网络管理与维护综合实训.pptx

网络管理与维护综合实训;网络管理与维护综合实训;导入;大庆职业学院校园网;相关理论与知识----路由器配置的基本思路;第四步：根据子网的划分，配置路由器各接口的IP地址或IPX网络号；

第五步：配置路由，如果需要启动动态路由协议，还需配置相关动态路由协议的工作参数；

第六步：如果有特殊的安全需求，则需进行路由器的安全性配置；

第七步：如果有特殊的可靠性需求，则需进行路由器的可靠性配置。;相关理论与知识----路由器;实训相关理论与知识－路由器基本配置;二、路由器命令行基本功能.;三、路由器设备名称的配置.;四、路由器A端口参数的配置.;五、路由器B端口参数的配置.;六、查看交换机各项信息.;路由器NAT的应用环境及其配置简介;二、NAT的应用环境：;三、设置NAT所需路由器的硬件配置和软件配置：;四、关于NAT的几个概念：;五、NAT的设置方法：;静态地址转换基本配置步骤：;实例1：; ipnatinsidesourcestatic10.1.1.2192.1.1.2ipnatinsidesourcestatic10.1.1.3192.1.1.3ipnatinsidesourcestatic10.1.1.4192.1.1.4interfaceEthernet0

ipaddress10.1.1.1255.255.255.0ipnatinside

interfaceSerial0

ipaddress192.1.1.1255.255.255.0

ipnatoutside

noipmroute-cachebandwidth2000

nofair-queueclockrate2000000; interfaceSerial1noipaddressshutdown

noipclassless

iproute0.0.0.00.0.0.0Serial0linecon0

lineaux0linevty04passwordciscoend; 配置完成后可以用以下语句进行查看：showipnatstatistcs

showipnattranslations

2、动态地址转换适用的环境：

动态地址转换也是将本地地址与内部合法地址一对一的转换，但是动态地址转换是从内部合法地址池中动态地选择一个末使用的地址对内部本地地址进行转换。;动态地址转换基本配置步骤：

、在全局设置模式下，定义内部合法地址池

ipnatpool地址池名称起始IP地址终止IP地址子网掩码

其中地址池名称可以任意设定。

、在全局设置模式下，定义一个标准的access-list规则以允许哪些内部地址可以进行动态地址转换。

Access-list标号permit源地址通配符其中标号为1-99之间的整数。; （3）、在全局设置模式下，将由access-list指定的内部本地地址与指定的内部合法地址池进行地址转换。

ipnatinsidesourcelist访问列表标号pool内部合法地址池名字

（4）、指定与内部网络相连的内部端口在端口设置状态下：

ipnatinside

（5）、指定与外部网络相连的外部端口 Ipnatoutside;动态内部源地址转换示例;interfacefastethernet0

ipaddress192.168.0.1255.255.255.0

noshoudownipnatinsideexit

interfacefastethernet1

ipaddressxxx.xxx.xxx.xxx255.255.255.0(这个ip是电信分配的,也就是接到公网的)

noshoudownipnatoutsideexit

ipnatinsidesourcelist1interfacefastethernet1overloadaccess-list1permit192.168.0.00.0.0.255

配置了NAT转换后，还有就是要配置一条静态路由：

iproute0.0.0.00.0.0.0XX.XX.XX.XX(这个IP地址为网关地址);我院防火墙基本配置;?29;?30;?31;?32;?33;?34;?35;实训总结;实训作业;实训报告要求