【正文】 而用動(dòng)態(tài)NAT配置則實(shí)際還是分配一個(gè)IP地址給一臺(tái)主機(jī)，只是動(dòng)態(tài)分配而已，當(dāng)某一時(shí)間上外網(wǎng)的入網(wǎng)信息點(diǎn)很多時(shí)，則會(huì)導(dǎo)致其他問題，影響學(xué)生或教師的正常上網(wǎng)。（2）校區(qū)A教師子網(wǎng)(VLAN200) Ping 各個(gè)網(wǎng)段的結(jié)果如下：、。內(nèi)部網(wǎng)絡(luò)的所有主機(jī)均可共享一個(gè)合法外部IP地址實(shí)現(xiàn)對Internet的訪問，從而可以最大限度地節(jié)約IP地址資源。二、 基本思路及所涉及的相關(guān)理論（1）相關(guān)理論：l 虛擬局域網(wǎng)VLAN的劃分；l 網(wǎng)絡(luò)地址轉(zhuǎn)換NAT（靜態(tài)NAT配置、動(dòng)態(tài)NAT配置及端口多路復(fù)用PAT）；l 路由表的配置（回址路由和默認(rèn)路由）；l 網(wǎng)際控制報(bào)文協(xié)議ICMP?！　AT將自動(dòng)修改IP報(bào)文頭中的源IP地址和目的IP地址，IP地址校驗(yàn)則在NAT處理過程中自動(dòng)完成。2620路由器具有高速路由性能,能提供全面的協(xié)議和服務(wù),包括虛擬專用網(wǎng)、防火墻保護(hù)、加密、WAN優(yōu)化和經(jīng)過改進(jìn)的多媒體支持功能,并且支持多服務(wù)語音數(shù)據(jù)網(wǎng)絡(luò)。但好幾次實(shí)驗(yàn)都出現(xiàn)這種情況，可能由于機(jī)器設(shè)備的緣故，該問題還有待于解決。八、 參考資料[1] [EB/OL].[2] [EB/OL]. 10。具體描述如下：2. 路由器接入時(shí)出現(xiàn)的問題：不僅在實(shí)驗(yàn)中，還是在課程設(shè)計(jì)中，凡是有用到路由器接入時(shí)通常會(huì)出現(xiàn)PC與PC之間Ping不通，而各PC只能Ping通到對方PC所接的交換機(jī)端口或路由器端口。機(jī)柜中不同的設(shè)備具有不同的特性,能較全面地涵蓋實(shí)驗(yàn)內(nèi)容,具體拓?fù)溥B接方式見圖2?！?網(wǎng)絡(luò)地址轉(zhuǎn)換[2]（Network Address Translation或簡稱NAT）是一種在IP數(shù)據(jù)包通過路由器或防火墻時(shí)重寫源IP地址或目的IP地址的技術(shù)。這種技術(shù)可以把一個(gè)LAN劃分成多個(gè)邏輯的LAN——VLAN，每個(gè)VLAN是一個(gè)廣播域，VLAN內(nèi)的主機(jī)間通信就和在一個(gè)LAN內(nèi)一樣，而VLAN間則不能直接互通。因此，目前網(wǎng)絡(luò)中應(yīng)用最多的就是端口多路復(fù)用方式。（3）校區(qū)B入網(wǎng)信息點(diǎn)Ping各個(gè)網(wǎng)段的結(jié)果如下：分別是、。在本實(shí)驗(yàn)中，由于從科教網(wǎng)那邊申請到4個(gè)C類網(wǎng)絡(luò)（——），而本次實(shí)驗(yàn)為了簡便，只使用2個(gè)C類網(wǎng)絡(luò)（~），所以應(yīng)該在配置路由的動(dòng)態(tài)NAT時(shí)，應(yīng)該用以下命令把其2個(gè)C類網(wǎng)絡(luò)也添加到IP地址池中，具體命令如下：（RouterA配置如下：）ip nat pool cernet netmask 或ip nat pool test prefixlength 24（RouterB配置如下：）ip nat pool cernet netmask 或ip nat pool test prefixlength 243. 添加多個(gè)訪問列表如果想將多個(gè)IP地址段轉(zhuǎn)換為合法IP地址，可以添加多個(gè)訪問列表。同時(shí)，又可隱藏網(wǎng)絡(luò)內(nèi)部的所有主機(jī)，有效避免來自Internet的攻擊。switch(Config)switch(Config)vlan 100switch(ConfigVlan100)exitswitch(Config)vlan 200switch(ConfigVlan200)exitswitch(Config)驗(yàn)證配置：switchshow vlanswitch(ConfigVlan100)switchport interface ethernet 0/0/18 ！給vlan100加入端口18Set the port Ethernet0/0/1 access vlan 100 successfullySet the port Ethernet0/0/2 access vlan 100 successfullySet the port Ethernet0/0/3 access vlan 100 successfullySet the port Ethernet0/0/4 access vlan 100 successfullySet the port Ethernet0/0/5 access vlan 100 successfullySet the port Ethernet0/0/6 access vlan 100 successfullySet the port Ethernet0/0/7 access vlan 100 successfullySet the port Etherne