03-路由操作-单臂路由-internet(nat)配置.ppt

《03-路由操作-单臂路由-internet(nat)配置.ppt》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、综合试验四：静态路由：internet配置企业应用环境Internet配置单臂路由配置2.试验知识点全0路由配置NAT功能配置动态NAT：内部主机共享上网静态NAT：内部服务器允许internet主机访问PAT功能配置（地址复用）Access-list配置序号命令注释1router>enablerouter#configterminalrouter(config)#hostnameovitedu路由器取名2ovitedu(config)#enablesecretovitedu001ovitedu(config)#passwordovite

2、du001ovitedu(config)#lineconsole0ovitedu(config-line)#passwordovitedu001ovitedu(config-line)#loggingsynchronousovitedu(config-line)#loginovitedu(config-line)#linevty04ovitedu(config-line)#passwordovitedu001ovitedu(config-line)#loginovitedu(config-line)#exit设置主机密码3Iproute0

3、.0.0.00.0.0.0s0配置全0路由，指代全部网络；下一跳既可以是对端IP，也可以是本地出口（端口，非IP地址）；也可以根据电信分配的IP与子网推断对端握手IP。4ovitedu(config)#ipnatpoolovit-pool2.2.2.12.2.2.6netmast255.255.255.0ovitedu(config)#access-list10permit192.168.2.00.0.0.255ovitedu(config)#ipnatinsidesourcelist10poolovit-poolovitedu(conf

4、ig)#ints0ovitedu(config-if)#ipadd122.168.6.2/30ovitedu(config-if)#noshutovitedu(config-if)#ipnatoutsideovitedu(config-if)#inte0ovitedu(config-if)#ipadd192.168.2.1/24ovitedu(config-if)#ipnatinsideovitedu(config-if)#noshut动态NAT功能配置：内部主机共享上网地址池内的公有IP动态分配给内部私有IP使用定义一个地址池ovit-

5、pool；定义一个访问控制列表（定义内部主机）允许内部主机（私有IP）通过pool定义的IP（公有）访问internet接口配置：s0向外转换；e0向内转换。4ovitedu(config)#ipnatinsidesourcestatic192.168.10.62.2.2.2ovitedu(config)#inte1ovitedu(config-if)#ipadd192.168.10.1255.255.255.0ovitedu(config-if)#ipnatinsideovitedu(config-if)#noshutovitedu(c

6、onfig)#ints0ovitedu(config-if)#ipadd122.168.6.2255.255.255.252ovitedu(config-if)#ipnatoutsideovitedu(config-if)#noshut静态NAT功能配置：internet主机访问内部server语法：ovitedu(config)#ipnatinsidesourcestaticlocal-ipglobal-ip定义内部与外部接口IP与转换功能4ovitedu(config)#ipnatpoolovit-pool2.2.2.12.2.2.1

7、netmast255.255.255.0ovitedu(config)#access-list10permit192.168.2.00.0.0.255ovitedu(config)#ipnatinsidesourcelist10poolovit-poolovitedu(config)#ints0ovitedu(config-if)#ipadd122.168.6.2/30ovitedu(config-if)#noshutovitedu(config-if)#ipnatoutsideovitedu(config-if)#inte0ovited

8、u(config-if)#ipadd192.168.2.1/24ovitedu(config-if)#ipnatinsideovitedu(config-if)#noshutPAT功能配置：地