static local-ip global-ip} kZ2+=/DYN
指定内部和外部端口 ip nat {inside | outside} kZ2+=/DYN
如下图所示,
路由器的Ethernet 0端口为inside端口,即此端口连接内部网络,并且此端口所连接的网络应该被翻译,Serial
0端口为outside端口,其拥有合法IP地址(由NIC或服务提供商所分配的合法的IP地址),来自网络10.1.1.0/24
的主机将从IP地址池c2501中选择一个地址作为自己的合法地址,经由Serial 0口访问Internet。命令ip nat
inside source list 2 pool c2501 overload中的参数overload,将允许多个内部地址使用相同的全局地址(一
个合法IP地址,它是由NIC或服务提供商所分配的地址)。命令ip nat pool c2501 202.96.38.1 202.96.38.62
netmask 255.255.255.192定义了全局地址的范围。 kZ2+=/DYN
设置如下: kZ2+=/DYN
ip nat pool c2501 202.96.38.1 202.96.38.62 netmask 255.255.255.192 kZ2+=/DYN
interface Ethernet 0 kZ2+=/DYN
ip address 10.1.1.1 255.255.255.0 kZ2+=/DYN
ip nat inside kZ2+=/DYN
! kZ2+=/DYN
interface Serial 0 kZ2+=/DYN
ip address 202.200.10.5 255.255.255.252 kZ2+=/DYN
ip nat outside kZ2+=/DYN
! kZ2+=/DYN
ip route 0.0.0.0 0.0.0.0 Serial 0 kZ2+=/DYN
access-list 2 permit 10.0.0.0 0.0.0.255 kZ2+=/DYN
! Dynamic NAT kZ2+=/DYN
! kZ2+=/DYN
ip nat inside source list 2 pool c2501 overload kZ2+=/DYN
line console 0 kZ2+=/DYN
exec-timeout 0 0 kZ2+=/DYN
! kZ2+=/DYN
line vty 0 4 kZ2+=/DYN
end kZ2+=/DYN
kZ2+=/DYN
六、配置静态路由 kZ2+=/DYN
通过配置静态路由,用户可以人为地指定对某一网络访问时所要经过的路径,在网络结构比较简单,且一般到达
某一网络所经过的路径唯一的情况下采用静态路由。 kZ2+=/DYN
任务 命令 kZ2+=/DYN
建立静态路由 ip route prefix mask {address | interface} [distance] [tag tag] [permanent] kZ2+=/DYN
Prefix :所要到达的目的网络 kZ2+=/DYN
mask :子网掩码 kZ2+=/DYN
address :下一个跳的IP地址,即相邻路由器的端口地址。 kZ2+=/DYN
interface :本地网络接口 kZ2+=/DYN
distance :管理距离(可选) kZ2+=/DYN
tag tag :tag值(可选) kZ2+=/DYN
permanent :指定此路由即使该端口关掉也不被移掉。 kZ2+=/DYN
kZ2+=/DYN
以下在Router1上设置了访问192.1.0.64/26这个网下一跳地址为192.200.10.6,即当有目的地址属于
192.1.0.64/26的网络范围的数据报,应将其路由到地址为192.200.10.6的相邻路由器。在Router3上设置了访问
192.1.0.128/26及192.200.10.4/30这二个网下一跳地址为192.1.0.65。由于在Router1上端口Serial 0地址为
192.200.10.5,192.200.10.4/30这个网属于直连的网,已经存在访问192.200.10.4/30的路径,所以不需要在
Router1上添加静态路由。 kZ2+=/DYN
Router1: kZ2+=/DYN
ip route 192.1.0.64 255.255.255.192 192.200.10.6 kZ2+=/DYN
Router3: kZ2+=/DYN
ip route 192.1.0.128 255.255.255.192 192.1.0.65 kZ2+=/DYN
ip route 192.200.10.4 255.255.255.252 192.1.0.65 kZ2+=/DYN
同时由于路由器Router3除了与路由器Router2相连外,不再与其他路由器相连,所以也可以为它赋予一条默认路
由以代替以上的二条静态路由, kZ2+=/DYN
ip route 0.0.0.0 0.0.0.0 192.1.0.65 kZ2+=/DYN
即只要没有在路由表里找到去特定目的地址的路径,则数据均被路由到地址为192.1.0.65的相邻路由器。 kZ2+=/DYN
一、RIP协议 kZ2+=/DYN
RIP(Routing information Protocol)是应用较早、使用较普遍的内部网关协议(Interior Gateway Protocol,
简称IGP),适用于小型同类网络,是典型的距离向量(distance-vector)协议。文档见RFC1058、RFC1723。 kZ2+=/DYN
RIP通过广播UDP报文来交换路由信息,每30秒发送一次路由信息更新。RIP提供跳跃计数(hop count)作为尺