文档详情

计算机网络课程设计(路由器)..ppt

发布:2016-12-28约8.02千字共37页下载文档
文本预览下载声明
配置命令 子端口配置: 和局域网相连的路由器端口可以配置成两个以上子端口。 Interface Ethernet 0/1.1 //进入子端口; f0/0.? 和e0/1用的是同一个端口,原来的e0/1号此时已经不起作用。32767 Encapsulation dot1Q 100 //协议封装,100是vlan号 Ip address 端口地址 子网掩码 //子端口地址和其中一个vlan要是一个网段 和有子端口的路由器相连的交换机的端口要配置为trunk端口。 企业网络内外互访安全性设计及实现 路由器NAT实验 1. 企业内部使用私有地址的主机需要访问INTERNET; 2. 企业内部有对INTERNET提供服务的web服务器或者ftp服务器,外部网 的用户可以访问此服务器。 实验拓扑图 : 实验要求 使用交叉线和直通线; 内部网和外部网分别配置好。 实现内网可以访问外部网。 外部网用户可以访问企业内部的ftp服务器或者web服务器。 内网用户访问外部网配置命令 在内网路由器上配置: ip route 下一跳 //配置默认路由 interface s0/2 //假设用v35线 ip nat outside //定义s0/2 为外部网接口 interface f0/0 ip nat inside //定义f0/0为内部网接口 ip access-list standard abc //abc为访问列表:1-99 permit ip nat inside source list abc interface s0/2 //符合abc的数据流的源地址在访问外网时翻译成外网口s0/2的IP; IP地址: // 代表任何网络 用PING 和服务器验证结果。 NAT其他相关配置命令 查看动态NAT转换列表的命令: show ip nat translation   查看NAT转换统计情况的命令: show ip nat statistics   清除(删除)动态NAT转换列表的命令: clear ip nat translation *   清除(删除)NAT转换统计数据的命令: clear ip nat statistics  删除NAT配置:no ip nat inside source list 30 外网端口 外部网用户访问企业内部的ftp服务器或web服务器 做地址映射: 将内网中接外部网的路由器的外部网端口的21端口或者80端口 映射给内网中有ftp服务器或web服务器的微机的21或80端口。 在内网中最后接外网的路由器上配置 : Ip nat inside source static tcp 内网中web服务器的IP 80 路由器上外网端口的ip 80 基于安卓的蓝牙聊天程序设计实验 (B317实验室) 每个实验组设备摆放示意图 天清汉马防火墙 AIO-HammerT310 实验一 路由器基本操作 熟悉路由器的端口情况及基本配置命令。 实验用的路由器: DCR-2650E; DCR-1702E show interface //看端口情况及端口号;熟悉各端口和端口号 Dcr-2650E的以太口端口号:(TP0) f0/0 ;(TP1) f0/1 ; 串口slot1的端口号: s1/0 和 s1/1 ; 用一拖二线 串口serial3-2的端口号: s0/2 和 s0/3 ; 用一拖二线 Dcr-1702E的端口号: 10BaseT( 10M传统以太网口)端口号( E1 ): Ethernet 0/1 100BaseT( 100M快速以太网口)端口号( TP0 ): Fastethernet 0/0
显示全部
相似文档