内部和外部端口上启用NAT Router_config#interface serial 0/0 Router_config_s0/0# ip nat outside Router_config#interface ethernet 0/0 Router_config_e0/0# ip nat inside ;;;动态NAT;动态NAT;Internet;地址转换过程中，也直接使用接口的IP地址作为转换后的源地址;;第一步： 设置外部端口 Router_config#interface serial 0/0 Router_config_s0/0# ip address29 52 第二步 ：设置内部端口 Router_config#interface Ethernet 0/0 Router_config_e0/0# ip address 第三步 ：定义内部网络中允许访问外部的访问控制列表 Router_config#access-list 1 permit 55;第四步：定义合法IP地址池 直接使用路由器的接口地址，不用定义地址池 第五步：指定网络地址转换映射 Router_config#ip nat inside source list 1 interface serial0/0 overload 第六步： 在内部和外部端口上启用NAT Router_config#interface serial 0/0 Router_config_s0/0# ip nat outside Router_config#interface ethernet 0/0 Router_config_e0/0# ip nat inside ;Internet;NAT检查与排错2-1;NAT检查与排错2-2;清除NAT表的条目;验证和监控PAT;路由器应用技术实现 实