TCPIP路由交換技術(shù)（第二版）課件 項(xiàng)目8.8 私有局域網(wǎng)與Internet的互聯(lián)

項(xiàng)目8部署和實(shí)施企業(yè)網(wǎng)與Internet互聯(lián)授課教師：管秀君吉林交通職業(yè)技術(shù)學(xué)院實(shí)戰(zhàn)任務(wù)8.8私有局域網(wǎng)與Internet的互聯(lián)項(xiàng)目背景現(xiàn)假設(shè)某單位創(chuàng)建了PC1和PC2，這兩臺PC機(jī)不但允許內(nèi)部用戶（IP地址為172.16.1.0/24網(wǎng)段）能夠訪問，而且要求Internet上的外網(wǎng)用戶也能夠訪問。為實(shí)現(xiàn)此功能，本單位向當(dāng)?shù)氐腎SP申請了一段公網(wǎng)的IP地址210.28.1.0/24，通過靜態(tài)NAT轉(zhuǎn)換，當(dāng)Internet上的用戶訪問這兩臺PC時，實(shí)際訪問的是210.28.1.10和210.28.1.11這兩個公網(wǎng)的IP地址，但用戶的訪問數(shù)據(jù)被路由器Router-A分別轉(zhuǎn)換為172.16.1.10和172.16.1.11兩個內(nèi)網(wǎng)的私有IP地址。實(shí)施條件數(shù)據(jù)規(guī)劃硬件設(shè)備物理鏈路連接規(guī)劃表設(shè)備名稱設(shè)備型號本端接口名稱

對端設(shè)備名稱設(shè)備型號對端接口名稱R12811Fa0/0SW12960Fa0/24R12811Fa0/1R22811Fa0/1SW12960Fa0/24R12811Fa0/0SW12960Fa0/1PC1PCFa0SW12960Fa0/2PC2PCFa0R22811Fa0/1R12811Fa0/1R22811Fa0/0InternetPCFa0數(shù)據(jù)規(guī)劃路由器的接口、接口IP規(guī)劃以及PC機(jī)的IP地址規(guī)劃序號本端設(shè)備:接口本端IP地址對端設(shè)備:接口對端IP地址1SW1:F0/1-PC1172.16.1.10/242SW1:F0/2-PC2172.16.1.11/243SW1:F0/24-R1:F0/0172.16.1.1/244R1:F0/1210.28.1.2/24R2:F0/1210.28.1.1/242R2:F0/0192.168.1.1/24InternetPC192.168.1.1/243R2:F1/0172.16.4.2/24PC3172.16.4.22/244R2:S1/2172.16.3.2/24R1:S1/2172.16.3.1/24實(shí)施步驟物理鏈路鏈接1、R1基本配置R1#configureterminal R1(config)#inf0/1R1(config-if)#ipaddress210.28.1.2255.255.255.0R1(config-if)#noshutR1(config-if)#exitR1(config)#inf0/0R1config-if)#ipaddress172.16.1.1255.255.255.0R1(config-if)#noshutR1(config-if)#exitR1(config)#iproute0.0.0.00.0.0.0f0/1實(shí)施步驟2、R2基本配置R2#configureterminalR2(config)#inf0/0R2(config-if)#ipaddress192.168.1.1255.255.255.0R2(config-if)#exitR2(config)#inf0/1R2(config-if)#ipaddress210.28.1.1255.255.255.0R2(config-if)#noshutR2(config-if)#exitR2(config)#iproute0.0.0.00.0.0.0f0/1實(shí)施步驟3、SW基本配置Switch>enSwitch#confterminalSwitch(config)#inf0/24Switch(config-if)#switchportmodetrunkSwitch(config-if)#exit實(shí)施步驟4、路由器R1上的NAT配置R1（config）#interfacefastethernet0/0R1（config-if）#ipnatinsideR1（config-if）#exitR1（config）#interfacefastethernet0/1R1（config-if）#ipnatoutsideR1（config-if）#exitR1（config）#ipnatinsidesourcestatic172.16.1.10210.28.1.10//將內(nèi)網(wǎng)的172.16.1.10IP地址靜態(tài)映射為外網(wǎng)的210.28.1.10公有IP地址Router（config）#ipnatinsidesourcestatic172.16.1.11210.28.1.11//將內(nèi)網(wǎng)的172.16.1.11IP地址靜態(tài)映射為外網(wǎng)的210.28.1.11公有IP地址Router（config）#end實(shí)施步驟實(shí)施步驟5、對計(jì)算機(jī)和服務(wù)器按照方案規(guī)劃表進(jìn)行IP配置（略）6、測試各計(jì)算機(jī)之間的通信（略）項(xiàng)目測試