好文档 - 专业文书写作范文服务资料分享网站

路由与交换复习题

天下 分享 时间: 加入收藏 我要投稿 点赞

2.动态地址转换

1) 在全局设置模式下,定义内部合法地址池

2) ip nat pool 地址池名称 起始IP地址 终止IP地址 子网掩码

3) 其中地址池名称可以任意设定。

4) 在全局设置模式下,定义一个标准的access-list规则以允许哪些内部地址可以进行动态地址转换。 5) Access-list 标号 permit 源地址 通配符 6) 其中标号为1-99之间的整数。

7) 在全局设置模式下,将由access-list指定的内部本地地址与指定的内部合法地址池进行地址转换。

8) ip nat inside source list 访问列表标号 pool 内部合法地址池名字

9) 指定与内部网络相连的内部端口在端口设置状态下: 10) ip nat inside

11) 指定与外部网络相连的外部端口 12) ip nat outside 3.PAT

1) 在全局设置模式下,定义内部合法地址池

2) ip nat pool 地址池名称 起始IP地址 终止IP地址 子网掩码

3) 其中地址池名称可以任意设定。

4) 在全局设置模式下,定义一个标准的access-list规则以允许哪些内部地址可以进行动态地址转换。 5) Access-list 标号 permit 源地址 通配符 6) 其中标号为1-99之间的整数。

7) 在全局设置模式下,将由access-list指定的内部本地地址与指定的内部合法地址池进行地址转换。

8) ip nat inside source list 访问列表标号 pool 内部合法地址池名字 overload

9) 指定与内部网络相连的内部端口在端口设置状态下: 10) ip nat inside

11) 指定与外部网络相连的外部端口 12) ip nat outside 七、配置实例

互联网如火如荼的应用,加NAT(Network Address Translat企业可以仅使用较少的互联网有时提供了一定的安全性。

NAT的实现方案多种多样,本文以思科2611路由器为平台,通过一个实例描述了NAT的应用。

如图1所示,企业从ISP获得6个有效IP地址(掩码为,128和135为网络地址和广播地址,不可用),通过一台2611路由器接入互联网。内部网络根据职能分成若干子网,并期望服务器子网对外提供WEB服务,财务部门使用独立的地址池接入互联网,其它部门共用剩余的地址池。地址具体分配如下表:

具体配置步骤如下:

1.选择E0作为内部接口,S0作为外部接口

interface e0 ip address

ip nat inside/*配置e0为内部接口*/ interface s0 ip address

ip nat outside/*配置s0为外部接口*/

2.为各部门配置地址池(finance-财务部门;other-其它部门): ip nat pool finance netmask ip nat pool other netmask 用访问控制列表检查数据包的源地址并映射到不同的地址池

ip nat inside source list 1 pool finance overload /*overload-启用端口复用*/

ip nat inside source list 2 pool other /*动态地址转换*/ 4.定义访问控制列表

access-list 1 permit 0.0.0.255 access-list 2 permit 0.0.0.255

5.建立静态地址转换,并开放WEB端口(TCP 80) ip nat inside source static tcp 80 80 6.设置缺省路由 ip route 0.0.0.0 s0

经过上述配置后,互联网上的主机可以通过访问到企业内部WEB服务器;财务部门的接入请求将映射到;其它部门的接入请求被映射到地址段。至此,一个企业NAT互联网接入方案就完成了。

单臂路由实现VLAN间路由

1.实验通过本实验,读者可以掌握如下技能: ①路由器以太网接口上的子接口; ②单臂路由实现VLAN间路由的配置。 2.实验拓扑

实验拓扑图如图15-3所示。

图15-3 实验1拓扑图

路由与交换复习题

2.动态地址转换1)在全局设置模式下,定义内部合法地址池2)ipnatpool地址池名称起始IP地址终止IP地址子网掩码3)其中地址池名称可以任意设定。4)在全局设置模式下,定义一个标准的access-list规则以允许哪些内部地址可以进行动态地址转换。5)Access-lis
推荐度:
点击下载文档文档为doc格式
8f8uz6zwuq38ccg96mxg8n6j4879hw00bzp
领取福利

微信扫码领取福利

微信扫码分享