【正文】 NAT 的配置可以分為以下幾個步驟： 1．定義 NAT 內(nèi)部、外部接口 InterRoute(config)interface fastether0/0 InterRoute(configif)ip nat inside InterRoute(configif)interface serial0/0 InterRoute(configif)ip nat outside NAT 的工作站的內(nèi)部局部 IP 地址范圍 河南經(jīng)貿(mào)職業(yè)學(xué)院畢業(yè)論文 28 InterRoute(config)ip accesslist 1 permit InterRoute(config) ip nat inside source static InterRoute(config) ip nat inside source InterRoute(config) ip nat inside source static InterRoute(config) ip nat inside source list 1 interfa。 InterRoute(config)ip route InterRoute(config)ip route 配置接入路由器 InterRouter 上的 NAT 由于 目前 IP地址資源非常稀缺，為了解決所有工作站訪問 Inter的需要，必須使用 NAT 技術(shù)。 河南經(jīng)貿(mào)職業(yè)學(xué)院畢業(yè)論文 27 InterRoute(config)interface fastether0/0 InterRoute(configif)ip address InterRoute(configif)no shutdown InterRoute(configif)interface serial0/0 InterRoute(configif)ip address InterRoute(configif)no shutdown 配置接入路由器 InterRouter 的路由功能 定義 接入路由器 InterRouter 到 Inter 上的缺省路由 。如下所示。 河南經(jīng)貿(mào)職業(yè)學(xué)院畢業(yè)論文 26 圖 31 廣域網(wǎng)接入路由器 InterRouter 配置接入路由器 InterRouter 的基本參數(shù) 對接入路由器 InterRouter 的基本參 數(shù)的配置步驟與對 訪問層交換機AcessSwitch1 的基本參數(shù)的配 置類似。 還可以利用 ACL，完成以自身為中心的流量控制和過濾功能并實現(xiàn)一定的安全功能。它通過自己的串行接口 serial0/0 使用 DDN（ 128K）技術(shù)接入 Inter。 在本實例設(shè)計中 ,廣域網(wǎng)接入模塊的功 能是廣域網(wǎng)接入路由 器 InterRouter來完成的。同時，對于 配置核心 層交換機CoreSwitch2 下連的一系列交換機 ,其連接方法以及配置步驟和命令同核心層交換機 CoreSwitch1 下連的一系列交換機的連接方法以及配置步驟和命令類似 ， 這里 ,也不在贅述 。 CoreSwitch1(config)ip classless CoreSwitch1(config)ip subzero 核心 層交換機 CoreSwitch2 的配置 對核心層交換機 CoreSwitch2 的配置步驟、命令和對核心層交換機CoreSwitch1 的類似。 CoreSwitch1(config)interface portchannel1 CoreSwitch1(configif)switchport CoreSwitch1(configif) interface gigabitether2/12 CoreSwitch1(configif)channelgroup 1 mode desirable nonsilent CoreSwitch1(configif)no shutdown 核心 層交換機 CoreSwitch1 路由功能 河南經(jīng)貿(mào)職業(yè)學(xué)院畢業(yè)論文 25 開啟核心交換機的路由功能，定義通往 Inter 的路由 ， 具體配置如下所示 。 CoreSwitch1 (config)vtp mode client 核心 層交換機 CoreSwitch1 端口參數(shù) 對 心層交換機 CoreSwitch1 端口 的雙工、速度及其他配置如下： CoreSwitch1(config)interface range fastenther4/132 CoreSwitch1(configifrange)duplex full CoreSwitch1(configifrange)speed 100 CoreSwitch1(configifrange)switchport mode access CoreSwitch1(configifrange)switchport access vlan 1 CoreSwitch1(configifrange)spanningtree portfast CoreSwitch1(configifrange)interface range fastether3/12 CoreSwitch1(configifrange)switchport mode trunk 此外為了提供主干道的吞吐量以及冗余設(shè)計，在本設(shè)計中，將核心層交換機CoreSwitch1 的兩個千兆端口捆綁在一起，實現(xiàn) 2020Mbps 的千兆以太網(wǎng)通信，讓后再連接到另外一臺核心交換機上 CoreSwitch2。 Switchconfigure terminal Enter configuration per line. End with CNTL/Z Switch(config)hostname CoreSwitch1 CoreSwitch1(config)enable secret youguess CoreSwitch1(config)line con 0 CoreSwitch1(configline)logging synchronous CoreSwitch1(configline)exectimeout 7 30 CoreSwitch1(configline)line vty 0 15 CoreSwitch1(configline)password abc CoreSwitch1(configline)login CoreSwitch1(configline)exectimeout 7 30 CoreSwitch1(configline)exit CoreSwitch1(configline)no ip domainlookup 核心 層交換機 CoreSwitch1 的 管理 IP、默認(rèn)網(wǎng)關(guān) CoreSwitch1(config)interface vlan 1 河南經(jīng)貿(mào)職業(yè)學(xué)院畢業(yè)論文 24 CoreSwitch1(configif)ip address CoreSwitch1(configif)no shutdown CoreSwitch1(configif)exit CoreSwitch1(config)ip defaultgateway 3. 配置 核心 層交換機 CoreSwitch1 的 VLAN 及 VTP 設(shè)置 核心 層交換機 CoreSwitch1 成為 VTP 客戶機 。這里，只給出實際的配 置步驟，不再 給出具體解釋。 這里，以圖 233 中的核心 層交換機 CoreSwitch1 為例進(jìn)行介紹 ，如圖 233 所示。本實例的核心 層交換機采用的是 Cisco Catalyst 4006 交換機，該交換機 采用 Catalyst 4500 Supervisor II Plus (WSx4013+)作為交換機引擎， 運行的是 Cisco 的 Integrated IOS 操作系統(tǒng)。 為了實現(xiàn)對無類網(wǎng)絡(luò)以及全零子網(wǎng)的支持，在充當(dāng) 3 層交換機的分布層交換機 DistributeSwitch1 上，還需進(jìn)行以下配置 。 DistributeSwitch1(config)interface vlan 10 DistributeSwitch1(configif)ip address DistributeSwitch1(configif)no shutdown DistributeSwitch1(configif))interface vlan 20 DistributeSwitch1(configif)ip address DistributeSwitch1(configif)no shutdown DistributeSwitch1(configif))interface vlan 30 DistributeSwitch1(configif)ip address DistributeSwitch1(configif)no shutdown DistributeSwitch1(configif))interface vlan 40 DistributeSwitch1(configif)ip address DistributeSwitch1(configif)no shutdown DistributeSwitch1(configif))interface vlan 50 DistributeSwitch1(configif)ip address DistributeSwitch1(configif)no shutdown DistributeSwitch1(configif))interface vlan 60 DistributeSwitch1(configif)ip address 河南經(jīng)貿(mào)職業(yè)學(xué)院畢業(yè)論文 22 DistributeSwitch1(configif)no shutdown DistributeSwitch1(configif))interface vlan 70 DistributeSwitch1(configif)ip address DistributeSwitch1(configif)no shutdown DistributeSwitch1(configif))interface vlan 100 DistributeSwitch1(configif)ip address DistributeSwitch1(configif)no shutdown 定義一條通往 Inter 的路由。 DistributeSwitch1(config)interface range fastether0/124 DistributeSwitch1(configifrange)duplex full DistributeSwitch1(configifrange)speed 100 DistributeSwitch1(configifrange)interface range fastether0/110 河南經(jīng)貿(mào)職業(yè)學(xué)院畢業(yè)論文 21 DistributeSwitch1(configifrange)switchport mode access DistributeSwitch1(configifrange)switchport access vlan 100 DistributeSwitch1(configifrange)spanningtree portfast DistributeSwitch1(configifrange)interface range fastether0/2324 DistributeSwitch1(configifrange)switchport mode trunk DistributeSwitch1(configifrange)interface range gigabitEther0/12 DistributeSwitch1(configifrange) switchport mode trunk DistributeSwitch1 的 3 層交換功能 啟用分布層交換機的路由功能。 DistributeSwitch1 的端口參數(shù) 定義 8 個 VLAN，同時為每個 VLAN 命名。 配置 VTP 管理域