中小企业网络管理员实用教程全集之第13章路由器的配置
无线路由器配置教案
无线路由器配置教案一、教学目标1、让学生了解无线路由器的基本功能和工作原理。
2、使学生掌握无线路由器的配置方法，包括网络连接设置、无线设置、安全设置等。
3、培养学生解决实际问题的能力，能够独立完成无线路由器的配置和常见故障的排查。
二、教学重难点1、重点（1）无线路由器的连接和基本参数设置。
（2）无线网络的安全设置，如设置密码、MAC 地址过滤等。
2、难点（1）理解网络地址分配（如 IP 地址、子网掩码、网关等）的概念和设置方法。
（2）解决配置过程中可能出现的网络连接故障。
三、教学方法1、讲授法：讲解无线路由器的相关知识和配置步骤。
2、演示法：通过实际操作演示无线路由器的配置过程，让学生更直观地理解。
3、实践法：让学生亲自动手进行无线路由器的配置，巩固所学知识。
四、教学准备1、若干台无线路由器和配套的网线。
2、多媒体教学设备，用于展示课件和演示操作。
五、教学过程（一）导入（5 分钟）通过提问引导学生思考家庭或学校中无线网络的使用情况，如“同学们，你们在家中使用无线网络时，有没有想过它是如何实现的呢？”从而引出本节课的主题——无线路由器的配置。
（二）知识讲解（15 分钟）1、介绍无线路由器的功能和工作原理无线路由器是一种将有线网络信号转换为无线信号的设备，它可以实现多台设备同时上网。
工作原理：接收来自宽带调制解调器（如光纤猫）的网络信号，然后将其通过无线方式发送给支持 WiFi 的设备，同时也可以通过有线接口连接电脑等设备。
2、无线路由器的接口和指示灯电源接口：用于连接电源适配器。
WAN 口：用于连接外部网络，通常连接宽带调制解调器。
LAN 口：用于连接本地设备，如电脑、打印机等。
指示灯：电源指示灯、WAN 口指示灯、LAN 口指示灯、无线指示灯等，通过指示灯的状态可以判断无线路由器的工作情况。
（三）配置步骤演示（25 分钟）1、连接无线路由器将无线路由器的电源适配器插入电源接口，接通电源。
使用网线将宽带调制解调器的 LAN 口与无线路由器的 WAN 口连接。
中小企业安全路由器基本配置
第一章 中小企中小企业安全路由器基本配置业安全路由器基本配置网络安全对于中小企业网管来说，已是必修的一门课。
本系列文章集结Qno 侠诺在中国各地支持企业用户的心得，提供给读者参考。
本篇文章先从基本配置谈起，也就是路由器的广域网及局域网如何进行配置，旨在让中小企业用户在进行规划时，就能善用路由器的各种功能，提供给内部用户更好的网络服务，提升企业的经营效益。
下表列出一般中小企业在进行安全路由器的基本配置时，常会面临的问题： 项目 问题解决功能 １ 何时适用WAN 接入？多WAN 接入可解决哪些问题？有哪些不同负载均衡模式可用？多WAN 设定、策略路由、负载均衡 ２ 局域网IP如何配置？何时使用固定IP?何时使用DHCP 分发IP?DHCP 服务器 ３ 如何防止未经充许计算器上网？如何防止无线网络被外人使用？IP/MAC 绑定 ４ 如何把用户依部门分群组管理？如何简化对用户的管理工作？群组管理 ５ 如何建立公开服务器？不同配置方式优缺点如何？如何能有较高的公开服务器安全？ DMZ 硬件接口、One-to-one NAT、Qno 动态域名服务、内部DMZ综合Qno 侠诺技术服务部的实际支持经验，一般中小企业在进行安全路由器的基本配置时，需要特别注意的有广域网端、局域网端及公共服务器三个方面。
以下分别就这三个方面加以介绍。
1．1广域网端广域网端就是路由器对外接往网络运营商的线路。
广域网线路也是宽带接入的主要路径，因此若是发生掉线或是拥塞，则企业的宽带接入就会中断！这个状况对于有些企业会产生很大的困扰。
因此广域网端在安全上的首要思维，就是如何确保线路的稳定，维持企业在各种情况下的运作。
大部份的中小企业，由于上网人数较少、或是经费有限，因此大多采用单线ADSL即可。
如服务业或是外贸行业等企业对带宽的需要较大，或是对于网络要求较高的，则可能采用相对费用较高的光纤。
根据Qno侠诺支持用户的经验，当发生以下情况时，较倾向采用多W AN线路的配置：下载时：：／下载时需要大量上／·需要大量上由于信息化的结果，很多企业需要不时进行大量的上下载的操作。
中小企业网络管理员实战完全手册
这段摘录强调了故障排除在网络管理中的重要性，并给出了几种常见的故障排 除方法。
“安全管理是网络管理的重中之重。管理员需要采取一系列措施来保护网络免 受攻击和数据泄露等风险。这包括实施访问控制、配置防火墙、进行安全审计 等。”
在“网络基础知识”部分，目录首先介绍了网络的基本概念、拓扑结构、IP等 基础知识，为后续的学习打下基础。
“网络设备配置与管理”部分是本书的重要内容之一。目录中详细介绍了交换 机、路由器、防火墙等网络设备的配置和管理方法。这部分内容对于网络管理 员来说至关重要，因为这些设备是构建和维护企业网络的基础。
“其他高级技术”部分是本书的扩展内容，主要介绍了网络安全、虚拟化技术 等方面的内容。这部分内容对于想要进一步提升自己技能的网络管理员来说非 常有帮助。
《中小企业网络管理员实战完全手册》这本书的目录结构清晰，内容丰富，涵 盖了网络管理员在日常工作中所需掌握的各种技能和知识。无论是初学者还是 有一定经验的网络管理员，都可以从这本书中获得实用的指导和帮助。
这段摘录强调了网络规划的重要性，说明了在开始实施之前进行充分的需求分 析和评估的重要性。
“设备配置是网络管理的核心。网络管理员需要熟悉各种网络设备的配置和管 理，包括路由器、交换机、防火墙等。这需要掌握各种命令行接口（CLI）和 图形用户界面（GUI）的操作方法。”
这段摘录指出了设备配置在网络管理中的核心地位，并强调了管理员需要掌握 的技能。
内容摘要
本书详细介绍了如何保护网络安全，包括防火墙配置、入侵检测、数据加密等。通过学习本书， 读者可以了解如何确保企业网络的安全性。 网络故障是网络管理员经常遇到的问题。本书介绍了如何进行故障排除，包括故障诊断、故障排 除流程等。通过学习本书，读者可以了解如何快速有效地解决网络故障。 本书通过丰富的实战案例，让读者更好地理解和掌握所学知识。这些案例包括网络设备配置、服 务器管理、网络安全设置和故障排除等，帮助读者在实际工作中更好地应用所学知识。 《中小企业网络管理员实战完全手册》是一本非常实用的书籍，适合中小企业网络管理员学习和 参考。通过学习本书，读者可以更好地掌握网络管理技能，提高工作效率，确保企业网络的稳定 手册》是一本专门为中小企业网络管理员量身 定制的实用指南。书中涵盖了网络管理各个方面的基础知识和实践技巧，从网 络规划、设备配置、故障排除到安全管理等方面都有详尽的阐述。以下是一些 本书的精彩摘录：
精选12配置三层路由设备
要求理解的内容
路由器转发数据包的关键是路由表。每个路由器中都保存着一张路由表，表中每条路由项都指明数据包到某子网或某主机应通过路由器的哪个物理端口发送，然后就可到达该路径的下一个路由器，或者不再经过别的路由器而传送到直接相连的网络中的目的主机。路由表中包含了下列关键项：目的地址（Destination）：用来标识IP包的目的地址或目的网络。网络掩码（Mask）、输出接口（Interface）、下一跳IP地址（Nexthop）。在路由表中有一个Protocol字段，指明了路由的来源，即路由是如何生成。
【项目目标】
本项目从网络管理员日常网络管理岗位出发，讲解有关接入网络路由器设备入门基础知识，熟悉路由器的硬件结构，会配置路由器设备，了解路由技术原因，能通过三层路由技术实现不同子网连通，三层路由技术是作为职场新人的网络管理员必备基本职业技能。
【知识准备】
12.1 三层路由技术把每一个人所在的办公网络同其它的办公网络互联起来，从网络中获取更多的信息和向网络发布消息，是网络互联的最主要目标。所谓路由就是指在互联的网络中，把数据从源地点转发到目标地点的过程。一般来说，数据在网络中传输的过程中，数据至少会经过一个或多个中间节点，如图12-1所示。
【项目分析】
VLAN技术是隔离办公网设备最常见的二层交换技术，但隔离后的办公室会造成互联互通的障碍。如果希望再实现办公网的互联互通，在二层交换机无法实现，需要通过三层设备通过路由实现连通。把办公网络同其它办公网络互联起来，从网络中获取更多信息，是网络互联主要动力。网络互联方式有很多种：如仅仅是扩展网络规模互联，直接使用二层交换机即可达到互联效果；但如果把不同子网互联起来，就需要使用三层设备：路由器或三层交换机。
Red-Giant(config-line)#login
华为路由器基础配置
华为路由器基础配置华为路由器基础配置华为路由器是一款高性能路由器，广泛应用于家庭和中小企业网络中。
正确配置华为路由器可以使其发挥最佳的网络性能和安全性。
下面我们将介绍华为路由器的基础配置，帮助大家更好地使用这款设备。
一、网络设置1、WAN口设置：根据您的上网方式，选择正确的WAN口连接类型，如动态IP（DHCP）、静态IP等。
确保已正确设置WAN口IP地址、子网掩码和网关。
2、LAN口设置：设置LAN口IP地址和子网掩码。
确保LAN口和WAN口在同一网段内。
3、Wi-Fi设置：根据您的需求，设置Wi-Fi名称（SSID）和密码。
建议使用强密码来确保网络安全。
4、端口映射：根据您的需求，设置端口映射，将内网IP地址的端口映射到公网IP地址。
二、安全设置1、密码设置：为路由器设置管理员密码，确保密码强度足够，避免使用简单密码。
2、防火墙设置：开启防火墙，防止来自公网的未经授权的访问。
根据需要设置防火墙规则，允许必要的网络流量通过。
3、网络安全控制：根据您的需求，设置网络安全控制，如IP与MAC 地址绑定、访问控制列表（ACL）等。
三、其他功能配置1、DHCP服务：根据您的网络拓扑和设备数量，设置DHCP服务，为网络中的设备自动分配IP地址。
2、动态IP分配：配置动态IP（DHCP）分配，使客户端设备能够自动获取IP地址和DNS服务器地址。
3、无线AP设置：如果您需要扩展无线网络覆盖范围，可以配置无线AP模式，将多个AP设备连接在一起形成一个无线网络。
4、模块配置：根据您的需求，添加所需的模块，如防火墙模块、VPN 模块等。
以上是华为路由器基础配置的简要介绍。
正确配置华为路由器将有助于提高网络性能和安全性。
如果大家有任何疑问，建议参考华为路由器用户手册或咨询专业技术人员。
思科路由器查看配置命令在计算机网络管理中，路由器是网络拓扑结构中不可或缺的一部分。
特别是在复杂的网络环境中，思科路由器扮演着至关重要的角色。
中小企业网络管理员实用教程
精品..
跳线测试
• 双绞线连接的正常、短路和断路状态
精品..
2. 链路整体测试
• RJ-45对接头
• 连接Nettool适配器
精品..
3. 配线架至信息插座连接测试
• 将适配器插至信息插座
精品..
第4章 服务器的搭建与管理
本章要点：
• Windows Sever 2003的安装 • 网络服务的添加与删除 • 网络服务的搭建与管理
精品..
跳线制作工具
• 压线钳
• 剥线刀
精品..
偏口钳
精品..
2.2.3 跳线的制作
2. 跳线制作材料 • 双绞线 • RJ-45接头 • 护套
精品..
RJ-45接头
精品..
护套
精品..
2.2.3 跳线的制作
• 3. T568A与T568B • 4. 制作跳线 • 5. 直通线与交叉线
精品..
精品..
使用FiberInspector光缆检测表测试光纤链路
精品..
双绞线链路测试
Fluke Nettools提供了电缆验证功能， 可测试电缆长度、短路、串绕或开路， 包括点到点的接线图。
精品..
2.3.3 双绞线链路测试
1. 跳线测试
• Fluke Nettool
• NetTool自动测试
精品..
端接信息插座
• 固定信息插座面板
精品..
2.2.5 端接配线架
1. 配线架与理线器 2. 端接配线架
精品..
配线架与理线器
• 配线架
精品..
配线架与理线器
• 理线器
精品..
配线架与理线器
• 尼龙扎带
中小企业网络管理员实用教程
第3章网络设备选型与连接本章要点：•交换机的主要参数与选择•路由器的选择•服务器的选择•网络设备之间的连接策略、堆叠和级联•网络连通性测试3.1 网络设备的选型3.1.1集线器的选型1. 外型尺寸2. 端口速率3. 端口数量机架式集线器桌面式集线器3.1.2交换机的选型1. 交换机还是集线器2. 交换机的主要参数•背板带宽•转发速率•转发延迟•端口速率•延扩方式•管理功能•扩展树•端口聚合•VLAN与三层交换3. 选择交换机•性能选择•结构选择•协议层选择•可网管选择•可堆叠选择•端口选择•外型选择•品牌选择网络中不同性能的交换机分布模块化交换机和可堆叠交换机模块化交换机可堆叠交换机的GBIC端口3.1.3路由器的选型1. 路由器的参数•全双工线速转发能力•设备吞吐量•端口吞吐量•路由表能力•背板能力•转发时延•CPU•内存2. 选择路由器•实际需求•可扩展性•性能因素•接口类型宽带路由器和模块化路由器宽带路由器CISCO3640模块化路由器3.1.4防火墙的选型1. 防火墙的参数•吞吐量•性能•丢包率•延迟•背靠背包•最大并发连接数•每秒新建立连接数•工作模式•管理界面•接口•策略设置•内容过滤•入侵检测•用户认证•虚拟专用网（VPN）•日志/监控•功能灵活•方便管理•稳定可靠•可扩展升级2. 选择防火墙•端口数量•端口速率•功能选择•产品认证•性能需求•应用需求防火墙端口和销售许可证防火墙的端口防火墙的销售许可证3.1.5服务器的选型1. 服务器的主要参数•扩展性•可靠性•可管理性•处理能力•I/O能力•故障恢复能力2. 服务器选购原则•需求决定一切•稳定压倒一切•最佳性价比3. 选择服务器应注意的问题•性能选择•架构选择•配置选择•外型选择注意服务器性能的选择工作组服务器部门级服务器注意服务器架构的选择RISC架构服务器注意服务器外形的选择机架式服务器3.1.6网络存储设备选型1. NAS•NAS的特点•NAS主要参数2. SAN3. NAS与SANMaxtor NAS4300NAS的连接SAN连接3.2 网络设备连接网络设备之间采取何种连接方式也是非常重要的，轻则将直接影响网络的效率、性能和稳定，重则将导致网络的连通性故障。
H3C MSR 系列路由器 配置指导13-WLAN配置指导
H3C、
、H3CS、H3CIE、H3CNE、Aolynk、
、H3Care、
、IRF、NetPilot、
Netflow、SecEngine、SecPath、SecCenter、SecBlade、Comware、ITCMM、HUASAN、华三 均为杭州华三通信技术有限公司的商标。对于本手册中出现的其它公司的商标、产品标识及商品名
i
1 WLAN接口
适用款型
本手册所描述的内容适用于 MSR 系列路由器中的如下款型：
款型
MSR 900
MSR 900 MSR 920 MSR 930
MSR 930-GU
MSR 930
MSR 930-GT
MSR 930-DG
MSR 930-SA
MSR 20-10
MSR 20-10E
MSR 20-1X
MSR 20-11 MSR 20-12
MSR 30 路由器安装指导
硬件描述与安装
MSR 20-2X[40] 路由器安装指导 MSR 20-1X 路由器安装指导
MSR 900 路由器安装指导
MSR 系列路由器接口模块手册
业务配置
MSR 系列路由器 配置指导(V5)
内容介绍
帮助您了解产品的主要规格参数及亮点
帮助您详细了解设备硬件规格和安装方法，指导 您对设备进行安装 帮助您详细了解单板的硬件规格 帮助您掌握设备软件功能的配置方法及配置步骤
称，由各自权利人拥有。
由于产品版本升级或其他原因，本手册内容有可能变更。H3C 保留在没有任何通知或者提示的情况 下对本手册的内容进行修改的权利。本手册仅作为使用指导，H3C 尽全力在本手册中提供准确的信 息，但是 H3C 并不确保手册内容完全没有错误，本手册中的所有陈述、信息和建议也不构成任何 明示或暗示的担保。
知名企业网络管理员实用教程
管理课件
10
美国标准
管理课件
11
中国标准
管理课件
12
2.1.1 综合布线系统概述
2.综合布线系统的特点 • 兼容性 • 开放性 • 灵活性 • 可靠性 • 先进性 • 经济性
3.综合布线系统的等级 • 基本型 • 增强型 • 综合型
管理课件
13
2.1.2 网络拓扑结构
网络布线分层树型拓扑
管理课件
23
跳线的应用
管理课件
24
机柜
管理课件
25
2.1.6
网络布线设计
1. 网络布线设计时应当 考虑的问题
• 网络拓扑结构 • 数据传输需求 • 企业未来发展 • 企业经济实力 • 系统综合布线
2. 网络布线设计方案 • 建筑群主干布线设计 • 建筑物主干布线设计 • 水平布线设计 • 工作区布线设计
管理课件
8
第2章 网络布线的规划与管理
本章要点：
•美国和中国布线标准 •布线系统线缆的最大长度 •双绞线、光缆与布线设备的选择 •网络布线设计、施工与测试
管理课件
9
2.1 网络布线的规划与设计
2.1.1 综合布线系统概述
1. 综合布线系统结构 • 美国标准 • 中国标准 2. 综合布线系统的特点 3. 综合布线系统的等级
管理课件
6
1.2.1 网络管理的范围与任务
• 1.网络管理的范围
• 设计规划网络 • 配置和维护网络设备 • 搭建网络服务器 • 保障系统正常运行 • 制作和维护企业网站 • 保护网络安全 • 保证数据安全
• 2.网络管理的任务
• 配置管理 • 性能管理 • 故障管理 • 安全管理 • 计费管理
新编企业网络管理员实用教程第13章 路由器的配置ppt课件
可编辑课件
26
13.3.5 网络地址转换实例
1. 端口复用地址转换
• 网络环境 • 案例分析 • 配置清单
2. TCP/UDP端口NAT映射
• 网络环境 • 案例分析 • 配置清单
3. 静态地址转换+端口 复用地址转换
• 网络环境 • 案例分析 • 配置清单
4. 动态地址转换+端口 复用地址转换
• 网络环境 • 案例分析 • 配置清单
可编辑课件
34
网络环境
• 动态地址+端口复用地址转换示例
可编辑课件
35
13.4 习 题
简答题
1. 什么是NAT？什么情况下需要使用NAT？ 2. NAT有几种实现方式？
可编辑课件
36
操作题
1. 配置路由器实现与Internet的连接。 2. 配置路由器实现两个网段的互连。 3. 配置路由器实现端口复用地址转换，并实现Web
和E-mail服务器的Internet发布。
可编辑课件
37
感谢亲观看此幻灯片，此课件部分内容来源于网络， 如有侵权请及时联系我们删除，谢谢配合！
可编辑课件
19
13.3 网络地址转换
网络地址转换（Network Address Translation， NAT）被广泛应用于各种类型的Internet接入方式 和各种类型的网络。NAT不仅解决了IP地址不足 的问题，而且还能有效地避免来自网络外部的攻 击，隐藏并保护网络内部的计算机。
可编辑课件
可编辑课件
2
13.1.1 路由器初始配置
1. 对话配置模式 2. 命令行配置模式
可编辑课件
3
13.1.2 配置主机名和密码
企业路由器基本配置
一般来说，可以用5种方式来设置路由器。
图3-2-1 路由器配置方式
1．通过超级终端进行配置 将计算机的串口直接通过Console线（交叉线或称为翻转线）
与端口接PC终端或运行终端仿真软件的微机，通过Console端口 进行配置。这种方式是用户对路由器的主要配置方式。路由器初 始配置必须通过控制台接口进行。
Router#show term
Router#show config
2. 常见路由器 Cisco 1600系列路由器
Cisco 1720系列路由器
Cisco 7600系列互联网路由器 Cisco 12016
3. 路由器软件
（1）路由器操作系统
Cisco网络互连操作系统（Internetworking Operating System，IOS）。
情境3-1 路由器基本配置
BEA Confidential. | 1
学习目标
❖ 了解路由器的概念和功能 ❖ 了解路由器的组成 ❖ 掌握路由器的安装与基本配置
3.1 路由器的概念和基本功能
1. 路由器的概念 路由器（Router）又称为选径器，路由器是网络互连的
关键设备, Router工作在OSI的第三层—网络层，它是一种 连接多个网络或网段的网络设备，是用来寻找最佳路径传 输数据，通常被称为是 互联网络的枢纽和“交 通警察”，其主要工作 之一就是为在网络上传 输的数据包寻找最佳路 径并进行传送。
非易失性内存（NVRAM） 接口（Interface）
线缆（CABle）
前后面板
2600系列路由器内部构成
ROM
➢ 包含开机自检程序(POST:Power On Self Test) ➢ 一段引导程序 (加载Cisco IOS) ➢ 操作系统级软件
中小型企业网络规划设备配置
中小型企业网络规划设备配置1.1 设备配置命令文档1.2 交换机配置1.2.1划分VLAN1.在二层交换机1，2，三层交换机3,4上创建vlan10、20、30、40、50、60，输入设备如下图所示：二层交换机2，代码如下：用户模式下，三层交换机1，输入设备如下图所示：用户模式下，三层交换机2，输入设备如下图所示：2.在二层交换机1上将3,4,5端口划到vlan 10，vlan20，vlan30中，全局配置模式下代码如下：输入设备如下图所示：二层交换机2上将3,4,5端口划分到vlan 40，vlan50，vlan60，全局配置模式下代码如下：在二层交换机1和2上联三层交换机1和2上的端口设置Trunk模式在三层交换机上采用SVI方式实现VLAN之间的路由pc1:172.16.10.2/24pc2:172.16.40.2/24pc1 ping pc2:跨交换机不同VLAN之间测试PC 172.16.10.2与路由器10.1.1.1互PING PC 172.16.10.2与路由器10.1.1.1互PING同一台交换机不同vlan下：PC 172.16.10.2与PC 172.16.20.2互PING1.2.2端口安全配置及测试1.在二层交换机s2上设置端口安全2.show port-security3.在二层交换机s1设置端口安全：1.2.3 VRRP配置1.在三层交换机上s4配置vrrp，配置的优先级分别为：200，160，120。
2.在三层交换机上s3配置vrrp，配置的优先级分别为：200，160，120。
1.2.4 端口聚合和快速生成树配置及测试1.在三层交换机0上：划分vlan2.设置trunk口：3.配置端口聚合：1.show ：5.快速生成树：6.在三层交换机1上：划分vlan:7.设置trunk口：8.配置端口聚合：9.show：10.快速生成树：11.两台电脑：财务部(172.16.10.2)和工程部(172.16.40.2)的电脑互PING 相通12.去掉两个三层交换机相连的2根线的其中一根。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
13.2.1 配置静态路由
通过配置静态路由，可以人为地指定对某一网 络访问时所要经过的路径。在网络结构比较简 单，并且到达某一网络只有惟一路径时，均采 用静态路由。静态路由的效率最高，系统性能 占用最少。 命令：ip route prefix mask {address | interface}
静态路由
13.3 网络地址转换
网络地址转换（Network Address Translation， NAT）被广泛应用于各种类型的Internet接入方式 和各种类型的网络。NAT不仅解决了IP地址不足 的问题，而且还能有效地避免来自网络外部的攻 击，隐藏并保护网络内部的计算机。
13.3.1 理解 NAT
13.3.5 网络地址转换实例
1. 端口复用地址转换 • 网络环境 • 案例分析 • 配置清单
网络环境
• 端口复用地址转换示例
13.3.5 网络地址转换实例
2. TCP/UDP端口NAT映射 TCP/UDP端口NAT映射 • 网络环境 • 案例分析 • 配置清单
网络环境
• TCP/UDP端口NAT映射示例 TCP/UDP端口NAT映射示例
两个网络之间的互连
• 两个网络互连示例
两个网络之间的互连
• 两个网络互连的相关参数描述
13.2.4 远程网络互连路由配置
2. 4个网络之间的互连 4个网络之间的互连 • 路由器A的配置文件 路由器A • 路由器B的配置文件 路由器B
4个网络之间的互连
• 4个网络互连示例
4个网络之间的互连
• 4个网络互连的相关参数描述
网络环境
• 动态地址+端口复用地址转换示例 动态地址+
13.4 习
简答题
题
1. 什么是NAT？什么情况下需要使用NAT？ 什么是NAT？什么情况下需要使用NAT？ 2. NAT有几种实现方式？ NAT有几种实现方式？
操作题
1. 配置路由器实现与Internet的连接。 配置路由器实现与Internet的连接。 2. 配置路由器实现两个网段的互连。 3. 配置路由器实现端口复用地址转换，并实现Web 配置路由器实现端口复用地址转换，并实现Web 和E-mail服务器的Internet发布。 mail服务器的Internet发布。
13.3.5 网络地址转换实例
1. 端口复用地址转换 • 网络环境 • 案例分析 • 配置清单 2. TCP/UDP端口NAT映射 TCP/UDP端口NAT映射 • 网络环境 • 案例分析 • 配置清单 3. 静态地址转换+端口 静态地址转换+ 复用地址转换 • 网络环境 • 案例分析 • 配置清单 4. 动态地址转换+端口 动态地址转换+ 复用地址转换 • 网络环境 • 案例分析 • 配置清单
13.3.3 动态地址转换的实现
动态地址转换是指将内部私有IP地址动态地转 换为合法IP地址池内的IP地址，对应关系是不 固定的。如果企业网络获得多个合法IP地址， IP 可以借助动态地址转换方式，实现Internet连接 共享。
13.3.4 端口复用地址转换
端口复用地址转换是指将通过复用TCP端口的 方式，使用一个合法IP地址实现Internet连接 共享。如果企业网络只获得一个合法的IP地址， 则应当采用端口复用地址转换方式。
13.1.3 配置快速以太网接口
为快速以太网接口指定IP地址和子网掩码。
13.1.4 配置同步串行接口
为串口指定IP地址和子网掩码。
13.2 静态路由与网络互连
企业网络通常只使用一个路由器，实现局域网 与Internet或其他网络的互连，因此，链路拓 扑相对简单，路由器的设置也不复杂。通常情 况下，只需配置好端口，并添加相应的静态路 由即可完成路由器的配置。
13.2.2 LAN方式接入Internet LAN方式接入Internet
1. 配置步骤 • 端口配置 2. 配置示例
配置实例
• LAN方式接入Internet示例 LAN方式接入Internet示例
13.2.3 DDN接入Internet DDN接入Internet
1. 配置步骤 • 配置串行端口 • 配置以太网接口 • 配置默认路由 2. 配置示例
13.3.5 网络地址转换实例
3. 静态地址转换+端口复用地址转换 静态地址转换+ • 网络环境 • 案例分析 • 配置清单
网络环境
• 静态地址转换+端口复用地址转换示例 静态地址转换+
13.3.5 网络地址转换实例
4. 动态地址转换+端口复用地址转换 动态地址转换+ • 网络环境 • 案例分析 • 配置清单
第13章 路由器的配静态路由的配置 端口复用地址转换 TCP端口映射 TCP端口映射
13.1 路由器的基本配置
对于中小型企业网络而言，路由器并不是必 需的设备，在将路由器添加至企业网络前， 必须先对路由器进行一些最基本的配置，以 启用最基本的路由功能，并实现远程管理。
13.1.1 路由器初始配置
1. 对话配置模式 2. 命令行配置模式
13.1.2 配置主机名和密码
当网络中存在有多台路由器时，那么，在第一 次配置各路由器时，最好对每台路由器都进行 命名，以便于与其他路由器区别开来。另外， 设置加密口令（encrypted password），否则， 路由器就会成为恶意攻击的对象。
配置实例
• DDN接入Internet示例 DDN接入Internet示例
13.2.4 远程网络互连路由配置
1. 两个网络之间的互连 • 路由器A的配置文件 路由器A • 路由器B的配置文件 路由器B 2. 4个网络之间的互连 4个网络之间的互连 • 路由器A的配置文件 路由器A • 路由器B的配置文件 路由器B
1. NAT简介 NAT简介 2. NAT实现方式 NAT实现方式 3. 网络地址转换的实现
NAT简介 NAT简介
• Cisco NAT支持的和不支持的应用 NAT支持的和不支持的应用
网络地址转换的实现
• 网络地址转换
13.3.2 静态地址转换的实现
静态地址转换是指将合法IP地址一一对应地转 换为内部私有IP地址。如果企业网络获得多个 合法IP地址，可以借助静态地址转换方式，将 合法IP地址转换为内部服务器的IP地址，从而 实现对企业网络和Internet对服务器的访问。