第2章 网络接入概述.pptVIP

第1页，共12页，星期日，2025年，2月5日2、互联上网和NAT转换上网的特性网络接入条件互联上网:a需要分配足够的公网IP地址。b满足路由双向性。静态映射:a有未使用的外口IP地址。b需满足路由双向性。地址池:a有未使用的外口IP地址序列。b满足路由双向性。PAT转换:a满足路由双向性原则。异同点相同点：都需要配置路由，需满足路由双向性原则，外接口IP需为公网地址。相异点：实现层次：a、互联上网为网络层组网b、NAT转换上网的端口转换为传输层组网应用情况：互联上网为公网IP地址充足的情况而NAT转换上网为公网IP地址不足的情况安全性：互联上网外部可直接实现对内网的访问而NAT转换上网内网不可见，除非发布内网资源第2页，共12页，星期日，2025年，2月5日3、常用路由器的组网拓扑方式R方案一S或H第3页，共12页，星期日，2025年，2月5日R1R2R3S或HS或HS或H方案二第4页，共12页，星期日，2025年，2月5日R1R7R3R2R4R5R6方案三S或HS或HS或H第5页，共12页，星期日，2025年，2月5日4、互联上网配置步骤（1）获得公网IP地址，设计组网方案，分配IP地址，连接网络设备（2）通过超级终端联接路由器，设置路由器的接口IP地址，启动接口，进行单段测试（3）设置缺省路由及内网路由，进行整体测试，如有问题采用逐点测试法排除。RS或H221.192.2.1/24221.178.8.1/24所获得的IP地址序列为221.178.8.0/24配置的缺省路由得下一条网关为221.192.2.2/24第6页，共12页，星期日，2025年，2月5日5、互连上网配置实例RouterenableRouter#configtermRouter(config)#interf0/0Router(config-if)#ipaddress221.192.2.1255.255.255.0Router(config-if)#noshutdownRouter(conig-if)#exitRouter(config-if)#ipaddress221.178.8.1255.255.255.0Router(config-if)#noshutdownRouter(conig-if)#exitRouter(config)#Iproute0.0.0.00.0.0.0221.192.2.2Router(config)#exitRouter#showrunningRouter#showinterRouter#showiprouteRouter#writermemoryRouter#exit第7页，共12页，星期日，2025年，2月5日6、静态映射的配置（1）指定参与转换的专用地址与全局地址Router(config)#ipnatinsidesourcestatic专用地址全局地址（2）指定参与转换的内网接口Router(config-if)#ipnatinside（3）指定参与转换的外网接口Router(config-if)#ipnatoutside7、动态地址转换的配置（1）指定转换的地址池Router(config)#ipnatpool池名称起始地址结束地址掩码（2）设置访问控制列表，制定哪些地址被允许转换Router(config)#access-list列表号permit源地址同配符（3）设置动态地址转换第8页，共12页，星期日，2025年，2月5日Router(config)#ipnatinsidesourcelist列表号pool地址池名（overload）地址池转换和PAT转换仅差在overload一词（4）指定参与转换的内网接口Router(config-if)#ipnatinside（5）指定参与转换的外网接口Router(config-if)#ipnatoutside8、NAT转换的配置步骤（1）获得一个或若干IP地址，设计组网方案，分配IP地址，连接网络设备（2）通过超级终端联接路由器，设置路由器的接口IP地址，启动接口，进行单段测试（3）根据需要设置静态映射或动态地址转换（4）设置缺省路由及内网路由，进行整体测试，如有问题采用逐点测试法排除。第9页，共12页，星期日，2025年，2月5日