任务13提供远程服务器连接

工作场景及任务分析：随着天驿公司业务不断发展，发现需要为公司建立一个多功能综合性

。此

有两个目的，一要展示公司形象，向客户介绍公司情况；二要为用户提供一些产品的相关

。为此

找到

建对

的要求，明确了几点内容：的美术能力不足，

的建设工作应该由专立的事情。

听完1、由于天驿公司制作业公司来完成；2、

建设完成后，天驿公司负责内容修改等

的日常

工作；3、为了减少投资及便于后期

，将

的服务器搭建在天驿公司办公网内。接受了

的意见，找专业公司进行采购一台服务器，并且在公司在的设计和制作，同时要求部署好网络环境，以便

制作完成后可以尽快投入使用。公司平面布置图网络拓扑图规划PAT是NAT的一种类型，叫做基于端口的NAT。PAT在

产品中得到了大量的应用，特别是在

拨号用户使用的设备中。PAT可以把

的TCP/IP

到外部一个

IP地址的多个端口上。PAT可以支持同时连接64500个TCP/IP、UDP/IP，但实际可以支持的工作站个数会少一些。因为许多Internet应用如HTTP，实际上由许多小的连接组成。在Internet中使用PAT时，所有不同的TCP和UDP信息流看起来仿佛都来源于同一个IP地址。这个优点在小型

内非常实用，通过从服务提供商处申请的一个IP地址，将多个连接通过PAT接入Internet。实际上，许多小型办公场所

设备支持基于PPP的动态IP地址。PAT的工作原理：ip

nat

pool

ovrld-nat

netmask

ip

nat

inside

source

list

1

pool

ovrld-nat

overload!interface

Ethernet0/0ip

address

ip

nat

inside!interface

Serial0/0ip

address

ip

nat

outside!access-list

1

permit

55PAT的配置目前网络中路由器是负责公司内网和互联网通信的设备，

用户无法直接

公司

的192.168开头的私有地址，只能

到从运营商获取的公网地址，因此需要通过NAT技术对地址进行

转换。然而天驿公司只从运营商获得了一个公网IP地址，此地址不仅需要用于将服务器的私网地址

到公网，还要负责其他PC的上网转换。因此此处的地址转换依然要使用端口地址转换（PAT）来完成：所有的PC上网都使用动态端口地址转换；为服务器所需要的协议和服务提供静态的端口

。通过查找资料

得知，HTTP服务使用了TCP协议80端口，FTP服务使用了TCP协议的21端口，只需要在路由器上将这两个端口在公网地址和服务器内网地址做静态

即可。实际情况进行

内的简化，简化后的实验环境如下图所示：实际情况进行内的简化，简化后的实验环境如下图所示：router>enable进入路由器的

模式router#configure

terminal进入路由器的全局配置模式router(config)#access-list

1

permit

55创建并配置

为1的

控制列表，并且允许地址属于/24的网段的主机。router(config)#access-list

1

permit

55为

为1的

控制列表增加另一个条目，允许地址属于/24的网段的主机。router(config)#access-list

1

permit

55为为1的控制列表增加另一个条目，允许地址属于/24的网段的主机(服务器)。router(config)#interface

fa0/0进入fa0/0接口配置模式。router(config-if)#no

shutdown开启接口。路由器启动后默认将所有接口都关闭，因此要先开启该接口。router(config-if)

#ip

address

为fa0/0接口配置IP地址，

/24

。router(config-if)

#ip

nat

inside设置由此接口进入的数据报文可以执行地址转换操作。router(config)#interface

fa0/1进入fa0/1接口配置模式。router(config-if)#ip

address

为fa0/1配置由物业分配的IP地址。router(config-if)#ip

natoutside设置由此接口转发出去的数据包执行地址转换操作。router(config-if)#no

shutdown开启fa0/1接口。router(config-if)#exit退出接口配置模式router(config)#iproute

为路由器配置默认静态路由。router(config)#ip

nat

inside

source

list

1interfaceFastEthernet0/1

overload设置全局的地址转换策略：所有被

控制列表1

所允许的数据包，在转发离开路由器的时候，将源IP地址修改为fa0/1端口的地址，并且执行多对一的地址转换。router(config)#

ip

nat

inside

source

static

tcp180interface

fa0/180静态

HTTP服务端口：所有的

公网接口Fa0/1地址的TCP

80端口，都被转换到内网服务器的TCP

80端口。router(config)#ip

nat

inside

source

static

tcp121interface

fa0/121静态

FTP服务端口：所有的

公网接口Fa0/1地址的TCP

21端口，都被转换到内网服务器的TCP21端口。交换机的配置命令与项目十二雷同，不再详述。路由器的具体配置命令：Router配置router>enablerouter#configureterminalrouter(config)#interface

fa0/0router(config-if)#

ip

address

router(config-if)

#no

shutdownrouter(config-if)

#ip

nat

insiderouter(config-if)

#exitrouter(config)#interface

fa0/1router(config-if)#ip

address

router(config-if)#ip

nat

outsiderouter(config-if)#no

shutdownrouter(config-if)#exitrouter(config)#

access-list

1

permit

55router(config)#

access-list

1

permit

55router(config)#

access-list

1

permit

55router(config)#ip

route

router(config)#

ip

nat

inside

source

list

1

interface

FastEthernet0/1

overloadrouter(config)#

ip

nat

inside

source

static

tcp

1

80

80router(config)#

ip

nat

inside

source

static

tcp

1

21

21router(config)#exit服务器IP地址配置开启