配置cisco路由器ppt課件-資料下載頁
2025-05-12 13:33本頁面
【正文】 2022/6/4 60 ? ⑵ PPP（ PointtoPoint Protocol）點對點協(xié)議及其配置 – PPP是提供在點對點鏈路上承載網(wǎng)絡層信息包的一種 鏈路層協(xié)議 ，它是一種有效的串行 IP連接協(xié)議，它是從 SLIP發(fā)展形成的 . – 該協(xié)議提供了在同步和異步電路中，路由器與路由器、主機與路由器的連接。 – 它還提供了點到點連接發(fā)送網(wǎng)絡數(shù)據(jù)的標準方法，成為專線與撥號入網(wǎng)、遠程訪問服務 RAS(Remote Access Service)中最常用的協(xié)議之一。 – 在非 Cisco路由器之間，或是 Cisco路由器與非 Cisco路由器連接時，需要使用 PPP協(xié)議。 – CHAP(請求握手鑒別協(xié)議 )和 PAP(口令鑒別協(xié)議 )通常被用于在PPP封裝的串行線路上提供安全認證，每個路由器通過名字來識別，并使用密碼來防止未授權的訪問。 2022/6/4 61 網(wǎng)絡地址轉換 NAT及配置 1. NAT簡介 兩個作用：首先，多個內(nèi)部地址可以共享一個全局地址上網(wǎng)，從而 節(jié) 約全局地址 。另外，采用 NAT的內(nèi)部主機不直接使用全局地址，所以 在 Inter上不直接可見，可在一定程度上減少被攻擊的風險， 增強網(wǎng)絡的安全性 。 2. NAT的種類與配置 按轉換方式的不同， NAT包括靜態(tài) NAT和動態(tài) NAT兩種方式，動態(tài) NAT又分為地址池轉換（ pool NAT）和端口地址轉換（ port NAT） 2022/6/4 62 ? 靜態(tài) NAT – 指定參與轉換的專用地址與全局地址 Rt(config)ip nat inside source static localip globalip – 指定參與轉換的局域網(wǎng)接口 Rt(config)interface e 0 Rt(configif)ip address ipaddress submask – 定義此為網(wǎng)絡的內(nèi)部接口 Rt(configif)ip nat inside – 指定參與轉換的廣域網(wǎng)接口 Rt(config)interface s 0 Rt(configif)ip address ipaddress submask – 定義此為網(wǎng)絡的外部接口 Rt(configif)ip nat outside 2022/6/4 63 ? 動態(tài)地址轉換 – （ 1） pool NAT配置 ? 定義全局地址池： ip nat pool poolname startip endip mask ? 定義一個標準訪問列表，指定哪些專用地址被允許轉換： accesslist accesslistnumber permit sourceipaddress [sourcewildcard] 其中 accesslistnumber 取值為 1~99；通配符掩碼的作用與子網(wǎng)掩碼 類似，但它是子網(wǎng)掩碼的反碼。 ? 在專用地址與全局地址之間建立動態(tài)地址轉換 pool NAT： ip nat inside soure list accesslistnumber pool poolname 2022/6/4 64 – （ 2） port NAT配置 ? port NAT把專用地址映射到全局地址的不同端口上（一個 IP地址的端口數(shù)有 65535個） ? 定義全局地址池： ip nat pool poolname startip endip mask mask ? 定義一個標準訪問列表，指定哪些專用地址被允許轉換： accesslist accesslistnumber permit sourceipaddress [sourcewildcard] 其中 accesslistnumber 取值為 1~99；通配符掩碼的作用與子網(wǎng)掩碼 類似，但它是子網(wǎng)掩碼的反碼。 ? 在專用地址與全局地址之間建立動態(tài)地址轉換 port NAT： ip nat inside soure list accesslistnumber pool poolname overload 2022/6/4 65 ? 路由器配置實驗環(huán)境 ? 靜態(tài)路由協(xié)議配置 ? RIP路由協(xié)議配置 ? OSPF路由協(xié)議配置 ? 路由訪問控制列表配置 2022/6/4 66 路由訪問控制列表配置 ? 實驗環(huán)境有 3個不同的網(wǎng)段， 、 ，子網(wǎng)掩碼均， 2022/6/4 67 ? 通過網(wǎng)絡層數(shù)據(jù)包過濾設置，可限制網(wǎng)絡流量、增加網(wǎng)絡安全性。 ? IP數(shù)據(jù)包過濾規(guī)則有兩種： – 一種是只對數(shù)據(jù)包中的源地址進行檢查，稱為標準數(shù)據(jù)包過濾，過濾標識號范圍 1～ 99 Rt(config)accesslist 標識號 deny | permit 源地址 通配符 – 另一種需要對數(shù)據(jù)包的源地址、目的地址、協(xié)議端口號都進行檢查，稱為擴展數(shù)據(jù)包過濾，過濾標識號范圍為 100～ 199 Rt(config) accesslist 標識號 deny | permit 協(xié)議標識 源地址 通配符 目的地址 通配符 operator 端口號 – 在需要數(shù)據(jù)包過濾功能的接口引用過濾規(guī)則： Rt(configif)ip accessgroup 標識號 in | out 2022/6/4 68 ? operator：可選參數(shù)。比較源或者目的地址的端口號的操作符，名字及意義如下： lt（小于）， gt（大于）， eq（等于）， neq（不等于），range（在范圍內(nèi)）。只有 range 需要兩個端口號做操作數(shù)，其他的只需要一個端口號做操作數(shù)。 ? port1， port2：可選參數(shù)。 tcp 或 udp 的端口號，用名稱或數(shù)字表示，數(shù)字的取值范圍為 0～ 65535。 – 以下顯示用于替換端口號的 TCP端口名。參看當前的分配號 RFC找到這些協(xié)議的有關參考。與這些協(xié)議相應的端口號也可以通過以鍵入一個？替代端口號的方式來尋找。 ? bgp、 ftp、 ftpdata、 login、 pop pop smtp、 tel、 – 以下顯示用于替換端口號的 UDP端口名。參看當前的分配號 RFC找到這些協(xié)議的有關參考。與這些協(xié)議相應的端口號也可以通過以鍵入一個？替代端口號的方式來尋找。 ? domain、 snmp、 syslog、 tftp 2022/6/4 69 2022/6/4 70
教學課件相關推薦
鄂ICP備17016276號-1