新编企业网络管理员实用教程第13章 路由器的配置ppt课件

.,第13章路由器的配置,本章要点：路由器接口的配置静态路由的配置端口复用地址转换TCP端口映射,.,13.1路由器的基本配置,对于中小型企业网络而言，路由器并不是必需的设备，在将路由器添加至企业网络前，必须先对路由器进行一些最基本的配置，以启用最基本的路由功能，并实现远程管理。,.,13.1.1路由器初始配置,1.对话配置模式2.命令行配置模式,.,13.1.2配置主机名和密码,当网络中存在有多台路由器时，那么，在第一次配置各路由器时，最好对每台路由器都进行命名，以便于与其他路由器区别开来。另外，设置加密口令（encryptedpassword），否则，路由器就会成为恶意攻击的对象。,.,13.1.3配置快速以太网接口,为快速以太网接口指定IP地址和子网掩码。,.,13.1.4配置同步串行接口,为串口指定IP地址和子网掩码。,.,13.2静态路由与网络互连,企业网络通常只使用一个路由器，实现局域网与Internet或其他网络的互连，因此，链路拓扑相对简单，路由器的设置也不复杂。通常情况下，只需配置好端口，并添加相应的静态路由即可完成路由器的配置。,.,13.2.1配置静态路由,通过配置静态路由，可以人为地指定对某一网络访问时所要经过的路径。在网络结构比较简单，并且到达某一网络只有惟一路径时，均采用静态路由。静态路由的效率最高，系统性能占用最少。命令：iprouteprefixmaskaddress|interface,.,静态路由,.,13.2.2LAN方式接入Internet,1.配置步骤端口配置2.配置示例,.,配置实例,LAN方式接入Internet示例,.,13.2.3DDN接入Internet,1.配置步骤配置串行端口配置以太网接口配置默认路由2.配置示例,.,配置实例,DDN接入Internet示例,.,13.2.4远程网络互连路由配置,1.两个网络之间的互连路由器A的配置文件路由器B的配置文件2.4个网络之间的互连路由器A的配置文件路由器B的配置文件,.,两个网络之间的互连,两个网络互连示例,.,两个网络之间的互连,两个网络互连的相关参数描述,.,13.2.4远程网络互连路由配置,2.4个网络之间的互连路由器A的配置文件路由器B的配置文件,.,4个网络之间的互连,4个网络互连示例,.,4个网络之间的互连,4个网络互连的相关参数描述,.,13.3网络地址转换,网络地址转换（NetworkAddressTranslation，NAT）被广泛应用于各种类型的Internet接入方式和各种类型的网络。NAT不仅解决了IP地址不足的问题，而且还能有效地避免来自网络外部的攻击，隐藏并保护网络内部的计算机。,.,13.3.1理解NAT,1.NAT简介2.NAT实现方式3.网络地址转换的实现,.,NAT简介,CiscoNAT支持的和不支持的应用,.,网络地址转换的实现,网络地址转换,.,13.3.2静态地址转换的实现,静态地址转换是指将合法IP地址一一对应地转换为内部私有IP地址。如果企业网络获得多个合法IP地址，可以借助静态地址转换方式，将合法IP地址转换为内部服务器的IP地址，从而实现对企业网络和Internet对服务器的访问。,.,13.3.3动态地址转换的实现,动态地址转换是指将内部私有IP地址动态地转换为合法IP地址池内的IP地址，对应关系是不固定的。如果企业网络获得多个合法IP地址，可以借助动态地址转换方式，实现Internet连接共享。,.,13.3.4端口复用地址转换,端口复用地址转换是指将通过复用TCP端口的方式，使用一个合法IP地址实现Internet连接共享。如果企业网络只获得一个合法的IP地址，则应当采用端口复用地址转换方式。,.,13.3.5网络地址转换实例,1.端口复用地址转换网络环境案例分析配置清单2.TCP/UDP端口NAT映射网络环境案例分析配置清单,3.静态地址转换+端口复用地址转换网络环境案例分析配置清单4.动态地址转换+端口复用地址转换网络环境案例分析配置清单,.,13.3.5网络地址转换实例,1.端口复用地址转换网络环境案例分析配置清单,.,网络环境,端口复用地址转换示例,.,13.3.5网络地址转换实例,2.TCP/UDP端口NAT映射网络环境案例分析配置清单,.,网络环境,TCP/UDP端口NAT映射示例,.,13.3.5网络地址转换实例,3.静态地址转换+端口复用地址转换网络环境案例分析配置清单,.,网络环境,静态地址转换+端口复用地址转换示例,.,13.3.5网络地址转换实例,4.动态地址转换+端口复用地址转换网络环境案例分析配置清单,.,网络环境,动态地址+端口复用地址转换示例,.,13.4习题,1.什么是NAT？什么情况下需要使用NAT？2.NAT有