nd-08-局域網(wǎng)與internet互聯(lián)(完整版)
【正文】 ype interfacenumber Router(configif)ip nat outside 網(wǎng) 絡(luò) 工 程 專 業(yè) 實(shí) 訓(xùn) 中 心 示例 F1/0 Inside Outside S1/2 內(nèi)部本地地址 內(nèi)部全局地址 Router(config)ip nat inside source static Router(config) interface fastEther 1/0 Router(configif)ip nat inside Router(config) interface serial 1/2 Router(configif)ip nat outside 網(wǎng) 絡(luò) 工 程 專 業(yè) 實(shí) 訓(xùn) 中 心 配置動(dòng)態(tài) NAT ? 定義內(nèi)網(wǎng)接口和外網(wǎng)接口 Router(configif)ip nat outside Router(configif)ip nat inside ? 定義內(nèi)部本地地址范圍，只有匹配該列表才轉(zhuǎn)換 Router(config) accesslist accesslistnumber permit ipaddress wildcard ? 定義內(nèi)部全局地址池 RedGiant(config)ip nat pool addresspool startaddress endaddress {mask mask | prefixlength prefixlength} ? 建立映射關(guān)系 Router(config) ip nat inside source list accesslistnumber pool addresspool 網(wǎng) 絡(luò) 工 程 專 業(yè) 實(shí) 訓(xùn) 中 心 示例 interface FastEther 1/0 ip address ip nat inside ! interface Serial 1/2 ip address encapsulation ppp ip nat outside ! ip nat pool 200 mask ip nat inside source list 1 pool 200 accesslist 1 permit 網(wǎng) 絡(luò) 工 程 專 業(yè) 實(shí) 訓(xùn) 中 心 NAPT配置 ? 傳統(tǒng)的 NAT一般是指一對(duì)一的地址映射，不能同時(shí)滿足所有的內(nèi)部網(wǎng)絡(luò)主機(jī)與外部網(wǎng)絡(luò)通訊的需要。在內(nèi)部網(wǎng)絡(luò)，每臺(tái)主機(jī)都分配一個(gè)內(nèi)部 IP地址，但與外部網(wǎng)絡(luò)通訊時(shí)，又表現(xiàn)為另外一個(gè)地址。外部的地址也可以被轉(zhuǎn)換，外部主機(jī)也同時(shí)具有內(nèi)部地址和外部地址。 網(wǎng) 絡(luò) 工 程 專 業(yè) 實(shí) 訓(xùn) 中 心 靜態(tài)與動(dòng)態(tài) NAPT ? 靜態(tài) NAPT ? 需要向外網(wǎng)絡(luò)提供信息服務(wù)的主機(jī) ? 永久的一對(duì)一 “IP地址 + 端口 ”映射關(guān)系 ? 動(dòng)態(tài) NAPT ? 只訪問(wèn)外網(wǎng)服務(wù)，不提供信息服務(wù)的主機(jī) ? 臨時(shí)的一對(duì)一 “IP地址 + 端口 ”映射關(guān)系 網(wǎng) 絡(luò) 工 程 專 業(yè) 實(shí) 訓(xùn) 中 心 NAPT工作原理 源 IP::1024 目的 IP::80 內(nèi)部本地地址：端口 內(nèi)部全局地址 :端口 外部全局地址 :端口 :1024 :1024 ： 80 :1136 :1136 ： 80 源 IP::1024 目的 IP::80 源 IP::80 目的 IP::1024 Web服務(wù) 源 IP::1024 目的 IP::80 源 IP::80 目的 IP::1024 源 IP::80 目的 IP::1024 網(wǎng) 絡(luò) 工 程 專 業(yè) 實(shí) 訓(xùn) 中 心 配置靜態(tài) NAPT ? 定義全局 IP地址池 Router(config)ip nat inside source static {UDP | TCP} localaddress port globaladdress port ? 定義內(nèi)網(wǎng)接口和外網(wǎng)接口 Router(config) interface interfacetype interfacenumber Router(configif)ip nat inside Router(config) interface interfacetype interfacenumber Router(configif)ip nat outside 網(wǎng) 絡(luò) 工 程 專 業(yè) 實(shí) 訓(xùn) 中 心 配置靜態(tài) NAPT相關(guān)說(shuō)明 ? 如果有條件，盡量不要用 outside接口的全局地址作為內(nèi)部全局地址，該接口地址的所有者是互聯(lián)網(wǎng)服務(wù)提供商（ ISP）。 ? VRRP協(xié)議和思科的 HSRP協(xié)議都可以達(dá)到路由冗余和負(fù)載均衡的功能。 ? 認(rèn)證數(shù)據(jù)：用于對(duì) VRRP路由器進(jìn)行認(rèn)證 Version Type VRID Priority Count IP Addrs Auth Type Adver Int Checksum IP Address (1) … IP Address (n) Authentication Data (1) Authentication Data (2) 網(wǎng) 絡(luò) 工 程 專 業(yè) 實(shí) 訓(xùn) 中 心 VRRP的工作原理 Initialize Master Backup 初始狀態(tài) 活動(dòng)狀態(tài) 備份狀態(tài) 系統(tǒng)啟動(dòng)后進(jìn)入此狀態(tài) 接收到接口 Shutdown 收到比自己的優(yōu)先級(jí)大的 VRRP報(bào)文 MASTER_DOWN定時(shí)器到時(shí) 網(wǎng) 絡(luò) 工 程 專 業(yè) 實(shí) 訓(xùn) 中 心 VRRP的工作原理 ? Master_Down_Timer ： Backup 路由器認(rèn)為 Master路由器 down機(jī)的時(shí)間間隔 ? Preempt_Mode ： 搶占模式，如果搶占模式關(guān)閉，高優(yōu)先級(jí)的備份路由器不會(huì)主動(dòng)成為活動(dòng)路由器，即使活動(dòng)路由器優(yōu)先級(jí)較低，只有當(dāng)活動(dòng)路由器失效時(shí)，備份路由器才會(huì)成為主路由器。 網(wǎng) 絡(luò) 工 程 專 業(yè) 實(shí) 訓(xùn) 中 心 VRRP路由冗余 R1:Master R2:Backup F1/0:: VRID:1 Virtual Address: Ip Address: Gateway: Loopback: 網(wǎng) 絡(luò) 工 程 專 業(yè) 實(shí) 訓(xùn) 中 心 用 Loopback地址做路由標(biāo)識(shí)符 步驟 命令 作用 第一步 Router(config)interface loopback 0 創(chuàng)建 Loopback接口 第二步 Router(configif)ip address ipaddress mask 配置 Loopback IP地址 網(wǎng) 絡(luò) 工 程 專 業(yè) 實(shí) 訓(xùn) 中 心 VRRP基本配置 R1:Master R2:Backup F1/0:: V
物理相關(guān)推薦
鄂ICP備17016276號(hào)-1