配置cisco路由器ppt課件-資料下載頁
2025-05-12 13:33本頁面
【正文】 2022/6/4 60 ? ⑵ PPP（ PointtoPoint Protocol）點(diǎn)對(duì)點(diǎn)協(xié)議及其配置 – PPP是提供在點(diǎn)對(duì)點(diǎn)鏈路上承載網(wǎng)絡(luò)層信息包的一種 鏈路層協(xié)議 ，它是一種有效的串行 IP連接協(xié)議，它是從 SLIP發(fā)展形成的 . – 該協(xié)議提供了在同步和異步電路中，路由器與路由器、主機(jī)與路由器的連接。 – 它還提供了點(diǎn)到點(diǎn)連接發(fā)送網(wǎng)絡(luò)數(shù)據(jù)的標(biāo)準(zhǔn)方法，成為專線與撥號(hào)入網(wǎng)、遠(yuǎn)程訪問服務(wù) RAS(Remote Access Service)中最常用的協(xié)議之一。 – 在非 Cisco路由器之間，或是 Cisco路由器與非 Cisco路由器連接時(shí)，需要使用 PPP協(xié)議。 – CHAP(請(qǐng)求握手鑒別協(xié)議 )和 PAP(口令鑒別協(xié)議 )通常被用于在PPP封裝的串行線路上提供安全認(rèn)證，每個(gè)路由器通過名字來識(shí)別，并使用密碼來防止未授權(quán)的訪問。 2022/6/4 61 網(wǎng)絡(luò)地址轉(zhuǎn)換 NAT及配置 1. NAT簡介 兩個(gè)作用：首先，多個(gè)內(nèi)部地址可以共享一個(gè)全局地址上網(wǎng)，從而 節(jié) 約全局地址 。另外，采用 NAT的內(nèi)部主機(jī)不直接使用全局地址，所以 在 Inter上不直接可見，可在一定程度上減少被攻擊的風(fēng)險(xiǎn)， 增強(qiáng)網(wǎng)絡(luò)的安全性 。 2. NAT的種類與配置 按轉(zhuǎn)換方式的不同， NAT包括靜態(tài) NAT和動(dòng)態(tài) NAT兩種方式，動(dòng)態(tài) NAT又分為地址池轉(zhuǎn)換（ pool NAT）和端口地址轉(zhuǎn)換（ port NAT） 2022/6/4 62 ? 靜態(tài) NAT – 指定參與轉(zhuǎn)換的專用地址與全局地址 Rt(config)ip nat inside source static localip globalip – 指定參與轉(zhuǎn)換的局域網(wǎng)接口 Rt(config)interface e 0 Rt(configif)ip address ipaddress submask – 定義此為網(wǎng)絡(luò)的內(nèi)部接口 Rt(configif)ip nat inside – 指定參與轉(zhuǎn)換的廣域網(wǎng)接口 Rt(config)interface s 0 Rt(configif)ip address ipaddress submask – 定義此為網(wǎng)絡(luò)的外部接口 Rt(configif)ip nat outside 2022/6/4 63 ? 動(dòng)態(tài)地址轉(zhuǎn)換 – （ 1） pool NAT配置 ? 定義全局地址池： ip nat pool poolname startip endip mask ? 定義一個(gè)標(biāo)準(zhǔn)訪問列表，指定哪些專用地址被允許轉(zhuǎn)換： accesslist accesslistnumber permit sourceipaddress [sourcewildcard] 其中 accesslistnumber 取值為 1~99；通配符掩碼的作用與子網(wǎng)掩碼 類似，但它是子網(wǎng)掩碼的反碼。 ? 在專用地址與全局地址之間建立動(dòng)態(tài)地址轉(zhuǎn)換 pool NAT： ip nat inside soure list accesslistnumber pool poolname 2022/6/4 64 – （ 2） port NAT配置 ? port NAT把專用地址映射到全局地址的不同端口上（一個(gè) IP地址的端口數(shù)有 65535個(gè)） ? 定義全局地址池： ip nat pool poolname startip endip mask mask ? 定義一個(gè)標(biāo)準(zhǔn)訪問列表，指定哪些專用地址被允許轉(zhuǎn)換： accesslist accesslistnumber permit sourceipaddress [sourcewildcard] 其中 accesslistnumber 取值為 1~99；通配符掩碼的作用與子網(wǎng)掩碼 類似，但它是子網(wǎng)掩碼的反碼。 ? 在專用地址與全局地址之間建立動(dòng)態(tài)地址轉(zhuǎn)換 port NAT： ip nat inside soure list accesslistnumber pool poolname overload 2022/6/4 65 ? 路由器配置實(shí)驗(yàn)環(huán)境 ? 靜態(tài)路由協(xié)議配置 ? RIP路由協(xié)議配置 ? OSPF路由協(xié)議配置 ? 路由訪問控制列表配置 2022/6/4 66 路由訪問控制列表配置 ? 實(shí)驗(yàn)環(huán)境有 3個(gè)不同的網(wǎng)段， 、 ，子網(wǎng)掩碼均， 2022/6/4 67 ? 通過網(wǎng)絡(luò)層數(shù)據(jù)包過濾設(shè)置，可限制網(wǎng)絡(luò)流量、增加網(wǎng)絡(luò)安全性。 ? IP數(shù)據(jù)包過濾規(guī)則有兩種： – 一種是只對(duì)數(shù)據(jù)包中的源地址進(jìn)行檢查，稱為標(biāo)準(zhǔn)數(shù)據(jù)包過濾，過濾標(biāo)識(shí)號(hào)范圍 1～ 99 Rt(config)accesslist 標(biāo)識(shí)號(hào) deny | permit 源地址 通配符 – 另一種需要對(duì)數(shù)據(jù)包的源地址、目的地址、協(xié)議端口號(hào)都進(jìn)行檢查，稱為擴(kuò)展數(shù)據(jù)包過濾，過濾標(biāo)識(shí)號(hào)范圍為 100～ 199 Rt(config) accesslist 標(biāo)識(shí)號(hào) deny | permit 協(xié)議標(biāo)識(shí) 源地址 通配符 目的地址 通配符 operator 端口號(hào) – 在需要數(shù)據(jù)包過濾功能的接口引用過濾規(guī)則： Rt(configif)ip accessgroup 標(biāo)識(shí)號(hào) in | out 2022/6/4 68 ? operator：可選參數(shù)。比較源或者目的地址的端口號(hào)的操作符，名字及意義如下： lt（小于）， gt（大于）， eq（等于）， neq（不等于），range（在范圍內(nèi)）。只有 range 需要兩個(gè)端口號(hào)做操作數(shù)，其他的只需要一個(gè)端口號(hào)做操作數(shù)。 ? port1， port2：可選參數(shù)。 tcp 或 udp 的端口號(hào)，用名稱或數(shù)字表示，數(shù)字的取值范圍為 0～ 65535。 – 以下顯示用于替換端口號(hào)的 TCP端口名。參看當(dāng)前的分配號(hào) RFC找到這些協(xié)議的有關(guān)參考。與這些協(xié)議相應(yīng)的端口號(hào)也可以通過以鍵入一個(gè)？替代端口號(hào)的方式來尋找。 ? bgp、 ftp、 ftpdata、 login、 pop pop smtp、 tel、 – 以下顯示用于替換端口號(hào)的 UDP端口名。參看當(dāng)前的分配號(hào) RFC找到這些協(xié)議的有關(guān)參考。與這些協(xié)議相應(yīng)的端口號(hào)也可以通過以鍵入一個(gè)？替代端口號(hào)的方式來尋找。 ? domain、 snmp、 syslog、 tftp 2022/6/4 69 2022/6/4 70
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1