版權(quán)說明:本文檔由用戶提供并上傳,收益歸屬內(nèi)容提供方,若內(nèi)容存在侵權(quán),請進(jìn)行舉報或認(rèn)領(lǐng)
文檔簡介
22十二月2022網(wǎng)絡(luò)設(shè)備配置與管理1第23章網(wǎng)絡(luò)地址轉(zhuǎn)換16十二月2022網(wǎng)絡(luò)設(shè)備配置與管理1第23章網(wǎng)絡(luò)地址22十二月2022網(wǎng)絡(luò)設(shè)備配置與管理2學(xué)習(xí)目標(biāo)知識目標(biāo)理解并掌握路由器靜態(tài)網(wǎng)絡(luò)地址轉(zhuǎn)換的原理理解并掌握路由器動態(tài)網(wǎng)絡(luò)地址轉(zhuǎn)換的原理理解并掌握路由器端口映射的工作原理技能目標(biāo)掌握靜態(tài)網(wǎng)絡(luò)地址轉(zhuǎn)換的基本操作及命令掌握動態(tài)網(wǎng)絡(luò)地址轉(zhuǎn)換的基本操作及命令掌握端口映射的基本操作及命令素養(yǎng)目標(biāo)培養(yǎng)初步的局域網(wǎng)接入因特網(wǎng)的設(shè)計能力能夠解決家庭上網(wǎng)的一般性問題16十二月2022網(wǎng)絡(luò)設(shè)備配置與管理2學(xué)習(xí)目標(biāo)知識目標(biāo)22十二月2022網(wǎng)絡(luò)設(shè)備配置與管理3靜態(tài)地址轉(zhuǎn)換學(xué)習(xí)情景16十二月2022網(wǎng)絡(luò)設(shè)備配置與管理3靜態(tài)地址轉(zhuǎn)換學(xué)習(xí)情22十二月2022網(wǎng)絡(luò)設(shè)備配置與管理4靜態(tài)地址轉(zhuǎn)換任務(wù)與設(shè)計根據(jù)A公司應(yīng)用需要,公司內(nèi)部的WWW和BBS兩臺服務(wù)器需要有固定且合法IP地址時,才能對外提供服務(wù),所以本案例應(yīng)采用靜態(tài)地址轉(zhuǎn)換方式。如圖23-1所示,A公司內(nèi)部的WWW和BBS兩臺服務(wù)器配置為私有IP地址,它們分別為/24和/24。從ISP分配給公司用于NAT的地址段中拿出兩個地址3/28和4/28分別用于WWW和BBS兩臺服務(wù)器對外服務(wù)的地址。16十二月2022網(wǎng)絡(luò)設(shè)備配置與管理4靜態(tài)地址轉(zhuǎn)換任務(wù)與22十二月2022網(wǎng)絡(luò)設(shè)備配置與管理5靜態(tài)地址轉(zhuǎn)換任務(wù)實施相關(guān)準(zhǔn)備工作配置靜態(tài)地址轉(zhuǎn)換測試16十二月2022網(wǎng)絡(luò)設(shè)備配置與管理5靜態(tài)地址轉(zhuǎn)換任務(wù)實22十二月2022網(wǎng)絡(luò)設(shè)備配置與管理6配置BBS16十二月2022網(wǎng)絡(luò)設(shè)備配置與管理6配置BBS22十二月2022網(wǎng)絡(luò)設(shè)備配置與管理7配置RTA的IP地址與路由RTA>enaRTA#conftRTA(config)#interfaceFastEthernet0/0RTA(config-if)#ipaddressRTA(config-if)#noshutRTA(config-if)#interfaceSerial1/0RTA(config-if)#ipaddress52RTA(config-if)#noshut!配置默認(rèn)路由RTA(config)#iproute
16十二月2022網(wǎng)絡(luò)設(shè)備配置與管理7配置RTA的IP地22十二月2022網(wǎng)絡(luò)設(shè)備配置與管理8配置靜態(tài)地址轉(zhuǎn)換RTA>enRTA#conftRTA(config)#ipnatinsidesourcestatic3!把內(nèi)部本地地址
轉(zhuǎn)換為內(nèi)部全局地址3RTA(config)#ipnatinsidesourcestatic4!把內(nèi)部本地地址
轉(zhuǎn)換為內(nèi)部全局地址4RTA(config)#ints1/0RTA(config-if)#ipnatoutside!定義s1/0為NAT外部接口RTA(config)#intfa0/0RTA(config-if)#ipnatinside!定義fa/0為NAT內(nèi)部接口16十二月2022網(wǎng)絡(luò)設(shè)備配置與管理8配置靜態(tài)地址轉(zhuǎn)換22十二月2022網(wǎng)絡(luò)設(shè)備配置與管理9驗證16十二月2022網(wǎng)絡(luò)設(shè)備配置與管理9驗證22十二月2022網(wǎng)絡(luò)設(shè)備配置與管理10動態(tài)地址轉(zhuǎn)換學(xué)習(xí)情境16十二月2022網(wǎng)絡(luò)設(shè)備配置與管理10動態(tài)地址轉(zhuǎn)換學(xué)習(xí)22十二月2022網(wǎng)絡(luò)設(shè)備配置與管理11動態(tài)地址轉(zhuǎn)換配置任務(wù)計劃與設(shè)計用子網(wǎng)分析工具可確定企業(yè)用于地址翻譯的地址段2/28的有效地址范圍。圖23-12給出的結(jié)果是從3/28到6/28,共有14個有效IP地址。A公司內(nèi)部所有主機地址在訪問因特網(wǎng)時,都將會轉(zhuǎn)換成這14個地址之一。WWW和BBS服務(wù)器的域名分別為:和。16十二月2022網(wǎng)絡(luò)設(shè)備配置與管理11動態(tài)地址轉(zhuǎn)換配置22十二月2022網(wǎng)絡(luò)設(shè)備配置與管理12動態(tài)地址轉(zhuǎn)換配置任務(wù)實施與驗證相關(guān)準(zhǔn)備工作配置動態(tài)地址轉(zhuǎn)換測試16十二月2022網(wǎng)絡(luò)設(shè)備配置與管理12動態(tài)地址轉(zhuǎn)換配置22十二月2022網(wǎng)絡(luò)設(shè)備配置與管理13配置DNS服務(wù)器16十二月2022網(wǎng)絡(luò)設(shè)備配置與管理13配置DNS服務(wù)器22十二月2022網(wǎng)絡(luò)設(shè)備配置與管理14配置動態(tài)地址轉(zhuǎn)換RTA>enRTA#conftRTA(config)#ipnatpoolsziit-nat-pool36netmask40!定義轉(zhuǎn)換地址池為2/28RTA(config)#ipnatinsidesourcelist1poolsziit-nat-pool!配置動態(tài)NAT映射RTA(config)#access-list1permithost!定義標(biāo)準(zhǔn)訪問控制列表1允許主機
RTA(config)#ints1/0RTA(config-if)#ipnatoutside!定義s1/0為NAT外部接口RTA(config)#intfa0/0RTA(config-if)#ipnatinside16十二月2022網(wǎng)絡(luò)設(shè)備配置與管理14配置動態(tài)地址轉(zhuǎn)換22十二月2022網(wǎng)絡(luò)設(shè)備配置與管理15驗證16十二月2022網(wǎng)絡(luò)設(shè)備配置與管理15驗證22十二月2022網(wǎng)絡(luò)設(shè)備配置與管理16端口映射配置任務(wù)計劃與設(shè)計根據(jù)A公司應(yīng)用需要,本案例采用基于端口映射的NAT。由于采用與動態(tài)地址映射相同的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu),所以,這里的主要設(shè)計內(nèi)容與動態(tài)地址映射基本不變,唯一的差別是沒有動態(tài)地址轉(zhuǎn)換池,外部地址只有一個對外的合法地址/30。端口映射時,要把公司內(nèi)部局域網(wǎng)的IP地址映射為IP地址/30加端口號,以區(qū)分不同的網(wǎng)絡(luò)應(yīng)用。16十二月2022網(wǎng)絡(luò)設(shè)備配置與管理16端口映射配置任務(wù)22十二月2022網(wǎng)絡(luò)設(shè)備配置與管理17端口映射配置任務(wù)實施與驗證相關(guān)準(zhǔn)備工作配置端口映射驗證16十二月2022網(wǎng)絡(luò)設(shè)備配置與管理17端口映射配置任務(wù)22十二月2022網(wǎng)絡(luò)設(shè)備配置與管理18相關(guān)準(zhǔn)備工作由于采用與動態(tài)地址轉(zhuǎn)換相同的計算機網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu),因此,在進(jìn)行端口映射配置之前,需要按照23.3.4的操作步驟完成計算機、服務(wù)器和路由器IP地址的配置,并給路由器配置正確的路由。與動態(tài)地址轉(zhuǎn)換不同的是,在端口映射配置中,RTB和RTC上沒有2/28的路由。16十二月2022網(wǎng)絡(luò)設(shè)備配置與管理18相關(guān)準(zhǔn)備工作由22十二月2022網(wǎng)絡(luò)設(shè)備配置與管理19
配置端口映射RTA>enRTA#conftRTA(config)#access-list1permit55!定義標(biāo)準(zhǔn)訪問控制列表1允許網(wǎng)段所有主機RTA(config)#ipnatinsidesourcelist1interfaces1/0overload!采用端口映射方式把內(nèi)部本地地址
轉(zhuǎn)換為接口S1/0上的內(nèi)部全局地址RTA(config)#ints1/0RTA(config-if)#ipnatoutside!定義s1/0為NAT外部接口RTA(config)#intfa0/0RTA(config-if)#ipnatinside!定義fa0/0為NAT內(nèi)部接口16十二月2022網(wǎng)絡(luò)設(shè)備配置與管理19配置端口映射22十二月2022網(wǎng)絡(luò)設(shè)備配置與管理20驗證16十二月2022網(wǎng)絡(luò)設(shè)備配置與管理20驗證拓展學(xué)習(xí)所有主流網(wǎng)絡(luò)設(shè)備制造廠商的路由器產(chǎn)品都支持NAT,讀者可在資源庫中學(xué)習(xí)不同廠商的網(wǎng)絡(luò)設(shè)備配置NAT的命令和操作步驟。22十二月2022網(wǎng)絡(luò)設(shè)備配置與管理21拓展學(xué)習(xí)所有主流網(wǎng)絡(luò)設(shè)備制造廠商的路由器產(chǎn)品都支持NAT,讀22十二月2022網(wǎng)絡(luò)設(shè)備配置與管理22思考題1.地址轉(zhuǎn)換有什么作用?它分為哪幾種類型?2.簡述配置地址轉(zhuǎn)換的步驟。3.如何區(qū)分實例中是路由還是網(wǎng)絡(luò)地址轉(zhuǎn)換起作用,保證網(wǎng)絡(luò)互通的?
16十二月2022網(wǎng)絡(luò)設(shè)備配置與管理22思考題1.地址轉(zhuǎn)22十二月2022網(wǎng)絡(luò)設(shè)備配置與管理23第23章網(wǎng)絡(luò)地址轉(zhuǎn)換16十二月2022網(wǎng)絡(luò)設(shè)備配置與管理1第23章網(wǎng)絡(luò)地址22十二月2022網(wǎng)絡(luò)設(shè)備配置與管理24學(xué)習(xí)目標(biāo)知識目標(biāo)理解并掌握路由器靜態(tài)網(wǎng)絡(luò)地址轉(zhuǎn)換的原理理解并掌握路由器動態(tài)網(wǎng)絡(luò)地址轉(zhuǎn)換的原理理解并掌握路由器端口映射的工作原理技能目標(biāo)掌握靜態(tài)網(wǎng)絡(luò)地址轉(zhuǎn)換的基本操作及命令掌握動態(tài)網(wǎng)絡(luò)地址轉(zhuǎn)換的基本操作及命令掌握端口映射的基本操作及命令素養(yǎng)目標(biāo)培養(yǎng)初步的局域網(wǎng)接入因特網(wǎng)的設(shè)計能力能夠解決家庭上網(wǎng)的一般性問題16十二月2022網(wǎng)絡(luò)設(shè)備配置與管理2學(xué)習(xí)目標(biāo)知識目標(biāo)22十二月2022網(wǎng)絡(luò)設(shè)備配置與管理25靜態(tài)地址轉(zhuǎn)換學(xué)習(xí)情景16十二月2022網(wǎng)絡(luò)設(shè)備配置與管理3靜態(tài)地址轉(zhuǎn)換學(xué)習(xí)情22十二月2022網(wǎng)絡(luò)設(shè)備配置與管理26靜態(tài)地址轉(zhuǎn)換任務(wù)與設(shè)計根據(jù)A公司應(yīng)用需要,公司內(nèi)部的WWW和BBS兩臺服務(wù)器需要有固定且合法IP地址時,才能對外提供服務(wù),所以本案例應(yīng)采用靜態(tài)地址轉(zhuǎn)換方式。如圖23-1所示,A公司內(nèi)部的WWW和BBS兩臺服務(wù)器配置為私有IP地址,它們分別為/24和/24。從ISP分配給公司用于NAT的地址段中拿出兩個地址3/28和4/28分別用于WWW和BBS兩臺服務(wù)器對外服務(wù)的地址。16十二月2022網(wǎng)絡(luò)設(shè)備配置與管理4靜態(tài)地址轉(zhuǎn)換任務(wù)與22十二月2022網(wǎng)絡(luò)設(shè)備配置與管理27靜態(tài)地址轉(zhuǎn)換任務(wù)實施相關(guān)準(zhǔn)備工作配置靜態(tài)地址轉(zhuǎn)換測試16十二月2022網(wǎng)絡(luò)設(shè)備配置與管理5靜態(tài)地址轉(zhuǎn)換任務(wù)實22十二月2022網(wǎng)絡(luò)設(shè)備配置與管理28配置BBS16十二月2022網(wǎng)絡(luò)設(shè)備配置與管理6配置BBS22十二月2022網(wǎng)絡(luò)設(shè)備配置與管理29配置RTA的IP地址與路由RTA>enaRTA#conftRTA(config)#interfaceFastEthernet0/0RTA(config-if)#ipaddressRTA(config-if)#noshutRTA(config-if)#interfaceSerial1/0RTA(config-if)#ipaddress52RTA(config-if)#noshut!配置默認(rèn)路由RTA(config)#iproute
16十二月2022網(wǎng)絡(luò)設(shè)備配置與管理7配置RTA的IP地22十二月2022網(wǎng)絡(luò)設(shè)備配置與管理30配置靜態(tài)地址轉(zhuǎn)換RTA>enRTA#conftRTA(config)#ipnatinsidesourcestatic3!把內(nèi)部本地地址
轉(zhuǎn)換為內(nèi)部全局地址3RTA(config)#ipnatinsidesourcestatic4!把內(nèi)部本地地址
轉(zhuǎn)換為內(nèi)部全局地址4RTA(config)#ints1/0RTA(config-if)#ipnatoutside!定義s1/0為NAT外部接口RTA(config)#intfa0/0RTA(config-if)#ipnatinside!定義fa/0為NAT內(nèi)部接口16十二月2022網(wǎng)絡(luò)設(shè)備配置與管理8配置靜態(tài)地址轉(zhuǎn)換22十二月2022網(wǎng)絡(luò)設(shè)備配置與管理31驗證16十二月2022網(wǎng)絡(luò)設(shè)備配置與管理9驗證22十二月2022網(wǎng)絡(luò)設(shè)備配置與管理32動態(tài)地址轉(zhuǎn)換學(xué)習(xí)情境16十二月2022網(wǎng)絡(luò)設(shè)備配置與管理10動態(tài)地址轉(zhuǎn)換學(xué)習(xí)22十二月2022網(wǎng)絡(luò)設(shè)備配置與管理33動態(tài)地址轉(zhuǎn)換配置任務(wù)計劃與設(shè)計用子網(wǎng)分析工具可確定企業(yè)用于地址翻譯的地址段2/28的有效地址范圍。圖23-12給出的結(jié)果是從3/28到6/28,共有14個有效IP地址。A公司內(nèi)部所有主機地址在訪問因特網(wǎng)時,都將會轉(zhuǎn)換成這14個地址之一。WWW和BBS服務(wù)器的域名分別為:和。16十二月2022網(wǎng)絡(luò)設(shè)備配置與管理11動態(tài)地址轉(zhuǎn)換配置22十二月2022網(wǎng)絡(luò)設(shè)備配置與管理34動態(tài)地址轉(zhuǎn)換配置任務(wù)實施與驗證相關(guān)準(zhǔn)備工作配置動態(tài)地址轉(zhuǎn)換測試16十二月2022網(wǎng)絡(luò)設(shè)備配置與管理12動態(tài)地址轉(zhuǎn)換配置22十二月2022網(wǎng)絡(luò)設(shè)備配置與管理35配置DNS服務(wù)器16十二月2022網(wǎng)絡(luò)設(shè)備配置與管理13配置DNS服務(wù)器22十二月2022網(wǎng)絡(luò)設(shè)備配置與管理36配置動態(tài)地址轉(zhuǎn)換RTA>enRTA#conftRTA(config)#ipnatpoolsziit-nat-pool36netmask40!定義轉(zhuǎn)換地址池為2/28RTA(config)#ipnatinsidesourcelist1poolsziit-nat-pool!配置動態(tài)NAT映射RTA(config)#access-list1permithost!定義標(biāo)準(zhǔn)訪問控制列表1允許主機
RTA(config)#ints1/0RTA(config-if)#ipnatoutside!定義s1/0為NAT外部接口RTA(config)#intfa0/0RTA(config-if)#ipnatinside16十二月2022網(wǎng)絡(luò)設(shè)備配置與管理14配置動態(tài)地址轉(zhuǎn)換22十二月2022網(wǎng)絡(luò)設(shè)備配置與管理37驗證16十二月2022網(wǎng)絡(luò)設(shè)備配置與管理15驗證22十二月2022網(wǎng)絡(luò)設(shè)備配置與管理38端口映射配置任務(wù)計劃與設(shè)計根據(jù)A公司應(yīng)用需要,本案例采用基于端口映射的NAT。由于采用與動態(tài)地址映射相同的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu),所以,這里的主要設(shè)計內(nèi)容與動態(tài)地址映射基本不變,唯一的差別是沒有動態(tài)地址轉(zhuǎn)換池,外部地址只有一個對外的合法地址/30。端口映射時,要把公司內(nèi)部局域網(wǎng)的IP地址映射為IP地址/30加端口號,以區(qū)分不同的網(wǎng)絡(luò)應(yīng)用。16十二月2022網(wǎng)絡(luò)設(shè)備配置與管理16端口映射配置任務(wù)22十二月2022網(wǎng)絡(luò)設(shè)備配置與管理39端口映射配置任務(wù)實施與驗證相關(guān)準(zhǔn)備工作配置端口映射驗證16十二月2022網(wǎng)絡(luò)設(shè)備配置與管理17端口映射配置任務(wù)22十二月2022網(wǎng)絡(luò)設(shè)備配置與管理40相關(guān)準(zhǔn)備工作由于采用與動態(tài)地址轉(zhuǎn)換相同的計算機網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu),因此,在進(jìn)行端口映射配置之前,需要按照23.3.4的操作步驟完成計算機、服務(wù)器和路由器IP地址的配置,并給路由器配置正確的路由。與動態(tài)地址轉(zhuǎn)換不同的是,在端口映射配置中,RTB和RTC上沒有2/28的路由。16十二月2022網(wǎng)絡(luò)
溫馨提示
- 1. 本站所有資源如無特殊說明,都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
- 2. 本站的文檔不包含任何第三方提供的附件圖紙等,如果需要附件,請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
- 3. 本站RAR壓縮包中若帶圖紙,網(wǎng)頁內(nèi)容里面會有圖紙預(yù)覽,若沒有圖紙預(yù)覽就沒有圖紙。
- 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
- 5. 人人文庫網(wǎng)僅提供信息存儲空間,僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理,對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯,并不能對任何下載內(nèi)容負(fù)責(zé)。
- 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容,請與我們聯(lián)系,我們立即糾正。
- 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時也不承擔(dān)用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。
最新文檔
- 2025年度智能園區(qū)承包租賃合同4篇
- 二零二五版房屋包銷與智能家居服務(wù)合同范本
- 二零二五年度大學(xué)特聘教授科研經(jīng)費預(yù)算與決算合同4篇
- 2025年度智能化煤礦建設(shè)項目建筑安裝工程承包合同4篇
- 教育創(chuàng)新以科研推動教學(xué)方法的變革
- 二零二五年度床上用品行業(yè)發(fā)展趨勢預(yù)測合同3篇
- 二零二五年度創(chuàng)業(yè)項目知識產(chǎn)權(quán)質(zhì)押合同樣本3篇
- 二零二五年度企業(yè)內(nèi)部車位租賃服務(wù)合同3篇
- 2025年度醫(yī)療設(shè)施承包合同:醫(yī)院科室全面托管服務(wù)4篇
- 2025年度奶茶店顧客關(guān)系管理與忠誠度提升合同2篇
- 小學(xué)三年級下冊奧數(shù)題100道附答案
- 湖南省岳陽市岳陽樓區(qū)2023-2024學(xué)年七年級下學(xué)期期末數(shù)學(xué)試題(解析版)
- 農(nóng)村自建房安全合同協(xié)議書
- 杜仲葉藥理作用及臨床應(yīng)用研究進(jìn)展
- 4S店售后服務(wù)6S管理新規(guī)制度
- 高性能建筑鋼材的研發(fā)與應(yīng)用
- 無線廣播行業(yè)現(xiàn)狀分析
- 漢語言溝通發(fā)展量表(長表)-詞匯及手勢(8-16月齡)
- 高速公路相關(guān)知識講座
- 兒科關(guān)于抗生素使用的PDCA
- 手術(shù)室護(hù)理實踐指南2023年
評論
0/150
提交評論