企业网络管理员必备知识.pptVIP

5.3.5 网络地址转换实例 1. 端口复用地址转换 网络环境 案例分析 配置清单 第一百九十页，共二百七十三页。 网络环境 端口复用地址转换示例 第一百九十一页，共二百七十三页。 5.3.5 网络地址转换实例 2. TCP/UDP端口NAT映射 网络环境 案例分析 配置清单 第一百九十二页，共二百七十三页。 基于时间的访问列表 periodic语句中可以使用的每星期天数中的参数 第一百五十八页，共二百七十三页。 4.4.3 创建并应用端口访问列表 1. 创建端口扩展访问列表名称 2. 将端口访问列表应用到二层接口 第一百五十九页，共二百七十三页。 4.4.4 创建并应用VLAN访问列表 1. 创建VLAN访问列表 2. 将VLAN访问列表应用到VLAN 第一百六十页，共二百七十三页。 4.5 习 题 1. 简述PVLAN的意义 2. 简述访问列表的分类及其应用 简答题 第一百六十一页，共二百七十三页。 操作题 1. 在Cisco Catalyst 4006和Catalyst 3750交换机之间创建EtherChannel，并将该EtherChannel设置为Trunk。 2. 在Cisco Catalyst 3550交换机的VLAN100上创建PVLAN，禁止端口之间的互访，并实现对Internet的访问。 3. 在周一至周五的9:00~18:00，只允许VLAN 10 ~ VLAN 100的网络用户访问Web网站、收发电子邮件，其他用户不受任何限制。 第一百六十二页，共二百七十三页。 第5章 路由器的配置 本章要点： 路由器接口的配置 静态路由的配置 端口复用地址转换 TCP端口映射 第一百六十三页，共二百七十三页。 5.1 路由器的基本配置 对于中小型企业网络而言，路由器并不是必需的设备，在将路由器添加至企业网络前，必须先对路由器进行一些最基本的配置，以启用最基本的路由功能，并实现远程管理。 第一百六十四页，共二百七十三页。 5.1.1 路由器初始配置 1. 对话配置模式 2. 命令行配置模式 第一百六十五页，共二百七十三页。 5.1.2 配置主机名和密码 当网络中存在有多台路由器时，那么，在第一次配置各路由器时，最好对每台路由器都进行命名，以便于与其他路由器区别开来。另外，设置加密口令（encrypted password），否则，路由器就会成为恶意攻击的对象。 第一百六十六页，共二百七十三页。 5.1.3 配置快速以太网接口 为快速以太网接口指定IP地址和子网掩码。 第一百六十七页，共二百七十三页。 5.1.4 配置同步串行接口 为串口指定IP地址和子网掩码。 第一百六十八页，共二百七十三页。 5.2 静态路由与网络互连 企业网络通常只使用一个路由器，实现局域网与Internet或其他网络的互连，因此，链路拓扑相对简单，路由器的设置也不复杂。通常情况下，只需配置好端口，并添加相应的静态路由即可完成路由器的配置。 第一百六十九页，共二百七十三页。 5.2.1 配置静态路由 通过配置静态路由，可以人为地指定对某一网络访问时所要经过的路径。在网络结构比较简单，并且到达某一网络只有惟一路径时，均采用静态路由。静态路由的效率最高，系统性能占用最少。 命令：ip route prefix mask {address | interface} 第一百七十页，共二百七十三页。 静态路由 第一百七十一页，共二百七十三页。 5.2.2 LAN方式接入Internet 1. 配置步骤 端口配置 2. 配置示例 第一百七十二页，共二百七十三页。 配置实例 LAN方式接入Internet示例 第一百七十三页，共二百七十三页。 5.2.3 DDN接入Internet 1. 配置步骤 配置串行端口 配置以太网接口 配置默认路由 2. 配置示例 第一百七十四页，共二百七十三页。 配置实例 DDN接入Internet示例 第一百七十五页，共二百七十三页。 5.2.4 远程网络互连路由配置 1. 两个网络之间的互连 路由器A的配置文件 路由器B的配置文件 2. 4个网络之间的互连 路由器A的配置文件 路由器B的配置文件 第一百七十六页，共二百七十三页。 两个网络之间的互连 两个网络互连示例 第一百七十七页，共二百七十三页。 两个网络之间的互连 两个网络互连的相关参数描述 第一百七十八页，共二百七十三页。 5.2.4 远程网络互连路由配置 2. 4个网络之间的互连 路由器A的配置文件 路由器B的配置文件 第一百七十九页，共二百七十三页。 4个网络之间的互连 4个网络互连示例 第一百八十页，共二百七十三