将局域网接入Internet.doc

实验 5? 局域网接入 Internet 一、实验目的 掌握 局域网接入 Internet 的方法。 二、实验设备 路由器 1 台，双网卡服务器 1 台，局域网环境。 三、实验步骤　 （一）、直接通过路由器访问 INTERNET 资源的配置 1 ． 总体思路和设备连接方法 　　　　一般情况下，单位内部的局域网都使用 INTERNET 上的保留地址： 10.0.0.0/8 ： 10.0.0.0 ～ 10.255.255.255 172.16.0.0/12 ： 172.16.0.0 ～ 172.31.255.255 192.168.0.0/16 ： 192.168.0.0 ～ 192.168.255.255 　　　　在常规情况下，单位内部的工作站在直接利用路由对外访问时，会因工作站使用的是互联网上的保留地址，而被路由器过滤掉，从而导致无法访问互联网资源。解决这一问题的办法是利用路由操作系统提供的 NAT （ Network Address Translation ）地址转换功能，将内部网的私有地址转换成互联网上的合法地址，使得不具有合法 IP 地址的用户可以通过 NAT 访问到外部 Internet 。这样做的好处是无需配备代理服务器，减少投资，还可以节约合法 IP 地址，并提高了内部网络的安全性。 NAT 有两种类型： Single 模式和 global 模式。 　　　　使用 NAT 的 single 模式，就像它的名字一样，可以将众多的本地局域网主机映射为一个 Internet 地址。局域网内的所有主机对外部 Internet 网络而言，都被看做一个 Internet 用户。本地局域网内的主机继续使用本地地址。 　　　　使用 NAT 的 global 模式，路由器的接口将众多的本地局域网主机映射为一定的 Internet 地址范围（ IP 地址池）。当本地主机端口与 Internet 上的主机连接时， IP 地址池中的某个 IP 地址被自动分配给该本地主机，连接中断后动态分配的 IP 地址将被释放，释放的 IP 地址可被其他本地主机使用。 　　　　以下面的网络环境为例，单位利用联通光缆（ V.35 ）接入 INTERNET 的，路由器是 CISCO2610 ，局域网采用的是 INTEL550 百兆交换机，联通向我们提供了下列四个 IP 地址： 211.90.137.25 （ 255.255.255.252 ） 用于本地路由器的广域网端口 211.90.137.26 （ 255.255.255.252 ） 用于对方（联通）的端口 211.90.139.41 （ 255.255.255.252 ） 供自己支配 211.90.139.42 （ 255.255.255.252 ） 供自己支配 2 ． 路由器的配置 　（ 1 ） 网络连接说明： 　　说明：校内所有的工作站都与交换机连接，路由器也通过以太口连接在内部交换机上，路由器上以太口使用内部私有地址，光纤的两端分别使用了联通分配的两个有效 IP 地址。在这种连接方式下，只要在路由器内部设置 NAT ，便可以使得单位内部的所有工作站访问 INTERNTE 了，在每台工作站上只需设置网关指向路由器的以太口（ 192.168.0.3 ）即可上网，无需设代理，并节省了两个有效 IP 地址可供自己自由支配（如建立单位自已的 WEB 和 E-MAIL 服务器）。但也存在缺点：不能享受代理服务器提供的 CACHE 服务来提高访问速度。所以本配置方案适合工作站数量较少的单位，对于单位内部工作站数量较多的情况可以使用后面介绍的两种方法。路由器上具体配置如下： 　　　　（ 2 ）路由器的配置 en config t ip nat pool c2610 211.90.139.41 211.90.139.42 netmask 255.255.255.252 ( 定义一个地址池 c2601 ，其内包含了两个空闲的合法 IP 地址，供 NAT 转换时使用 ) int e0/0 ip address 192.168.0.3 255.255.255.0 ip nat inside exit 　　　　（设置以太口的 IP 地址，并设置其为连接内部网的端口） interface s0/0 ip address 211.90.137.25 255.255.255.252 ip nat outside exit 　　　　（设置广域网端口的 IP 地址，并设置其为连接外部网的端口） ip route 0.0.0.0 0.0.0.0 211.90.137.26 　　　　（设置动态路由） access-list 2 permit 192.168.