static local-ip global-ip} 0j1I
指定内部和外部端口 ip nat {inside | outside} 0j1I
如下图所示,
路由器的Ethernet 0端口为inside端口,即此端口连接内部网络,并且此端口所连接的网络应该被翻译,Serial
0端口为outside端口,其拥有合法IP地址(由NIC或服务提供商所分配的合法的IP地址),来自网络10.1.1.0/24
的主机将从IP地址池c2501中选择一个地址作为自己的合法地址,经由Serial 0口访问Internet。命令ip nat
inside source list 2 pool c2501 overload中的参数overload,将允许多个内部地址使用相同的全局地址(一
个合法IP地址,它是由NIC或服务提供商所分配的地址)。命令ip nat pool c2501 202.96.38.1 202.96.38.62
netmask 255.255.255.192定义了全局地址的范围。 0j1I
设置如下: 0j1I
ip nat pool c2501 202.96.38.1 202.96.38.62 netmask 255.255.255.192 0j1I
interface Ethernet 0 0j1I
ip address 10.1.1.1 255.255.255.0 0j1I
ip nat inside 0j1I
! 0j1I
interface Serial 0 0j1I
ip address 202.200.10.5 255.255.255.252 0j1I
ip nat outside 0j1I
! 0j1I
ip route 0.0.0.0 0.0.0.0 Serial 0 0j1I
access-list 2 permit 10.0.0.0 0.0.0.255 0j1I
! Dynamic NAT 0j1I
! 0j1I
ip nat inside source list 2 pool c2501 overload 0j1I
line console 0 0j1I
exec-timeout 0 0 0j1I
! 0j1I
line vty 0 4 0j1I
end 0j1I
0j1I
六、配置静态路由 0j1I
通过配置静态路由,用户可以人为地指定对某一网络访问时所要经过的路径,在网络结构比较简单,且一般到达
某一网络所经过的路径唯一的情况下采用静态路由。 0j1I
任务 命令 0j1I
建立静态路由 ip route prefix mask {address | interface} [distance] [tag tag] [permanent] 0j1I
Prefix :所要到达的目的网络 0j1I
mask :子网掩码 0j1I
address :下一个跳的IP地址,即相邻路由器的端口地址。 0j1I
interface :本地网络接口 0j1I
distance :管理距离(可选) 0j1I
tag tag :tag值(可选) 0j1I
permanent :指定此路由即使该端口关掉也不被移掉。 0j1I
0j1I
以下在Router1上设置了访问192.1.0.64/26这个网下一跳地址为192.200.10.6,即当有目的地址属于
192.1.0.64/26的网络范围的数据报,应将其路由到地址为192.200.10.6的相邻路由器。在Router3上设置了访问
192.1.0.128/26及192.200.10.4/30这二个网下一跳地址为192.1.0.65。由于在Router1上端口Serial 0地址为
192.200.10.5,192.200.10.4/30这个网属于直连的网,已经存在访问192.200.10.4/30的路径,所以不需要在
Router1上添加静态路由。 0j1I
Router1: 0j1I
ip route 192.1.0.64 255.255.255.192 192.200.10.6 0j1I
Router3: 0j1I
ip route 192.1.0.128 255.255.255.192 192.1.0.65 0j1I
ip route 192.200.10.4 255.255.255.252 192.1.0.65 0j1I
同时由于路由器Router3除了与路由器Router2相连外,不再与其他路由器相连,所以也可以为它赋予一条默认路
由以代替以上的二条静态路由, 0j1I
ip route 0.0.0.0 0.0.0.0 192.1.0.65 0j1I
即只要没有在路由表里找到去特定目的地址的路径,则数据均被路由到地址为192.1.0.65的相邻路由器。 0j1I
一、RIP协议 0j1I
RIP(Routing information Protocol)是应用较早、使用较普遍的内部网关协议(Interior Gateway Protocol,
简称IGP),适用于小型同类网络,是典型的距离向量(distance-vector)协议。文档见RFC1058、RFC1723。 0j1I
RIP通过广播UDP报文来交换路由信息,每30秒发送一次路由信息更新。RIP提供跳跃计数(hop count)作为尺