【正文】 end show ip route PC1 CMD ping (success) Web 瀏覽器 (success) Router0 int fa 0/0 ip nat inside int s 2/0 ip nat outside exit accesslist 1 permit ip nat pool 5ijsj mask ip nat inside source list 1 pool 5ijsj overload (無(wú) overload 表示多對(duì)多，有 overload 表示多對(duì)一 ) end show ip nat translations(無(wú)結(jié)果 ) 吉林財(cái)經(jīng)大學(xué)管信學(xué)院計(jì)算機(jī)組網(wǎng)技術(shù)實(shí) 驗(yàn)指導(dǎo)書(shū) 23 制作人：宋佳麗 PC1 Web 瀏覽器 (success) Router0 show ip nat translations(有 1 個(gè)結(jié)果 ) PC2 Web 瀏覽器 (success) Router0 show ip nat translations(有 2 個(gè)結(jié)果 ) 實(shí)驗(yàn)八 組建無(wú)線局域網(wǎng) 一、實(shí)驗(yàn)?zāi)?標(biāo) ? 理解 無(wú)線局域網(wǎng)構(gòu)建原理 ； ? 掌握 無(wú)線路由器的配置方式 。 ? 在 R1 上定義內(nèi)外網(wǎng)絡(luò)接口。 因 此，目前網(wǎng)絡(luò)中應(yīng)用最多的就是端口多路復(fù)用方式。內(nèi)部網(wǎng)絡(luò)的所有主機(jī)均可共享一個(gè)合法外部 IP 地址實(shí)現(xiàn)對(duì) Inter 的訪問(wèn)， 從而可以最大限度地 節(jié)約 IP 地址資源。 NAPT：使用不同的端口來(lái)映射多個(gè)內(nèi)網(wǎng) IP 地址到一個(gè)指定的外網(wǎng) IP 地址，多對(duì)一。 三、 實(shí)驗(yàn)設(shè)備 PC 2 臺(tái)； ServerPT 1 臺(tái)； Switch_295024 1 臺(tái) RouterPT 2 臺(tái)；直通線；交叉線； DCE 串口線 。 吉林財(cái)經(jīng)大學(xué)管信學(xué)院計(jì)算機(jī)組網(wǎng)技術(shù)實(shí) 驗(yàn)指導(dǎo)書(shū) 18 制作人：宋佳麗 ip route Router1 exit ip route end show ip route PC0 CMD ping (success) Web 瀏覽器 (success) Router0 int fa 0/0 ip nat inside int s 2/0 ip nat outside exit ip nat inside source static end show ip nat translations PC0 Web 瀏覽器 (success) 吉林財(cái)經(jīng)大學(xué)管信學(xué)院計(jì)算機(jī)組網(wǎng)技術(shù)實(shí) 驗(yàn)指導(dǎo)書(shū) 19 制作人：宋佳麗 Router0 show ip nat translations 實(shí)驗(yàn)七 網(wǎng)絡(luò)端口地址轉(zhuǎn)換 NAPT 配置 一、實(shí)驗(yàn)?zāi)繕?biāo) ? 理解 NAT 網(wǎng)絡(luò)地址轉(zhuǎn)換的原理及功能； ? 掌握 NAPT 的配置，實(shí)現(xiàn)局域網(wǎng)訪問(wèn)互聯(lián)網(wǎng) 。 五、實(shí)驗(yàn)步驟 ? R1 為公司出口路由器，其與外部路由器之間通過(guò) 電纜串 口連接，DCE 端連接在 R1 上，配置其 時(shí)鐘頻率 64000； ? 配置 PC 機(jī)、服務(wù)器及路由器接口 IP 地址； ? 在各路由器上配置靜態(tài)路由協(xié)議，讓 PC 間能相互 Ping 通； ? 在 R1 上配置靜態(tài) NAT； ? 在 R1 上定義內(nèi)外網(wǎng)絡(luò)接口； ? 驗(yàn)證主機(jī)之間的互通性?，F(xiàn)實(shí)中，一般都用于服務(wù)器； ? 動(dòng)態(tài) NAT：定義一個(gè)地址池，自動(dòng)映射，也是一對(duì)一的。 NAT 將網(wǎng)絡(luò)劃分為內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)兩部分，局域網(wǎng)主機(jī)利用 NAT 訪問(wèn)網(wǎng)絡(luò)時(shí)，是將局域 網(wǎng)內(nèi)部的本地 地址轉(zhuǎn)換為全局地址（互聯(lián)網(wǎng)合法的 IP 地址）后轉(zhuǎn)發(fā)數(shù)據(jù)包； NAT 分為兩種類型： NAT（網(wǎng)絡(luò)地址轉(zhuǎn)換）和 NAPT（網(wǎng)絡(luò)端口地址轉(zhuǎn)換 IP 地址對(duì)應(yīng)一個(gè)全局地址）。 默認(rèn)情況下，內(nèi)部 IP 地址是無(wú)法被路由到外網(wǎng)的，內(nèi)部主機(jī) 要與外部 Inter 通信， IP 包到達(dá) NAT 路由器時(shí)， IP 包頭的源地址 被替換成一個(gè)合法的外網(wǎng) IP，并在 NAT 轉(zhuǎn)發(fā)表中保存這條記錄。 三、 實(shí)驗(yàn)設(shè)備 PC 1 臺(tái)； ServerPT 1 臺(tái)； Switch_295024 1 臺(tái)； RouterPT 2 臺(tái)；直連線；交叉線； DCE 串口線 四、技術(shù)原理 網(wǎng)絡(luò)地址轉(zhuǎn)換 NAT（ Network Address Translation），被廣泛應(yīng)用于各種類型 Inter 接入方式和各種類型的網(wǎng) 絡(luò)中。 吉林財(cái)經(jīng)大學(xué)管信學(xué)院計(jì)算機(jī)組網(wǎng)技術(shù)實(shí) 驗(yàn)指導(dǎo)書(shū) 15 制作人：宋佳麗 實(shí)驗(yàn)六 網(wǎng)絡(luò)地址轉(zhuǎn)換 NAT 配置 一、實(shí)驗(yàn)?zāi)繕?biāo) ? 理解 NAT 網(wǎng)絡(luò)地址轉(zhuǎn)換的原理及功能； ? 掌握靜態(tài) NAT 的配置，實(shí)現(xiàn)局域網(wǎng)訪問(wèn)互聯(lián)網(wǎng)； 二、 實(shí)驗(yàn)背景 你是某公司的網(wǎng)絡(luò)管理員，欲發(fā)布公司的 WWW 服務(wù)。當(dāng)數(shù)據(jù)在查找路由表時(shí)，沒(méi)有找到和目標(biāo)相匹配的路由表項(xiàng)時(shí) ，為數(shù)據(jù)指定路由。 ? 靜態(tài)路由除了具有簡(jiǎn)單、高效、可靠的優(yōu)點(diǎn)外，它的另一個(gè)好處是網(wǎng)絡(luò)安吉林財(cái)經(jīng)大學(xué)管信學(xué)院計(jì)算機(jī)組網(wǎng)技術(shù)實(shí) 驗(yàn)指導(dǎo)書(shū) 13 制作人：宋佳麗 全保密性高。 ? 生成路由表主要有兩種方法：手工配置和動(dòng)態(tài)配置，即靜態(tài)路由協(xié)議配置和動(dòng)態(tài)路由協(xié)議配置。路由器是根據(jù)路由表進(jìn)行選路和轉(zhuǎn)發(fā)的。 四、技術(shù)原理 ? 路由器屬于網(wǎng)絡(luò)層設(shè)備，能夠根據(jù) IP 包頭的信息，選擇一條最佳路徑，將數(shù)據(jù)包轉(zhuǎn)發(fā)出去。每個(gè)校區(qū)出口利用一臺(tái)路由器進(jìn)行連接，兩臺(tái)路由器間學(xué)校申請(qǐng)了一條 2M 的 DDN 專線進(jìn)行相連，要求做適當(dāng)配置實(shí)現(xiàn)兩個(gè)校區(qū)的正常相互訪問(wèn)。 建 Packet Tracer 拓?fù)鋱D 具體配置如下 PC IP: 子網(wǎng)掩碼： 默認(rèn)網(wǎng)關(guān)： PC 終端 enable conf t interface fa 0/0 ip address no shutdown exit 吉林財(cái)經(jīng)大學(xué)管信學(xué)院計(jì)算機(jī)組網(wǎng)技術(shù)實(shí) 驗(yàn)指導(dǎo)書(shū) 11 制作人：宋佳麗 hostname R1 enable secret 123456 exit conf t line vty 0 4 password 654321 login exit PC CMD ipconfig ping tel password: 654321 en password:123456 show running 六、記錄實(shí)驗(yàn)步驟 利用抓圖軟件，記錄關(guān)鍵實(shí)驗(yàn)步驟，按照實(shí)驗(yàn)報(bào)告書(shū)寫要求完成實(shí)驗(yàn)報(bào)告。 五、實(shí)驗(yàn)步驟 ? 用標(biāo)準(zhǔn) console線纜連接計(jì)算機(jī)的串口和路由器的console上，在計(jì)算機(jī)上起用超級(jí)終端，并配置超級(jí)終端的參數(shù)，使計(jì)算吉林財(cái)經(jīng)大學(xué)管信學(xué)院計(jì)算機(jī)組網(wǎng)技術(shù)實(shí) 驗(yàn)指導(dǎo)書(shū) 10 制作人：宋佳麗 機(jī)與路由器通過(guò) console口建立連接。通過(guò)路由器的 Console 口管理路由器屬于帶外管理，不占用路由器的網(wǎng)絡(luò)接口，其特點(diǎn)是需要使用配置線纜，近距離配置。 三、 實(shí)驗(yàn)設(shè)備 Router_2811 1 臺(tái)； PC 1 臺(tái)；交叉線（ PC 與路由器直連用交叉線） 、控制線 。 五、實(shí)驗(yàn)步驟 ? 新建 Packet Tracer 拓?fù)鋱D （注意：兩臺(tái)交換機(jī)用 0/24 端口互連） ； ? 劃分 VLAN； ? 將端口劃分到相應(yīng) VLAN 中； ? 設(shè)置 Tag VLAN Trunk 屬性； ? 測(cè)試 建 Packet Tracer 拓?fù)鋱D 具體配置如下 PC1 IP: Submark: Gateway: PC2 IP: Submark: Gateway: PC3 IP: Submark: Gateway: PC4 IP: Submark: Gateway: Switch1 enable conf t 吉林財(cái)經(jīng)大學(xué)管信學(xué)院計(jì)算機(jī)組網(wǎng)技術(shù)實(shí) 驗(yàn)指導(dǎo)書(shū) 8 制作人：宋佳麗 vlan 2 exit vlan 3 exit inter fa 0/1 switch access vlan 2 exit inter fa 0/2 switch access vlan 3 exit inter fa 0/24 switch mode trunk * VLAN Trunk(虛擬局域網(wǎng)中繼技術(shù) )的作用是讓連接在不同 交換機(jī)上的相同 VLAN中的主機(jī)互通 end show vlan Switch2 en conf t vlan 2 exit vlan 3 exit int fa 0/1 switch access vlan 2 exit int fa 0/2 switch access vlan 3 exit int fa 0/24 switch mode trunk end show vlan PC1 ping PC2 timeout PC1 ping PC3 Reply 六、記錄實(shí)驗(yàn)步驟 利用抓圖軟件，記錄關(guān)鍵實(shí)驗(yàn)步驟，按照實(shí)驗(yàn)報(bào)告書(shū)寫要求完成實(shí)驗(yàn)報(bào)告。 ? Tag VLAN 是基于交換機(jī)端口的另一種類型，主要用于是交換機(jī)的相同 Vlan 內(nèi)的主機(jī)之間可以直接訪問(wèn)，同時(shí)對(duì)不同 Vlan 的主機(jī)進(jìn)行隔離。相同 VLAN 內(nèi)的主機(jī)可以相互直接通信，不同 VLAN 間的主機(jī)之間互相訪問(wèn)必須經(jīng)路由設(shè)備進(jìn)行轉(zhuǎn)發(fā)，廣播數(shù)據(jù)包只可以在本 VLAN 內(nèi)進(jìn)行廣播，不能傳輸?shù)狡渌? VLAN 中。進(jìn)行邏輯的劃 分，劃分成若干個(gè)虛擬局域網(wǎng)， VLAN 做大的特性是不受物理位置的限制，可以進(jìn)行靈活的劃分。 三、 實(shí)驗(yàn)設(shè)備 Switch_2960 2 臺(tái)； PC 4 臺(tái)；直連線 。