交换机路由器配置与管理任务教程 课件 张平安 第13-24章 静态路由-无线局域网

01十一月2026网络设备配置与管理1第13章静态路由01十一月2026网络设备配置与管理2学习目标知识目标理解路由的基本概念掌握静态路由的应用场合技能目标熟练掌握配置静态路由的命令能根据网络应用的需要，设计合理的静态路由素养目标培养基本网络工程工作方法，先设计后实施善用PacketTracer的仿真工作模式，积累网络系统管理与配置的工作经验01十一月2026网络设备配置与管理3IP路由指在IP网络中，选择一条或数条从原地址到目标地址的最佳路径的方式或过程，有时也指这路径本身。路由表项信息Dest：目的逻辑网络或子网地址。Mask：目的逻辑网络或子网的掩码。Gw：相邻路由器相邻接口地址，即该路由的下一跳IP地址。Interface：学习到该路由条目的接口，也是数据包离开路由器去往目的地将经过的接口。Owner：路由来源，表示该路由信息是怎样学习到的。Pri：路由的管理距离，即优先级，决定了来自不同路由来源的路由信息的优先权。

Metric：度量值，表示每条可能路由的代价，度量值最小的路由就是最佳路由。01十一月2026网络设备配置与管理4路由选择的依据目的地址子网掩码最长匹配管理距离（Priority）度量值（Metric）01十一月2026网络设备配置与管理5路由选择过程①首先根据目的地址和最长匹配原则进行查找。②若有两条或两条以上路由符合，则查看管理距离，不同路由协议的管理距离值不同。管理距离数值越小，优先级越高。③当管理距离相同时，会查看度量值。度量值越小，优先级越高。01十一月2026网络设备配置与管理601十一月2026网络设备配置与管理7配置路由的方式静态路由配置动态路由配置默认路由关键命令01十一月2026网络设备配置与管理801十一月2026网络设备配置与管理9学习情景01十一月2026网络设备配置与管理10任务与设计详见静态路由网络系统参数设计报告01十一月2026网络设备配置与管理11任务实施配置IP地址配置默认路由配置静态路由验证路由查看路由信息拓展学习练习不同品牌路由器间配置静态路由，实现网络互连互通的功能。进一步加深路由概念的理解与掌握。01十一月2026网络设备配置与管理1201十一月2026网络设备配置与管理13思考题1.IP路由概念？2.配置路由的方式有哪些，各自的特点是什么？3.查找路由的顺序怎样？01十一月2026网络设备配置与管理14第14章路由信息协议（RIP）01十一月2026网络设备配置与管理15学习目标知识目标理解动态路由算法中所涉及的关键术语理解RIPv1和RIPv2功能上的差别技能目标熟练掌握RIP配置的步骤方法能排除RIP配置过程中常见的疑难问题素养目标培养初步的理解算法的能力善用PacketTracer的仿真工作模式，积累网络系统管理与配置的工作经验01十一月2026网络设备配置与管理16RIP简介

RIP(RoutingInformationProtocol)是应用较早、使用较普遍的内部网关协议(InteriorGatewayProtocol，简称IGP)，适用于小型同类网络，是典型的距离向量(distance-vector)协议。RIP通过广播UDP报文来交换路由信息，每30秒发送一次路由信息更新。RIP提供跳跃计数(hopcount)作为尺度来衡量路由距离，跳跃计数是一个包到达目标所必须经过的路由器的数目。如果到相同目标有2个不等速或不同带宽的路由器，但跳跃计数相同，则RIP认为两个路由是等距离的。RIP最多支持的跳数为15，即在源和目的网间所要经过的最多路由器的数目为15，跳数16表示不可达。01十一月2026网络设备配置与管理17关键命令01十一月2026网络设备配置与管理1801十一月2026网络设备配置与管理19学习情景01十一月2026网络设备配置与管理20任务与设计详见路由信息协议网络系统参数设计报告01十一月2026网络设备配置与管理21任务实施配置IP地址配置RIPv1配置RIPv2配置被动接口拓展学习条件允许，试在不同品牌路由器之间配置RIP，实现网络互连互通。01十一月2026网络设备配置与管理2201十一月2026网络设备配置与管理23思考题1.简述RIP协议2.多路由器RIP配置步骤？3.总结配置RIP的一般步骤。4.练习资源库的习题库中有关RIP的习题。01十一月2026网络设备配置与管理24第15章OSPF路由协议01十一月2026网络设备配置与管理25学习目标知识目标理解OSPF动态路由原理理解OSPF动态路由相关术语与概念技能目标熟练掌握OSPFP配置的步骤方法能排除OSPF配置过程中常见的疑难问题素养目标培养初步的理解算法的能力积累网络系统管理与配置的工作经验01十一月2026网络设备配置与管理26OSPF简介

OSPF(OpenShortestPathFirst)是一个内部网关协议，用于在单一自治系统(AutonomousSystem，AS)内决策路由。与RIP相比，OSPF是链路状态路由协议，而RIP是距离向量路由协议。链路状态描述路由器接口及其相邻路由器的关系。路由器需要将网络的所有细节以泛洪的方式将链路状态通告（LSA）通告给其它所有路由器。网络中的每台路由器都具有相同的网络信息，这些信息称为链路状态数据库（LSDB）。SPF算法根据LSDB找到路由LSA路由器LSA，包括路由器ID，路由器接口的IP地址，每个接口的状态（up或down）以及与接口相关的开销（即度量值）；链路LSA，它是每条链路的标识和与那条链路相连的路由器，也包括链路状态（up或down）。每台路由器创建自己的LSA，并在路由更新中泛洪LSA给其他所有路由器。OSPF每30分钟重发LSA。01十一月2026网络设备配置与管理27路由协议中的度量跳数。数据包所必须经过的路由器数量。带宽。优先考虑最高带宽的路径来做出选择。负载。考虑特定链路的通信量使用率。延迟。数据包经过某个路径所花费的时间。可靠性。接口错误计数或以往的链路故障次数来估计链路故障。01十一月2026网络设备配置与管理28OSPF分层骨干，区域0连接到骨干的区域每个区域编号32bit点分十进制01十一月2026网络设备配置与管理29关键命令01十一月2026网络设备配置与管理3001十一月2026网络设备配置与管理31学习情景01十一月2026网络设备配置与管理32任务与设计详见OSPF网络系统参数设计报告01十一月2026网络设备配置与管理33OSPF配置进入全局模式启动OSPF配置路由器id配置当前路由器的直连网络号拓展学习本章只学习单区域OSPF，读者可在资源库中学习有关多区域OSPF配置。01十一月2026网络设备配置与管理3401十一月2026网络设备配置与管理35思考题1.简述OSPF协议2.多路由器OSPF配置步骤？3.总结配置OSPF的一般步骤。01十一月2026网络设备配置与管理36第16章加强型内部网关路由协议（EIGRP）01十一月2026网络设备配置与管理37学习目标知识目标理解EIGRP动态路由原理理解EIGRP路由汇总的概念技能目标熟练掌握EIGRP配置的步骤方法掌握查看和调试EIGRP路由协议的相关信息素养目标培养初步的理解算法的能力培养同一类方法进行纵向比较的学习能力01十一月2026网络设备配置与管理38IGRP(InteriorGatewayRoutingProtocol)一种动态距离向量路由协议由Cisco公司设计，Cisco网络专用。使用包括延迟、带宽、可靠性和负载等综合度量值进行路由选择。每90秒发送一次路由更新广播。某路由表项未接收到更新，3个更新周期内(即270秒)，则宣布该路由不可访问。7个更新周期(即630秒)后，从路由表中清除该路由。01十一月2026网络设备配置与管理39EIGRP增强型IGRP基于距离向量算法的内部网关路由协议思科专用的协议，它同时具备链路状态、距离矢量路由选择协议的优点。在大型网络上收敛很快，具有很好的规模扩展性最大的跳数为224支持可变长子网掩码(VLSM)完全兼容于IGRP。01十一月2026网络设备配置与管理4001十一月2026网络设备配置与管理41关键命令01十一月2026网络设备配置与管理4201十一月2026网络设备配置与管理43学习情景01十一月2026网络设备配置与管理44任务与设计详见EIGRP网络系统参数设计报告01十一月2026网络设备配置与管理45任务实施配置IP地址配置EIGRP路由汇总拓展学习通常可以将路由协议分为IGP（内部网关协议）和EGP（外部网关协议），前面所介绍的路由协议都是IGP，EGP主要用于ISP之间交换路由信息。目前使用最为广泛的EGP是BGP版本4，读者可在资源库中自主学习有关BGP的应用案例。01十一月2026网络设备配置与管理4601十一月2026网络设备配置与管理47思考题1.简述IGRP协议2.简述EIGRP协议3.总结配置IGRP/EIGRP的一般步骤。01十一月2026网络设备配置与管理48第17章路由重分布01十一月2026网络设备配置与管理49学习目标知识目标了解路由重分布的作用掌握路由协议默认的种子度量值技能目标掌握不同路由协议之间路由重分布的配置步骤和方法掌握查看和调试路由重分布的命令与方法素养目标培养基本的网络设备调试能力培养初步的算法参数理解能力路由重分布概述边界路由器运行两种以上路由协议，为了使整个网络正常工作，必须在不同的路由选择协议之间共享路由信息。在路由选择协议之间交换路由信息的过程被称为路由重分布(RouteRedistribution)。路由重分布可以使得多种路由协议之间，多重厂商设备环境中进行路由信息交换。01十一月2026网络设备配置与管理50路由重分布类型将静态路由重分布到B协议中将直连路由重分布到B协议中将A协议重分布到B协议中01十一月2026网络设备配置与管理51转换度量标准每种路由选择协议在确定到达目的网络的最佳路径时，都有自己的度量标准。RIP使用跳数EIGRP使用带宽、延迟、可靠性、负载、MTU长度等组成的复合度量标准在进行路由重分布时，必须转换度量标准，使得路由选择协议相互之间兼容。种子度量值（SeedMetric）是路由重分布中转换度量的关键参数，它是一条从外部重分布进来的路由的初始度量值。01十一月2026网络设备配置与管理5201十一月2026网络设备配置与管理53关键命令01十一月2026网络设备配置与管理5401十一月2026网络设备配置与管理55学习情景01十一月2026网络设备配置与管理56任务与设计详见路由重分布网络系统参数设计报告01十一月2026网络设备配置与管理57任务实施配置IP地址配置路由配置路由重分布验证拓展学习掌握路由重分布时，不同路由协议的初始度量值的设置。学习资源库中有关路由重分布的经典应用案例。01十一月2026网络设备配置与管理5801十一月2026网络设备配置与管理59思考题1．什么路由重分布？2．总结不同路由协议路由重分别配置命令和步骤？3．自己设计一个网络结构，学习RIP与EIGRP之间的路由重分布。01十一月2026网络设备配置与管理60第18章单臂路由实现VLAN间通信01十一月2026网络设备配置与管理61学习目标知识目标理解单臂路由实现VLAN间通信的原理技能目标掌握路由器以太网接口上子接口的配置方法掌握查看和调试VLAN相关信息的命令与方法素养目标培养同一项工作具备多种途径完成任务的能力01十一月2026网络设备配置与管理62实现原理利用路由器子端口封装802.1q协议，识别不同的VLAN利用路由器固有的路由功能，实现不同VLAN间的通信。01十一月2026网络设备配置与管理63关键命令01十一月2026网络设备配置与管理6401十一月2026网络设备配置与管理65学习情景01十一月2026网络设备配置与管理66任务与设计详见单臂路由网络系统参数设计报告01十一月2026网络设备配置与管理67任务实施配置IP地址，网络服务配置VTP交换机上划分VLAN配置路由验证拓展学习小微企业开展信息化系统建设时，经常考虑成本的因素，不会单独购买三层交换机，而是采用路由器同时实现内部VLAN间的通信和接入互联网的两大必备功能。01十一月2026网络设备配置与管理6801十一月2026网络设备配置与管理69思考题1.利用路由器实现不同VLAN间通信的原理是什么？2.如何配置路由器的子端口？3.如果两个VLAN分配同一网段的IP地址，那么，采用单臂路由能使这两个不同VLAN间的设备通信吗？请说明理由。01十一月2026网络设备配置与管理70第19章广域网协议HDLC和PPP01十一月2026网络设备配置与管理71学习目标知识目标掌握路由器串行链路上的封装协议的概念理解并掌握PPP协议中CHAP和PAP安全性认证的差别技能目标掌握封装HDLC的配置步骤和方法掌握PPP两种认证方法的配置要点与命令素养目标培养良好的学习能力，具备调试不同厂商设备互联互通的能力广域网广域网(WideAreaNetwork，WAN)是作用距离或延伸范围较局域网大的网络，正是距离的量变引起了技术的质变，它使用与局域网不同的物理层和数据链路层协议。01十一月2026网络设备配置与管理72广域网实例PSTNISDNATMDSL帧中继DDN01十一月2026网络设备配置与管理7301十一月2026网络设备配置与管理74学习重点为了实现Intranet之间的远程连接，对广域网的掌握则侧重于如何利用公用传输网络提供的物理接口，在路由器上正确配置相应的广域网协议。至于公用传输网络本身的设备及其工作原理等，可稍做了解，不必深究。数据链路层协议定义了数据帧的封装格式和在广域网上的传送方式点对点协议（Point-to-PointProtocol，PPP）高级数据链路控制协议（High-LevelDataLinkControl，HDLC）帧中继协议（Frame-Relay，FR）01十一月2026网络设备配置与管理7501十一月2026网络设备配置与管理76HDLC国际标准化组织ISO定义的标准，也是用于同步或异步串行链路上的协议不同的厂家的HDLC协议是不兼容的。如CiscoIOS的HDLC就是Cisco公司专用在Cisco路由器上，HDLC是默认配置协议Cisco路由器和非Cisco路由器之间的连接，则不能使用默认的配置而应都启用PPPPPP01十一月2026网络设备配置与管理77用于同步或异步串行线路的协议，支持专线与拨号连接非Cisco路由器之间和Cisco与非Cisco路由器连接时，PPP协议成为必选PPP封装的串行线路支持CHAP协议和PAP协议安全性认证使用CHAP和PAP认证时，每个路由器通过名字来识别，并使用密码来防止未经授权的访问PAP认证01十一月2026网络设备配置与管理78两次握手明文方式发送用户名和密码CHAP认证01十一月2026网络设备配置与管理79关键命令01十一月2026网络设备配置与管理8001十一月2026网络设备配置与管理81学习情景01十一月2026网络设备配置与管理82任务与设计详见PPP网络系统参数设计报告01十一月2026网络设备配置与管理83任务实施配置IP地址

配置路由封装不带认证的PPP协议封装带PAP认证的PPP协议封装带CHAP认证的PPP协议拓展学习读者可了解广域网所使用的协议，租用广域网线路的价格，有哪些典型应用业务等方面的内容。重点掌握不同品牌的路由器之间连接时，有关PPP的配置。01十一月2026网络设备配置与管理8401十一月2026网络设备配置与管理85思考题1.常用的广域网有哪些？2.PPP协议认证的方法有哪些？各自的特点是什么？3.常用的广域网数据链路层协议有哪些？4.总结PPP协议配置的基本步骤？5.什么是DDN？有什么特点？01十一月2026网络设备配置与管理86第20章广域网协议帧中继01十一月2026网络设备配置与管理87学习目标知识目标理解帧中继协议的常用概念理解掌握帧中继协议的基本知识技能目标熟练掌握帧中继协议的配置掌握帧中继链路的调试方法素养目标培养忍耐和坚持的人格素质，对于比较难懂的知识敢于坚持学习培养良好的自学习能力01十一月2026网络设备配置与管理88帧中继中小企业常用的广域网线路数据链路层的协议传递数据时不带确认机制，没有纠错功能提供了一套合理的带宽管理和防止阻塞的机制采用面向连接的虚电路（VirtualCircuit，VC）技术VC两台设备之间的逻辑连接相同物理连接上可以存在多条VC手工设置产生的虚电路称为永久虚电路通过协议协商产生的虚电路称为交换虚电路每条虚电路用数据链路连接标识符（DataLinkCircuitIdentification，DLCI）来标识01十一月2026网络设备配置与管理89DLCI只在本地与之直接相连的对端接口有效，即不同物理接口上的相同DLCI并不表示是同一个虚连接用户接口上最多可支持1024条虚电路可用的DLCI范围是16～991本地DLCI就是对端设备的“帧中继地址”01十一月2026网络设备配置与管理90LMI（localmanagementinterface）01十一月2026网络设备配置与管理91LMIANSICiscoQ933A帧中继交换表01十一月2026网络设备配置与管理92反向ARP解析过程01十一月2026网络设备配置与管理93关键命令01十一月2026网络设备配置与管理9401十一月2026网络设备配置与管理95学习情景01十一月2026网络设备配置与管理96任务与设计详见帧中继网络系统参数设计报告01十一月2026网络设备配置与管理97任务实施配置帧中继云配置IP地址配置路由配置帧中继协议测试域验证查看帧中继信息拓展学习建议读者在资源库中学习如何用实际的路由器搭建一个帧中继环境，主要是把路由器配置为帧中继交换机，实现模拟的帧中继线路。通过这个配置过程，读者就容易理解和掌握帧中继交换的原理，什么是虚拟电路，帧中继映射等内容。01十一月2026网络设备配置与管理9801十一月2026网络设备配置与管理99思考题1.简述帧中继的虚电路的特点？2.总结帧中继配置的基本步骤。3.练习资源库的习题库中有关帧中继的习题。01十一月2026网络设备配置与管理100第21章动态主机配置协议(DHCP)01十一月2026网络设备配置与管理101学习目标知识目标理解DHCP的工作原理和工作过程理解DHCP中继的原理技能目标掌握DHCP服务器的基本配置和调试掌握多IP网段的DHCP配置步骤掌握配置DHCP中继的关键命令素养目标培养提高计算机网络管理效率的工作能力01十一月2026网络设备配置与管理102动态主机配置协议(DHCP)IP地址是每台计算机必须配置参数可采用手工输入和自动向DHCP(DynamicHostConfigurationProtocol)服务器获取手工设置的方式比较容易出错，而且出错时不易找出问题DHCP服务器自动给主机分配IP地址，保证IP地址不重复分配，及时回收IP地址以提高IP地址的利用率。DHCP工作原理图01十一月2026网络设备配置与管理103关键命令01十一月2026网络设备配置与管理10401十一月2026网络设备配置与管理105学习情景一01十一月2026网络设备配置与管理106学习情景二01十一月2026网络设备配置与管理107学习情景三01十一月2026网络设备配置与管理108任务与设计详见单网段网络系统参数设计报告多IP网段网络系统参数设计报告DHCP中继网络系统参数设计报告01十一月2026网络设备配置与管理109DHCP配置任务实施配置地址池配置要分配的IP网络地址配置当前网络的网关配置DNS地址配置要排除的待分配IP地址拓展学习本章主要学习的是IPv4的DHCP，读者可在资源库中学习有关IPv6的DHCP。01十一月2026网络设备配置与管理11001十一月2026网络设备配置与管理111思考题1.DHCP的工作原理？2.DHCP服务器要配置的参数有哪些？3.练习资源库的习题库中有关DHCP的习题。01十一月2026网络设备配置与管理112第22章访问控制列表01十一月2026网络设备配置与管理113学习目标知识目标掌握路由器的标准访问控制列表的基本原理掌握路由器的扩展访问控制列表的基本原理技能目标熟练掌握标准访问控制列表的配置方法与技巧熟练掌握扩展访问控制列表的配置方法与技巧素养目标培养初步的网络访问权限的设计能力培养自觉的信息安全意识路由器安全功能01十一月2026网络设备配置与管理114路由器主要功能是发现达到目标网络的路径又是硬件防火墙配置访问列表实现包过滤网络地址转换访问列表01十一月2026网络设备配置与管理115路由器配置访问列表可以控制网络流量，按规则过滤数据报文，提高网络的安全性。访问控制列表分类01十一月2026网络设备配置与管理116包过滤规则称为访问列表。对于IP，IPX或AppleTalk网络，其过滤规则有差异，IP网络的称为IP访问列表(AccessList)标准IP访问列表该种包过滤规则只对数据包中的源地址进行检查扩展IP访问列表该种包过滤规则对数据包中的源地址、目的地址、协议(如TCP，UDP，ICMP，Telnet，FTP等)或者端口号进行检查认识协议与端口号01十一月2026网络设备配置与管理117牢记ACL编号规则01十一月2026网络设备配置与管理118如何判断符合匹配规则01十一月2026网络设备配置与管理119标准和扩展的IPACL都允许用户指定一个特定的IP地址或者一个IP地址范围。如果数据包的地址属于所配置的地址范围之内，那么数据包就符合匹配规则ACL的通配符掩码定义了数据包地址中的哪部分需要匹配ACL中已列出的地址，以及哪些部分不需要匹配。特殊匹配地址01十一月2026网络设备配置与管理120访问列表表项匹配规则用同一标识号码定义一系列access-list语句从最先定义的条件开始依次检查，如数据包满足某个语句的条件，则执行该语句所定义的“允许”或者“拒绝”动作，并且列表中的后续语句就不再处理。如果数据包不满足规则中的所有条件，Cisco路由器默认禁止该数据包通过，即丢掉该数据包。路由器在访问列表最后默认一条禁止所有数据包通过的语句。语句之间的排列顺序很重要，因为第一次匹配后，剩下的语句就不再处理。01十一月2026网络设备配置与管理121思科两个重要的ACL设计建议如何排列ACL陈述的顺序将比较精确的陈述放在前面比较概括的陈述放在后面在网络中的什么位置放置ACL有关对于标准ACL，Cisco建议将ACL尽可能的靠近目的主机对于扩展ACL，应尽可能地靠近源主机01十一月2026网络设备配置与管理122常用命令01十一月2026网络设备配置与管理123关于入站与出站01十一月2026网络设备配置与管理124入站表示流量从外源进入接口。对于入站ACL，在IOS将分组转发到其他接口之前，ISO将分组和接口的ACL进行比较。出站表示在流量出接口之前。对于出站ACL，在接口上接收分组，然后将分组转发到出站接口，此时，IOS才将分组和ACL进行比较。01十一月2026网络设备配置与管理125标准访问控制列表学习情景01十一月2026网络设备配置与管理126扩展访问控制列表学习情境01十一月2026网络设备配置与管理127任务与设计详见标准访问控制列表网络系统参数设计扩展访问控制列表网络系统参数设计访问控制列表配置步骤确定访问控制列表号设计访问控制列表规则全局模式下配置访问控制列表接口模式下绑定访问控制列表01十一月2026网络设备配置与管理12801十一月2026网络设备配置与管理129访问控制列表任务实施相关准备工作配置交换机VLAN配置路由器的IP配置路由器的路由配置ACL验证拓展学习访问控制列表除了上述介绍的标准ACL和扩展ACL外，思科路由器产品还提供了命名ACL和基于时间的ACL，动态ACL和自反ACL。01十一月2026网络设备配置与管理13001十一月2026网络设备配置与管理131思考题1.路由器防火墙功能的实现方式有哪些？2.仔细分析两个访问列表实例实现的工作原理。3.练习资源库中有关第2章基于ACL的端口绑定技术的应用案例。01十一月2026网络设备配置与管理132第23章网络地址转换01十一月2026网络设备配置与管理133学习目标知识目标理解并掌握路由器静态网络地址转换的原理理解并掌握路由器动态网络地址转换的原理理解并掌握路由器端口映射的工作原理技能目标掌握静态网络地址转换的基本操作及命令掌握动态网络地址转换的基本操作及命令掌握端口映射的基本操作及命令素养目标培养初步的局域网接入因特网的设计能力能够解决家庭上网的一般性问题Internet今天面临的最大的问题之一网络地址转换可以在一定程度上缓解这方面的压力！01十一月2026网络设备配置与管理134IP地址不够用！网络地址转换NAT通过某些特定方式能将内部保留地址翻译成外部合法的全局地址，使得不具有合法IP地址的用户可以访问到外部Internet。私有IP地址/8（1个A类地址）。/12（16个B类地址）。/16（256个C类地址，通常也简单称为1个B类地址）。如果不想让外部网络用户知道网络的内部结构，可以通过路由器的NAT将内部网络与外部Internet隔离开，使外部用户根本不知道内部IP地址。01十一月2026网络设备配置与管理135NAT分类静态地址转换将内部本地地址与内部合法地址进行一对一的转换，且需要指定和哪个合法地址进行转换。动态地址转换是将内部本地地址与内部合法地址进行一对一的转换。转换时，从内部合法地址范围中动态地选择一个未使用的地址与内部本地地址进行转换。当地址池内的内部IP地址全部使用完毕，后续的NAT申请将失败。端口映射首先是一种动态地址转换，但是它可以允许多个内部本地地址共用一个或少数内部合法地址。当只申请到少量IP地址，但却经常同时有多个用户上外部网络（例如Internet）时，这种转换是很有用的。由于是通过端口号来区分不同的内部连接，因而名为端口映射。01十一月2026网络设备配置与管理136条件设置NAT功能的路由器至少有一个Inside（内部）端口及一个Outside（外部）端口，NAT一般设置在内部网与外部公用网的连接处的路由器上。内部端口连接内部网络用户，使用内部本地IP地址外部端口连接的是外部的网络，如Internet01十一月2026网络设备配置与管理137NAT的分析优点缓解IP地址紧缺的压力隐藏内部寻址方案缺陷更改分组内容，额外的处理增加每条连接的延迟外部黑客通过这种方式更容易隐藏其身份。01十一月2026网络设备配置与管理138常用命令01十一月2026网络设备配置与管理13901十一月2026网络设备配置与管理140静态地址转换学习情景01十一月2026网络设备配置与管理141动态地址转换学习情境01十一月2026网络设备配置与管理142端口映射学习情境采用与动态地址映射相同的网络拓扑结构唯一的差别是没有动态地址转换池外部地址只有一个对外的合法地址/30地址转换时，把内部局域网的IP地址映射为IP地址/30加端口号01十一月2026网络设备配置与管理143任务与设计详见静态地址转换网络系统参数设计动态地址转换网络系统参数设计端口映射网络系统参数设计地址转换任务实施配置IP地址和网络服务配置路由配置地址转换验证01十一月2026网络设备配置与管理144拓展学习所有主流网络设备制造厂商的路由器产品都支持NAT，读