【文章內(nèi)容簡介】 用到某接口Router（configif）ip accessgroup accesslistnumber { in | out } 網(wǎng)絡地址轉(zhuǎn)換(NAT, Network Address Translation)屬接入廣域網(wǎng)(WAN)技術(shù)，是一種將私有（保留）地址轉(zhuǎn)化為合法IP地址的轉(zhuǎn)換技術(shù)，它被廣泛應用于各種類型Internet接入方式和各種類型的網(wǎng)絡中。原因很簡單，NAT不僅完美地解決了lP地址不足的問題，而且還能夠有效地避免來自網(wǎng)絡外部的攻擊，隱藏并保護網(wǎng)絡內(nèi)部的計算機。1) 靜態(tài)NAT靜態(tài)轉(zhuǎn)換是指將內(nèi)部網(wǎng)絡的私有IP地址轉(zhuǎn)換為公有IP地址，IP地址對是一對一的，是一成不變的，某個私有IP地址只轉(zhuǎn)換為某個公有IP地址。借助于靜態(tài)轉(zhuǎn)換，可以實現(xiàn)外部網(wǎng)絡對內(nèi)部網(wǎng)絡中某些特定設備(如服務器)的訪問。Router(config) ip nat inside source static // 內(nèi)部IP地址與外部IP地址一一對應；在邊界路由上配置兩端的nat inside和nat outside：interface FastEthernet0/1 ip address ip nat inside //該邊界路由的端口是NAT的內(nèi)部interface Serial0/1 ip address ip nat outside //該邊界路由的端口是NAT的外部2) 動態(tài)NAT動態(tài)轉(zhuǎn)換是指將內(nèi)部網(wǎng)絡的私有IP地址轉(zhuǎn)換為公用IP地址時，IP地址對是不確定的，而是隨機的，所有被授權(quán)訪問上Internet的私有IP地址可隨機轉(zhuǎn)換為任何指定的合法IP地址。也就是說，只要指定哪些內(nèi)部地址可以進行轉(zhuǎn)換，以及用哪些合法地址作為外部地址時，就可以進行動態(tài)轉(zhuǎn)換。動態(tài)轉(zhuǎn)換可以使用多個合法外部地址集。當ISP提供的合法IP地址略少于網(wǎng)絡內(nèi)部的計算機數(shù)量時?？梢圆捎脛討B(tài)轉(zhuǎn)換的方式。Router(config) ip nat pool poolname netmask //建立一個外部地址池的范圍和它們的子母掩碼Router(config) ip nat inside source list listnumber pool poolname //內(nèi)部的ip地址轉(zhuǎn)換成外部地址池的ip地址Router(config) accesslist listnumber permit //建立訪問控制列表，允許進行外部地址轉(zhuǎn)換的內(nèi)部地址3) PAT端口多路復用是指改變外出數(shù)據(jù)包的源端口并進行端口轉(zhuǎn)換，即端口地址轉(zhuǎn)換(PAT，PortAddressTranslation).采用端口多路復用方式。內(nèi)部網(wǎng)絡的所有主機均可共享一個合法外部IP地址實現(xiàn)對Internet的訪問，從而可以最大限度地節(jié)約IP地址資源。同時，又可隱藏網(wǎng)絡內(nèi)部的所有主機，有效避免來自internet的攻擊。因此，目前網(wǎng)絡中應用最多的就是端口多路復用方式。Router(config) ip nat pool poolname netmask //建立一個外部地址池的范圍和它們的子母掩碼Router(config) ip nat inside source list listnumber pool poolname overload //多個內(nèi)部的ip地址可以多次使用同一個外部轉(zhuǎn)換地址池中的地址Router(config) accesslist listnumber permit //建立訪問控制列表，允許進行外部地址轉(zhuǎn)換的內(nèi)部地址路由技術(shù)：路由協(xié)議工作在OSI參考模型的第3層，因此它的作用主要是在通信子網(wǎng)間路由數(shù)據(jù)包。路由器具有在網(wǎng)絡中傳遞數(shù)據(jù)時選擇最佳路徑的能力。除了可以完成主要的路由任務，利用訪問控制列表（Access Control List，ACL），路由器還可以用來完成以路由器為中心的流量控制和過濾功能。如圖1： 圖1交換技術(shù)：傳統(tǒng)意義上的數(shù)據(jù)交換發(fā)生在OSI模型的第2層。現(xiàn)代交換技術(shù)還實現(xiàn)了第3層交換和多層交換?，F(xiàn)代交換網(wǎng)絡還引入了虛擬局域網(wǎng)（Virtual LAN，VLAN）的概念。VLAN將廣播域限制在單個VLAN內(nèi)部，減小了各VLAN間主機的廣播通信對其他VLAN的影響。在VLAN間需要通信的時候，可以利用VLAN間路由技術(shù)來實現(xiàn)。為了簡化交換網(wǎng)絡設計、提高交換網(wǎng)絡的可擴展性，在園區(qū)網(wǎng)內(nèi)部數(shù)據(jù)交換的部署是分層進行的。園區(qū)網(wǎng)數(shù)據(jù)交換設備可以劃分為三個層次：訪問層、匯聚層、核心層。訪問層為所有的終端用戶提供一個接入點；匯聚層除了負責將訪問層交換機進行匯集外，還為整個交換網(wǎng)絡提供VLAN間的路由選擇功能；核心層將各匯聚層交換機互連起來進行高速數(shù)據(jù)交換。如圖2： 圖：2第三章．校園網(wǎng)設計方案系統(tǒng)拓撲： 實驗拓撲： 網(wǎng)絡結(jié)構(gòu)設計原則 核心層 核心層位于頂層，主要負責可靠和迅速的傳輸大量的數(shù)據(jù)流。用戶的數(shù)據(jù)是在分配層進行處理的，如果需要的話，分配層會將請求發(fā)送到核心層。如果這一層出現(xiàn)了故障將會影響到每一個用戶，所以容錯也比較重要。所以在這一層不要做任何影響通訊流量的事情，如訪問表，vlan和包過濾等。也不要在這一層接入工作組。當網(wǎng)絡擴展時（比如添加路由器），應該避免擴充核心層。但是如果核心層的性能成了問題，就應該直接升級而不是擴充。在設計這一層時應該著重考慮傳輸速率，所以最好使用比較優(yōu)秀的技術(shù)。 在本設計中，核心層將使用科技樓的路由器和各個部門的交換機相連，再通過科技樓的路由器與外網(wǎng)Internet連接。Multilayer Switch2配置文件：interface FastEthernet0/22 channelgroup 1 mode on switchport trunk encapsulation dot1q switchport mode trunk!interface FastEthernet0/23 channelgroup 1 mode on switchport trunk encapsulation dot1q switchport mode trunk!interface FastEthernet0/24 channelgroup 1 mode on switchport trunk encapsulation dot1q switchport mode trunk!interface GigabitEthernet0/1 channelgroup 1 mode on switchport trunk encapsulation dot1q switchport mode trunk!interface GigabitEthernet0/2 channelgroup 1 mode on switchport trunk encapsulation dot1q switchport mode trunk!interface Portchannel 1 switchport trunk encapsulation dot1q switchport mode trunkrouter ospf 1 logadjacencychanges network area 0 network area 0 network area 0 network area 0 network area 0 network area 0! 匯聚層 匯聚層也稱分配層或稱工作組層，是上下2層之間的通信點，這一層的功能主要是實現(xiàn)一下一些策略：（1）、路由（即文件在網(wǎng)