计算机网络教案CH网络互连.pptVIP

* NAT配置示例 内部/24网段可以访问互联网，其他网段的计算机则不能访问互联网。外部的用户可以访问内部的服务器。选用00作为公司对外的IP地址，WWW服务器2对外采用8080端口。 * 根据上述要求，相应的路由器配置步骤如下： # 配置地址池和访问控制列表。 [Router] nat address-group 1 00 05 [Router] acl number 2001 [Router-acl-basic-2001] rule permit source 55 [Router-acl-basic-2001] rule deny source 55 [Router-acl-basic-2001] quit # 允许/24网段地址转换。 [Router] interface serial 3/0/0 [Router-Serial3/0/0] nat outbound 2001 address-group 1 # 设置内部FTP服务器。 [Router-Serial3/0/0] nat server protocol tcp global 00 inside ftp # 设置内部WWW服务器1。 [Router-Serial3/0/0] nat server protocol tcp global 00 inside www # 设置内部SMTP服务器。 [Router-Serial3/0/0] nat server protocol tcp global 00 inside smtp * 五、 第三层交换技术 第三层交换技术的出现则较好地克服了传统路由的缺点。 三层交换直接利用动态建立的MAC地址来通信，从而加速了对包的存储转发和过滤，使得高速下的线性路由和服务质量都有了很好的保证。 * 1. 第三层交换机与传统路由器比较 子网间传输带宽可任意分配。因为端口数可任意指定，所以子网间传输带宽不受限制。 合理配置信息资源。因为访问子网内资源速率和访问全局网中资源速率没有区别，所以子网不需要设置单独服务器。 降低成本。采用三层交换机进行网络设计，既可以进行任意虚拟子网划分，又可以通过交换机三层路由功能完成子网间通信。 交换机间连接灵活。三层交换机可以利用生成树算法阻塞造成回路的端口，而进行路由选择时，仍然可以把阻塞掉的通路作为可选路径参与路由选择。 * 2. 第三层交换原理 一次路由，多次交换 简单地说，三层交换技术就是“二层交换技术＋三层转发技术” * 3. 第三层交换结构 纯硬件 技术复杂，成本高，但是速度快，性能好，负载能力强 纯软件 技术较简单，但速度较慢，不适合作为主干 * 4. 第三层交换技术的应用 网络的骨干交换机和服务器群交换机，也可作为网络节点交换机。 支持链路聚合技术 实现组播 * 5. 交换机的ACL配置 ACL是应用到交换机端口的指令列表，这些指令列表告诉交换机哪些数据包可以接收，哪些数据包需要拒绝。接收或拒绝的条件可以根据源地址、目的地址和端口号等条件来决定。 * 1) ACL的主要功能 限制网络流量、提高网络性能。如ACL可以根据数据包的协议，指定这种类型的数据包的优先级，同等情况下可优先被交换机处理。 提供网络访问的基本安全手段。如ACL允许某一主机访问某种资源，而禁止另一主机访问同样的资源。 在交换机端口决定哪种类型的通信流量被转发，哪种类型的流量被阻塞。如可允许网络的E-mail通过而阻止FTP通信。 * 2) ACL的访问规则 标准访问控制列表，可限制某些IP的访问流量。 扩展访问控制列表，可控制某方面应用的访问。 基于端口和VLAN的访问控制列表，可对交换机的具体端口或整个VLAN进行访问控制。 * 3) ACL的示例 允许网络上的主机进行访问： SWITCHaccess-list 1 permit 55 禁止网络上的主机访问： SWITCH access-list 2 deny 55 允许所有IP的访问： SWITCH access-list 1 permit 55 禁止3主机的通信： SWITCH access-list 3 deny 3 * 2.路由算法 * 1) 按路由选择算法分类 距离矢量路由协议 链路状态路由协议 混合型路由协议 RIP IGRP OSPF IS-IS EIGRP * 2) 按作用范围和目标分类 内部网关协议（IGP） 外部网关协议（EGP） * 3） BGP协议 为什么要区分IGP和EGP 考虑AS之间的路由，使用的是距离矢量算法，但只在路由状态发生变化是才发送变化信息，使用TCP类连接传输层，进行信息交换。 AS是由不同的机构管理运行，AS之间