【正文】 讓私有地址能訪問公網(wǎng)，需在R2632A上配置NAT轉(zhuǎn)換R2632A(config)Ip nat pool natip netmask 配置NAT外網(wǎng)地址池Ip nat inside source list 10 pool natip overload將list 10定義的網(wǎng)段通過端口NAT轉(zhuǎn)換出去，轉(zhuǎn)換后的源地址在NAT池中隨機(jī)選擇一個(gè)Accesslist 10 permit 定義允許訪問公網(wǎng)的內(nèi)部網(wǎng)段Accesslist 10 permit 定義允許訪問公網(wǎng)的內(nèi)部網(wǎng)段Int fa1/1 Ip nat inside應(yīng)用NAT到內(nèi)網(wǎng)接口Int s1/2 Ip nat outside應(yīng)用NAT到外網(wǎng)接口注：如果internet分配給我們公網(wǎng)IP只有一個(gè)，已經(jīng)配置到外網(wǎng)接口上，我們?cè)撊绾闻渲肗AT，使內(nèi)部網(wǎng)絡(luò)通過訪問Internet？配置命令是什么？Ip nat inside source list 10 int s1/2 overload5測(cè)試現(xiàn)在在PC1或PC2上ping ,能通嗎？ 能通，思考下為什么？Show ip nat translation 顯示NAT轉(zhuǎn)換表Clear ip nat tran *清除所有NAT轉(zhuǎn)換表［任務(wù)二］：在[任務(wù)一]的基礎(chǔ)上，配置靜態(tài)NAT，使PC3能訪問到PC2遠(yuǎn)程桌面服務(wù)步驟配置命令命令描述1開啟PC2的遠(yuǎn)程桌面服務(wù)我的電腦右鍵屬性—遠(yuǎn)程—勾選“允許用戶遠(yuǎn)程桌面連接到此計(jì)算機(jī)”在PC1上測(cè)試到PC2的遠(yuǎn)程桌面連接是否成功？ 開始—程序—附件—通信—遠(yuǎn)程桌面連接在PC3上測(cè)試到PC2的遠(yuǎn)程桌面連接是否成功？ 不能2在R2632A上配置靜態(tài)NAT使PC3能遠(yuǎn)程連接到PC2的遠(yuǎn)程桌面連接R2632A(config)Ip nat inside source static 配置一對(duì)一的靜態(tài)映射，Int fa1/1 Ip nat insideInt s1/2 Ip nat outside3測(cè)試 ，連接能成功嗎？ 如果PC2開放了WWW服務(wù)，那么在PC3上能訪問到PC2的WWW服務(wù)？ 4如果只開放PC2的遠(yuǎn)程桌面服務(wù)，其他端口不開放到Internet，如何設(shè)置R2632A(config)Ip nat inside source static tcp 3389 3389 5思考：ip nat inside source static ,？實(shí)驗(yàn)八：L2TP VPN配置（可選實(shí)驗(yàn)）【實(shí)驗(yàn)?zāi)康摹縧 遠(yuǎn)程用戶通過L2TP VPN撥入中心訪問內(nèi)部資源l 通過實(shí)驗(yàn)掌握L2TP建立隧道原理【實(shí)驗(yàn)環(huán)境】l 銳捷S3760交換機(jī)1臺(tái)、2632路由器2臺(tái)、數(shù)臺(tái)計(jì)算機(jī)l 專用配置電纜一根、直通、交叉網(wǎng)線數(shù)根【實(shí)驗(yàn)組網(wǎng)圖】【實(shí)驗(yàn)內(nèi)容和實(shí)現(xiàn)】當(dāng)前,Internet上有很多遠(yuǎn)程用戶需要連接到中心網(wǎng)絡(luò)來訪問局域網(wǎng)相關(guān)資源 (比如學(xué)校老師在家里能通過Internet訪問到學(xué)校課件資源庫).為了提高遠(yuǎn)程連接的安全性，本實(shí)驗(yàn)，我們采用L2TP VPN技術(shù)實(shí)現(xiàn)遠(yuǎn)程用戶對(duì)中心資源的訪問。步驟配置命令命令描述1在R2632A路由器上配置擴(kuò)展訪問列表R2632A(config)Accesslist 102 permit tcp any eq 80Accesslist 102 permit tcp any eq 3389Accesslist 102 permit icmp any any允許Internet用戶ping外網(wǎng)口Int s1/0Ip accessgroup 102 in應(yīng)用訪問列表在S1/0的入接口[任務(wù)三]：在以上NAT實(shí)驗(yàn)基礎(chǔ)上，PC2除開放80,還開放3389端口給公網(wǎng)PC3管理維護(hù)使用，禁止任何擁護(hù)訪問該服務(wù)器的其他服務(wù)。【實(shí)驗(yàn)步驟】［任務(wù)一］：采用靜態(tài)路由實(shí)現(xiàn)網(wǎng)絡(luò)通信步驟配置命令命令描述1按照上圖所示，連接好各線纜2在S3760A上做如下配置vlan 10vlan 11int fa０/1 Sw access vlan 11int fa０/2 配置VLAN 100的IP 地址Sw access vlan 10int fa0/21No switch將fa0/21配置成三層端口Ip add Int vlan 10 Ip add Int vlan 11 Ip add 3在R2632A上做如下配置Int fa1/1Ip add 配置后，最好能ping ，看能不能通。實(shí)驗(yàn)操作步驟配置命令命令描述1通過以上配置的基礎(chǔ)上，在S3760A上建立VLAN 11S3760A(config) vlan 11建立VLAN 11S3760A(configvlan)name teacher命名為teacher2配置VLAN10和VLAN11的虛擬接口地址S3760A (config)interface vlan10Ip address 配置VLAN 10的IP地址No shutS3760A (config)interface vlan11Ip address 配置VLAN 11的IP地址No shut3測(cè)試S3760Ashow ip int brief顯示接口的IP信息及狀態(tài)是否UP如上圖所示，在各臺(tái)計(jì)算機(jī)上配置網(wǎng)關(guān)地址，在PC1測(cè)試到PC2的連通性，ping ；在PC2上測(cè)試到PC1和PC3的連通性。故障提示：如果發(fā)現(xiàn)PC1 PING不通PC2，請(qǐng)首先測(cè)試兩臺(tái)計(jì)算機(jī)到各自網(wǎng)關(guān)是否連通，如果連通，則檢查S3760A交換機(jī)VLAN接口狀態(tài)。Int s1/2Ip add 4在R2632B上做如下配置Int fa1/1Ip add Int s1/2Ip add 配置后，最好能ping ，看能不能通。步驟配置命令命令描述1在S3760A交換機(jī)上配置擴(kuò)展訪問列表S3760A(config)Accesslist 102 permit tcp any eq 80Accesslist 102 permit tcp host eq 3389只允許PC3用戶訪問到到PC2的3389端口Accesslist 102 permit icmp any any允許PING包通過Int fa1/1Ip accessgroup 102 out