路由技术(四).ppt

《路由技术(四).ppt》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、网络实用技术路由技术（四）1本堂课任务1、配置路由器Router0，使PC0所在网段实现IP地址自动分配；2、配置路由器Router0，使配置私有地址的内部网络能够访问外网；3、配置路由器Router0，使内部web服务器Server0可以被外网访问。2本堂课任务如何自动分配IP地址？如何解决IP地址不足的问题？掌握DHCP的基本配置方法掌握NAT的基本配置方法静态NAT复用静态NAT动态NAT复用动态NAT3DHCP简介DHCP：动态主机配置协议采用客户/服务器(Client/Server)模式自动配置IP地址DHCP服务器能够从预先设置的IP地址池里自动给主机分配IP地址，它不仅

2、能够保证IP地址不重复分配，也能及时回收IP地址以提高IP地址的利用率。4DHCP基本配置步骤（1）全局配置模式下，配置dhcp不分发的IP地址：ipdhcpexcluded-address地址初值地址终值（2）全局配置模式下，创建一个地址池ipdhcppool地址池名（3）dhcp配置模式下，配置地址池中的网段、默认网关、DNS服务器、租用期network网段地址子网掩码default-router默认网关IPdns-serverDNS服务器IPlease租用期5DHCP基本配置实例R1(config)#ipdhcpexcluded-address192.168.2.1192.16

3、8.2.10//配置dhcp不分发的IP地址R1(config)#ipdhcppooldhcp//创建一个地址池叫dhcpR1(dhcp-config)#network192.168.2.0255.255.255.0//配置地址池中的网段R1(dhcp-config)#default-router192.168.2.1//配置默认网关R1(dhcp-config)#dns-server192.168.2.1//配置DNS服务器R1(dhcp-config)#lease200//配置地址池中的IP地址的租期6DHCP中继配置路由器是不能转发“255.255.255.255”的广播，但是

4、很多服务（如DHCP、TFTP等）的客户端请求都是以泛洪广播的方式发起的，在每个网段都放置这样的服务器是不太可能，因此使用CiscoIOS帮助地址特性是很好的选择。接口配置模式下输入命令：iphelper-address帮助地址7NAT简介NAT：网络地址转换协议在一个网络内部，可以根据需要使用私有地址，不需要经过申请。而当内部计算机要与互联网进行通信时，使用具有NAT功能的设备（如路由器）负责将内部IP地址转换为合法的IP地址进行通信。8NAT的应用环境1）一个企业申请的合法IP地址很少，而内部网络用户很多，可通过NAT功能实现多个用户同时公用一个合法IP地址与外网通信。2）一个企

5、业不想让外部网络用户知道自己的网络内部结构，可以通过NAT将内部网络与外部网络隔离开，则外部用户根本不知道通过NAT设置的内部IP地址。9NAT的设置方法NAT设置方法可以分为：静态地址转换复用静态地址转换动态地址转换复用动态地址转换10静态地址转换静态地址转换将内部本地地址与内部合法地址进行一对一的转换，且需要指定和哪个合法地址进行转换。如果内部网络有WWW服务器或FTP服务器等可以为外部用户提供的服务，这些服务器的IP地址必须采用静态地址转换，以便外部用户可以使用这些服务。11静态地址转换基本配置步骤（1）在内部本地址地址与合法地址之间建立静态地址转换。在全局配置模式下输入：ip

6、natinsidesourcestatic内部本地地址内部合法地址（2）指定连接网络的内部接口，在接口配置模式下输入：ipnatinside（3）指定连接外部网络的外部接口，在接口配置模式下输入：ipnatoutside12配置实例将路由器的以太网口作为内部接口，同步端口作为外部接口。其中10.1.1.2，10.1.1.3，10.1.1.4的内部本地地址采用静态地址转换。其内部合法地址分别对应为192.1.1.2，192.1.1.3，192.1.1.4。13配置实例ipnatinsidesourcestatic10.1.1.2192.1.1.2ipnatinsidesourcesta

7、tic10.1.1.3192.1.1.3ipnatinsidesourcestatic10.1.1.4192.1.1.4interfaceEthernet0ipaddress10.1.1.1255.255.255.0ipnatinsideinterfaceSerial0ipaddress192.1.1.1255.255.255.0ipnatoutsidebandwidth2000clockrate2000000iproute0.0.0.00.0.0.0Se