網(wǎng)絡(luò)連接設(shè)備及技術(shù)-資料下載頁
2025-05-13 08:00本頁面
【正文】 一個(gè)名字。如果沒有進(jìn)行這一步，則交換機(jī)會(huì)自動(dòng)為它起一個(gè)名字 VLAN xxxx，其中 xxxx 是用 0 開頭的四位 VLANID 號(hào)。比如， VLAN 0004 就是 VLAN 4 的缺省名字。 101 創(chuàng)建 VLAN實(shí)例 ? 創(chuàng)建 VLAN100，將它命名為 test的例子 ? Switch configure terminal ? Switch(config) vlan 100 ? Switch(configvlan) name test ? Switch(configvlan) end 102 將一個(gè)端口分配給一個(gè) VLAN ? 步驟 1 configure terminal 進(jìn)入全局配置模式 ? 步驟 2 Interface interfaceid 輸入想要加入 VLAN 的 interface id ? 步驟 3 switchport mode access定義該接口的 VLAN 成員類型（二層 ACCESS 口） ? 步驟 4 switchport access vlan vlanid將這個(gè)口分配給一個(gè) VLAN 103 把 ether 0/10作為 access口加入了 VLAN100 Switch configure terminal Switch(config) interface fastether0/10 Switch(configif) switchport mode access Switch(configif) switchport access vlan 100 Switch(configif) end 配置實(shí)例 Port VLAN，即將連接主機(jī)的端口設(shè)成 access模式。 104 刪除一個(gè) VLAN 網(wǎng)絡(luò)地址轉(zhuǎn)換 NAT 106 為什么需要 NAT 傳統(tǒng)的 NAT的工作原理及配置 NAPT的工作原理及配置 107 NAT/NAPT帶來的好處 ? 解決 IPv4地址空間不足的問題； ? 私有 IP地址網(wǎng)絡(luò)與公網(wǎng)互聯(lián)； ? ， ， ? 非注冊(cè) IP地址網(wǎng)絡(luò)與公網(wǎng)互聯(lián)； ? 建網(wǎng)時(shí)分配了全局 IP地址－但沒注冊(cè) ? 網(wǎng)絡(luò)改造中，避免更改地址帶來的風(fēng)險(xiǎn)； ? TCP流量的負(fù)載均衡 108 什么是 NAT/NAPT ? NAT就是將網(wǎng)絡(luò)地址從一個(gè)地址空間轉(zhuǎn)換到另外一個(gè)地址空間的一個(gè)行為 ? 純軟件 NAT ? 防火墻 NAT ? 路由器 NAT ? NAT的類型 ? NAT（ Network Address Translation） ? 轉(zhuǎn)換后，一個(gè)本地 IP地址對(duì)應(yīng)一個(gè)全局 IP地址 ? NAPT （ Network Address Port Translation） ? 轉(zhuǎn)換后，多個(gè)本地地址對(duì)應(yīng)一個(gè)全局 IP地址 109 NAT/NAPT的術(shù)語 ? 內(nèi)部網(wǎng)絡(luò) － Inside ? 外部網(wǎng)絡(luò) － Outside ? 內(nèi)部本地地址－ Inside Local Address ? 內(nèi)部全局地址－ Inside Global Address ? 外部本地地址－ Outside Local Address ? 外部全局地址－ Outside Global Address 互聯(lián)網(wǎng) Outside Inside 企業(yè)內(nèi)部網(wǎng) 外部網(wǎng) 110 靜態(tài)與動(dòng)態(tài) NAT ? 靜態(tài) NAT ? 需要向外網(wǎng)絡(luò)提供信息服務(wù)的主機(jī) ? 永久的一對(duì)一 IP地址映射關(guān)系 ? 動(dòng)態(tài) NAT ? 只訪問外網(wǎng)服務(wù)，不提供信息服務(wù)的主機(jī) ? 內(nèi)部主機(jī)數(shù)可以大于全局 IP地址數(shù) ? 最多訪問外網(wǎng)主機(jī)數(shù)決定于全局 IP地址數(shù) ? 臨時(shí)的一對(duì)一 IP地址映射關(guān)系 111 NAT示例 可以是動(dòng)態(tài)或靜態(tài) NAT 112 配置靜態(tài) NAT ? RedGiant(config)ip nat inside source static localaddress globaladdress ? 定義內(nèi)部源地址靜態(tài)轉(zhuǎn)換關(guān)系 ? RedGiant(config) interface interfacetype interfacenumber ? RedGiant(configif)ip nat inside ? 定義該接口連接內(nèi)部網(wǎng)絡(luò) ? RedGiant(config) interface interfacetype interfacenumber ? RedGiant(configif)ip nat outside ? 定義接口連接外部網(wǎng)絡(luò) 113 配置動(dòng)態(tài) NAT ? RedGiant(config)ip nat pool addresspool startaddress endaddress {mask mask | prefixlength prefixlength} ? 定義全局 IP地址池 ? RedGiant(config)accesslist accesslistnumber permit ipaddress wildcard ? 定義訪問列表，只有匹配該列表的地址才轉(zhuǎn)換 ? RedGiant(config)ip nat inside sourcelist accesslistnumber pool addresspool ? 定義內(nèi)部源地址動(dòng)態(tài)轉(zhuǎn)換關(guān)系 ? RedGiant(config) interface interfacetype interfacenumber ? RedGiant(configif)ip nat inside ? 定義該接口連接內(nèi)部網(wǎng)絡(luò) ? RedGiant(config) interface interfacetype interfacenumber ? RedGiant(configif)ip nat outside ? 定義接口連接外部網(wǎng)絡(luò) 114 什么時(shí)候用 NAPT ? 缺乏全局 IP地址 ? 甚至沒有專門申請(qǐng)的全局 IP地址，只有一個(gè)連接 ISP的全局 IP地址 ? 內(nèi)部網(wǎng)要求上網(wǎng)的主機(jī)數(shù)很多 ? 提高內(nèi)網(wǎng)的安全性 115 靜態(tài)與動(dòng)態(tài) NAPT ? 靜態(tài) NAPT ? 需要向外網(wǎng)絡(luò)提供信息服務(wù)的主機(jī) ? 永久的一對(duì)一“ IP地址 + 端口”映射關(guān)系 ? 動(dòng)態(tài) NAPT ? 只訪問外網(wǎng)服務(wù)，不提供信息服務(wù)的主機(jī) ? 臨時(shí)的一對(duì)一“ IP地址＋ 端口”映射關(guān)系 116 NAPT示例 可以是動(dòng)態(tài)或靜態(tài) NAPT 117 配置靜態(tài) NAPT ? RedGiant(config)ip nat inside source static {UDP | TCP} localaddress port globaladdress port ? 定義全局 IP地址池 ? RedGiant(config) interface interfacetype interfacenumber ? RedGiant(configif)ip nat inside ? 定義該接口連接內(nèi)部網(wǎng)絡(luò) ? RedGiant(config) interface interfacetype interfacenumber ? RedGiant(configif)ip nat outside ? 定義接口連接外部網(wǎng)絡(luò) 118 配置動(dòng)態(tài) NAPT ? RedGiant(config)ip nat pool addresspool startaddress endaddress {mask mask | prefixlength prefixlength} ? 定義全局 IP地址池，對(duì)于 NAPT，一般就定義一個(gè) IP地址 ? RedGiant(config)accesslist accesslistnumber permit ipaddress wildcard ? 定義訪問列表，只有匹配該列表的地址才轉(zhuǎn)換 ? RedGiant(config)ip nat inside sourcelist accesslistnumber pool addresspool [interface interfacetype interfacenumber]} overload ? 定義內(nèi)部源地址動(dòng)態(tài)轉(zhuǎn)換關(guān)系 ? RedGiant(config) interface interfacetype interfacenumber ? RedGiant(configif)ip nat inside ? 定義該接口連接內(nèi)部網(wǎng)絡(luò) ? RedGiant(config) interface interfacetype interfacenumber ? RedGiant(configif)ip nat outside ? 定義接口連接外部網(wǎng)絡(luò) 119 NAT的監(jiān)視和維護(hù)命令 ?顯示命令 ? show ip nat statistics ? show ip nat translations [verbose] ?清除狀態(tài)命令 ? clear ip nat translation * ? clear ip nat translation outside localaddress globaladdress ?更多的命令用 clear ip nat ?
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號(hào)-1