nd-08-局域網(wǎng)與internet互聯(lián)-全文預(yù)覽
【正文】 obaladdress port ? 定義內(nèi)網(wǎng)接口和外網(wǎng)接口 Router(config) interface interfacetype interfacenumber Router(configif)ip nat inside Router(config) interface interfacetype interfacenumber Router(configif)ip nat outside 網(wǎng) 絡(luò) 工 程 專(zhuān) 業(yè) 實(shí) 訓(xùn) 中 心 配置靜態(tài) NAPT相關(guān)說(shuō)明 ? 如果有條件，盡量不要用 outside接口的全局地址作為內(nèi)部全局地址，該接口地址的所有者是互聯(lián)網(wǎng)服務(wù)提供商（ ISP）。要調(diào)整 NAT地址轉(zhuǎn)換超時(shí)時(shí)間，在全局配置模式中執(zhí)行 網(wǎng) 絡(luò) 工 程 專(zhuān) 業(yè) 實(shí) 訓(xùn) 中 心 調(diào)整地址轉(zhuǎn)換超時(shí)時(shí)間 命令 作用 RedGiant(config)ip nat translation dnstimeout seconds 定義 DNS轉(zhuǎn)換記錄的超時(shí)時(shí)間，缺省 60秒 RedGiant(config)ip nat translation finrsttimeout seconds 定義 TCP 連接 FIN以及RESET后轉(zhuǎn)換記錄的超時(shí)時(shí)間，缺省 60秒 RedGiant(config)ip nat translation icmptimeout seconds 定義 ICMP轉(zhuǎn)換記錄的超時(shí)時(shí)間，缺省 60秒 RedGiant(config)ip nat translation tcptimeout seconds 定義 TCP連接轉(zhuǎn)換記錄的超時(shí)時(shí)間，缺省 24小時(shí) RedGiant(config)ip nat translation udptimeout seconds 定義 UDP連接轉(zhuǎn)換記錄的超時(shí)時(shí)間，缺省 300秒 網(wǎng) 絡(luò) 工 程 專(zhuān) 業(yè) 實(shí) 訓(xùn) 中 心 NAT的監(jiān)視和維護(hù)命令 ? 顯示命令 ? 顯示翻譯統(tǒng)計(jì) show ip nat statistics ? 顯示活動(dòng)翻譯 show ip nat translations [verbose] ? 清除狀態(tài)命令 ? 從 NAT轉(zhuǎn)換表中清除所有動(dòng)態(tài)地址轉(zhuǎn)換項(xiàng) clear ip nat translation * 網(wǎng) 絡(luò) 工 程 專(zhuān) 業(yè) 實(shí) 訓(xùn) 中 心 NAT 功能 ? NAT 功能： ? 內(nèi)部網(wǎng)絡(luò)地址轉(zhuǎn)換 ? 復(fù)用內(nèi)部的全局地址 ? TCP 負(fù)載均衡 ? 解決網(wǎng)絡(luò)地址重疊 網(wǎng) 絡(luò) 工 程 專(zhuān) 業(yè) 實(shí) 訓(xùn) 中 心 復(fù)用內(nèi)部的全局地址 ? 將一個(gè)內(nèi)部全局地址用于同時(shí)代表多個(gè)內(nèi)部局部地址 ? 主要用 IP地址和端口號(hào)的組合來(lái)唯一區(qū)分各個(gè)內(nèi)部主機(jī) 網(wǎng) 絡(luò) 工 程 專(zhuān) 業(yè) 實(shí) 訓(xùn) 中 心 TCP 負(fù)載均衡 ? TCP 負(fù)載均衡：用于將一臺(tái)虛擬的主機(jī)映射到幾臺(tái)真實(shí)的主機(jī)上。 ? VRRP協(xié)議和思科的 HSRP協(xié)議都可以達(dá)到路由冗余和負(fù)載均衡的功能。 ? 活動(dòng)狀態(tài) (Master) VRRP組中的路由器通過(guò) VRRP報(bào)文交換后確定的當(dāng)前轉(zhuǎn)發(fā)數(shù)據(jù)包的一種狀態(tài) ? 備份狀態(tài) (Backup) VRRP組中的路由器通過(guò) VRRP報(bào)文交換后確定的處于監(jiān)聽(tīng)的一種狀態(tài) 網(wǎng) 絡(luò) 工 程 專(zhuān) 業(yè) 實(shí) 訓(xùn) 中 心 VRRP報(bào)文 ? VRRP報(bào)文是一種組播報(bào)文： ? 由 MASTER路由器定時(shí)發(fā)出來(lái)通告它的存在，使用VRRP報(bào)文可以檢測(cè)虛擬路由器各種參數(shù)，可以用于主路由器的選舉； ? VRRP報(bào)文承載在 IP報(bào)文之上，使用協(xié)議號(hào) 112 ? VRRP報(bào)文使用的 IP組播地址是 網(wǎng) 絡(luò) 工 程 專(zhuān) 業(yè) 實(shí) 訓(xùn) 中 心 VRRP報(bào)文 Version Type VRID Priority Count IP Addrs Auth Type Adver Int Checksum IP Address (1) … IP Address (n) Authentication Data (1) Authentication Data (2) 網(wǎng) 絡(luò) 工 程 專(zhuān) 業(yè) 實(shí) 訓(xùn) 中 心 VRRP報(bào)文的字段說(shuō)明 ? Version：指定數(shù)據(jù)包的 VRRP協(xié)議版本號(hào) ? Type：指定 VRRP數(shù)據(jù)包的類(lèi)型 ? 在版本 2中只有一種類(lèi)型： 1 ADVERTISEMENT ? 任何未知的類(lèi)型都會(huì)被丟棄。 ? 認(rèn)證數(shù)據(jù)：用于對(duì) VRRP路由器進(jìn)行認(rèn)證 Version Type VRID Priority Count IP Addrs Auth Type Adver Int Checksum IP Address (1) … IP Address (n) Authentication Data (1) Authentication Data (2) 網(wǎng) 絡(luò) 工 程 專(zhuān) 業(yè) 實(shí) 訓(xùn) 中 心 VRRP的工作原理 Initialize Master Backup 初始狀態(tài) 活動(dòng)狀態(tài) 備份狀態(tài) 系統(tǒng)啟動(dòng)后進(jìn)入此狀態(tài) 接收到接口 Shutdown 收到比自己的優(yōu)先級(jí)大的 VRRP報(bào)文 MASTER_DOWN定時(shí)器到時(shí) 網(wǎng) 絡(luò) 工 程 專(zhuān) 業(yè) 實(shí) 訓(xùn) 中 心 VRRP的工作原理 ? Master_Down_Timer ： Backup 路由器認(rèn)為 Master路由器 down機(jī)的時(shí)間間隔 ? Preempt_Mode ： 搶占模式，如果搶占模式關(guān)閉，高優(yōu)先級(jí)的備份路由器不會(huì)主動(dòng)成為活動(dòng)路由器，即使活動(dòng)路由器優(yōu)先級(jí)較低，只有當(dāng)活動(dòng)路由器失效時(shí)，備份路由器才會(huì)成為主路由器。 Switch(configif) standby groupnumber timer adverinterval Router(configif) vrrp groupnumber timer adverinterval ? 宣 告間隔的設(shè)置范圍為 1～ 255，缺省為 1秒。 網(wǎng) 絡(luò) 工 程 專(zhuān) 業(yè) 實(shí) 訓(xùn) 中 心 VRRP路由冗余 R1:Master R2:Backup F1/0:: VRID:1 Virtual Address: Ip Address: Gateway: Loopback: 網(wǎng) 絡(luò) 工 程 專(zhuān) 業(yè) 實(shí) 訓(xùn) 中 心 用 Loopback地址做路由標(biāo)識(shí)符 步驟 命令 作用 第一步 Router(config)interface loopback 0 創(chuàng)建 Loopback接口 第二步 Router(configif)ip address ipaddress mask 配置 Loopback IP地址 網(wǎng) 絡(luò) 工 程 專(zhuān) 業(yè) 實(shí) 訓(xùn) 中 心 VRRP基本配置 R1:Master R2:Backup F1/0:: V
物理相關(guān)推薦
鄂ICP備17016276號(hào)-1