TCPIP路由交换技术（第二版）课件 项目8.8 私有局域网与Internet的互联.pptx

项目8部署和实施企业网与Internet互联

授课教师：管秀君

吉林交通职业技术学院

实战任务8.8

私有局域网与Internet的互联

项目背景

现假设某单位创建了PC1和PC2，这两台PC机不但允许内部用户（IP地址为172.16.1.0/24网段）能够访问，而且要求Internet上的外网用户也能够访问。为实现此功能，本单位向当地的ISP申请了一段公网的IP地址210.28.1.0/24，通过静态NAT转换，当Internet上的用户访问这两台PC时，实际访问的是210.28.1.10和210.28.1.11这两个公网的IP地址，但用户的访问数据被路由器Router-A分别转换为172.16.1.10和172.16.1.11两个内网的私有IP地址。

实施条件

数据规划

硬件设备物理链路连接规划表

设备

名称

设备

型号

本端接口名称

对端设备

名称

设备

型号

对端接口

名称

R1

2811

Fa0/0

SW1

2960

Fa0/24

R1

2811

Fa0/1

R2

2811

Fa0/1

SW1

2960

Fa0/24

R1

2811

Fa0/0

SW1

2960

Fa0/1

PC1

PC

Fa0

SW1

2960

Fa0/2

PC2

PC

Fa0

R2

2811

Fa0/1

R1

2811

Fa0/1

R2

2811

Fa0/0

Internet

PC

Fa0

数据规划

路由器的接口、接口IP规划以及PC机的IP地址规划

序号

本端设备:接口

本端IP地址

对端设备:接口

对端IP地址

1

SW1:F0/1

-

PC1

172.16.1.10/24

2

SW1:F0/2

-

PC2

172.16.1.11/24

3

SW1:F0/24

-

R1:F0/0

172.16.1.1/24

4

R1:F0/1

210.28.1.2/24

R2:F0/1

210.28.1.1/24

2

R2:F0/0

192.168.1.1/24

InternetPC

192.168.1.1/24

3

R2:F1/0

172.16.4.2/24

PC3

172.16.4.22/24

4

R2:S1/2

172.16.3.2/24

R1:S1/2

172.16.3.1/24

实施步骤

物理链路链接

1、R1基本配置

R1#configureterminal

R1(config)#inf0/1

R1(config-if)#ipaddress210.28.1.2255.255.255.0

R1(config-if)#noshut

R1(config-if)#exit

R1(config)#inf0/0

R1config-if)#ipaddress172.16.1.1255.255.255.0

R1(config-if)#noshut

R1(config-if)#exit

R1(config)#iproute0.0.0.00.0.0.0f0/1

实施步骤

2、R2基本配置

R2#configureterminal

R2(config)#inf0/0

R2(config-if)#ipaddress192.168.1.1255.255.255.0

R2(config-if)#exit

R2(config)#inf0/1

R2(config-if)#ipaddress210.28.1.1255.255.255.0

R2(config-if)#noshut

R2(config-if)#exit

R2(config)#iproute0.0.0.00.0.0.0f0/1

实施步骤

3、SW基本配置

Switchen

Switch#confterminal

Switch(config)#inf0/24

Switch(config-if)#switchportmodetrunk

Switch(config-if)#exit

实施步骤

4、路由器R1上的NAT配置

R1（config）#interfacefastethernet0/0

R1（config-if）#ipnatinside

R1（config-if）#exit

R1（config）#interfacefastethernet0/1

R1（config-if）#ipnatoutside

R1（config-if）