課程設(shè)計(jì)--nat功能的配置與實(shí)現(xiàn)

1、<p><b>　　計(jì)算機(jī)網(wǎng)絡(luò)</b></p><p><b>　　課程設(shè)計(jì)報(bào)告書</b></p><p>　　2012年 12月 31日</p><p>　課題名稱NAT功能的配置與實(shí)現(xiàn)</p><p>　姓 名</p><p>　學(xué) 號(hào)</p&

2、gt;<p>　院 系</p><p>　專業(yè)班級(jí)10通信工程一 班</p><p>　指導(dǎo)教師</p><p>　　NAT功能的配置與實(shí)現(xiàn)</p><p><b>　　一、設(shè)計(jì)目的及意義</b></p><p>　　1.計(jì)算機(jī)網(wǎng)絡(luò)課程對(duì)于通信工程專業(yè)的重要性</p>

3、;<p>　　隨著計(jì)算機(jī)技術(shù)、通信技術(shù)和信息處理技術(shù)的發(fā)展，信息化進(jìn)程的不斷加快，計(jì)算機(jī)從單機(jī)進(jìn)入了廣域網(wǎng)和局域網(wǎng)的計(jì)算機(jī)網(wǎng)絡(luò)化時(shí)代，計(jì)算機(jī)網(wǎng)絡(luò)及通信技術(shù)在金融與商務(wù)電子化、生產(chǎn)過程控制、企業(yè)管理、遠(yuǎn)程教育、信息服務(wù)等領(lǐng)域已得到廣泛應(yīng)用，網(wǎng)絡(luò)技術(shù)人才在信息化社會(huì)中發(fā)揮越來越重要的作用，社會(huì)對(duì)網(wǎng)絡(luò)技術(shù)人才的需求日益擴(kuò)大。</p><p>　　計(jì)算機(jī)網(wǎng)絡(luò)課程處于專業(yè)課程體系的起始位置，具有基礎(chǔ)性和導(dǎo)論性

4、。通過本課程學(xué)習(xí)，使學(xué)生對(duì)計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)、數(shù)字通信技術(shù)有全面的認(rèn)識(shí)和了解，以形成理論知識(shí)框架和培養(yǎng)基本的專業(yè)技能，引導(dǎo)學(xué)生進(jìn)行專業(yè)方向的選擇，為后續(xù)專業(yè)核心課程學(xué)習(xí)打下扎實(shí)的基礎(chǔ)。此外，計(jì)算機(jī)網(wǎng)絡(luò)課程是計(jì)算機(jī)發(fā)展和通信技術(shù)緊密結(jié)合并不斷發(fā)展的一門學(xué)科。計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的理論發(fā)展和應(yīng)用水平直接反映了一個(gè)國(guó)家高新技術(shù)的發(fā)展水平，在現(xiàn)在的信息社會(huì)中，計(jì)算機(jī)網(wǎng)絡(luò)扮演了越來越重要的角色。 </p><p>　　目前，我們對(duì)計(jì)

5、算機(jī)網(wǎng)絡(luò)也越來越具有依賴性。計(jì)算機(jī)網(wǎng)絡(luò)打破了時(shí)間與空間的限制，將經(jīng)有關(guān)聯(lián)但相距遙遠(yuǎn)的事物通過通信線路連接起來，實(shí)現(xiàn)了資源共享。這些與通信工程有著緊密的聯(lián)系，所以學(xué)好計(jì)算機(jī)網(wǎng)絡(luò)課程對(duì)于通信工程專業(yè)具有重要意義。 </p><p>　　2.此課程設(shè)計(jì)內(nèi)容，對(duì)于計(jì)算機(jī)網(wǎng)絡(luò)課程的意義。</p><p>　　計(jì)算機(jī)網(wǎng)絡(luò)課程是理論上講述了網(wǎng)絡(luò)的重要性，而這次課程設(shè)計(jì)，是在計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)與發(fā)展的基礎(chǔ)上，

6、對(duì)計(jì)算機(jī)網(wǎng)絡(luò)的核心內(nèi)容、基本概念及子網(wǎng)規(guī)劃和VLAN劃分，初步掌握以TCP/IP協(xié)議為主的網(wǎng)絡(luò)協(xié)議結(jié)構(gòu)，在TCP/IP協(xié)議工程和LAN、WAN上的實(shí)際工作能力。同時(shí)將所學(xué)關(guān)于交換機(jī)的基本配置，路由器的基本配置包括靜態(tài)路由、RIP配置、OSPF配置、NAT配置等等，通過課程設(shè)計(jì)這樣的平臺(tái)更好的理解、運(yùn)用和掌握。這次課程設(shè)計(jì)，通過實(shí)踐，讓我們更加熟悉和掌握了計(jì)算機(jī)網(wǎng)絡(luò)課程的內(nèi)容，也讓我了解了計(jì)算機(jī)網(wǎng)絡(luò)的重要性。</p><

7、;p><b>　　二、實(shí)踐內(nèi)容</b></p><p>　　1.計(jì)算機(jī)網(wǎng)絡(luò)設(shè)備的基本功能配置</p><p>　　按照要求，使用Boson Netsim軟件完成對(duì)交換機(jī)及路由器等設(shè)備的配置，使其實(shí)現(xiàn)特定的功能。內(nèi)容如下：</p><p>　?。?）交換機(jī)的基本配置</p><p>　?。?）路由器的基本配置<

8、/p><p><b>　　2.綜合設(shè)計(jì)</b></p><p>　　在掌握設(shè)備基本配置方法的基礎(chǔ)上，按照要求，設(shè)計(jì)一個(gè)綜合的網(wǎng)絡(luò)，畫出網(wǎng)絡(luò)拓?fù)鋱D，對(duì)其中的設(shè)備進(jìn)行配置，在不斷調(diào)試的基礎(chǔ)上，對(duì)網(wǎng)絡(luò)進(jìn)行反復(fù)測(cè)試，檢查網(wǎng)絡(luò)的連通性，使網(wǎng)絡(luò)能夠完成所要求的功能。</p><p>　　三、交換機(jī)的基本配置</p><p>　　1．交換

9、機(jī)的工作原理</p><p>　　交換機(jī)根據(jù)收到數(shù)據(jù)幀中的源MAC地址建立該地址同交換機(jī)端口的映射，并將其寫入MAC地址表中。交換機(jī)將數(shù)據(jù)幀中的目的MAC地址同已建立的MAC地址表進(jìn)行比較，以決定由哪個(gè)端口進(jìn)行轉(zhuǎn)發(fā)。如數(shù)據(jù)幀中的目的MAC地址不在MAC地址表中，則向所有端口轉(zhuǎn)發(fā)。這一過程稱為泛洪（flood）。廣播幀和組播幀向所有的端口轉(zhuǎn)。交換技術(shù)允許共享型和專用型的局域網(wǎng)段進(jìn)行帶寬調(diào)整，以減輕局域網(wǎng)之間信息流通

10、出現(xiàn)的瓶頸問題。</p><p>　　2. 虛擬局域網(wǎng)VLAN 的原理及功能</p><p>　　VLAN的工作原理 : VLAN 是一種通過將局域網(wǎng)內(nèi)的設(shè)備邏輯地而不是物理地劃分成一個(gè)個(gè)網(wǎng)段從而實(shí)現(xiàn)虛擬工作組的新興技術(shù)。當(dāng)VLAN交換機(jī)從工作站接收到數(shù)據(jù)后，將對(duì)數(shù)據(jù)的部分內(nèi)容進(jìn)行檢查，并與一個(gè)VLAN配置數(shù)據(jù)庫(kù)（該數(shù)據(jù)庫(kù)含有靜態(tài)配置的或者動(dòng)態(tài)學(xué)習(xí)而得到的MAC地址等信息）中的內(nèi)容進(jìn)行比較

11、，然后確定數(shù)據(jù)去向。如果數(shù)據(jù)要發(fā)往一個(gè)VLAN設(shè)備（VLAN-aware），則給這個(gè)數(shù)據(jù)加上一個(gè)標(biāo)記（Tag）或者VLAN標(biāo)識(shí)，根據(jù)VLAN標(biāo)識(shí)和目的地址，VLAN交換機(jī)就可以將該數(shù)據(jù)轉(zhuǎn)發(fā)到同一VLAN上適當(dāng)?shù)哪康牡?；如果?shù)據(jù)發(fā)往非VLAN設(shè)備（VLAN-unaware），則VLAN交換機(jī)發(fā)送不帶VLAN標(biāo)識(shí)的數(shù)據(jù)。</p><p>　　VLAN 的功能 : 在一個(gè)有多個(gè)二級(jí)單位的企業(yè)內(nèi)與各孤立網(wǎng)絡(luò)進(jìn)行互聯(lián)時(shí)，出

12、于對(duì)不同職能部門的管理、安全和整體網(wǎng)絡(luò)穩(wěn)定運(yùn)行的考慮，需要對(duì)各個(gè)網(wǎng)絡(luò)進(jìn)行既獨(dú)立又統(tǒng)一的管理，此時(shí)就要用到VLAN。它具有：廣播抑制功能、動(dòng)態(tài)網(wǎng)絡(luò)功能、網(wǎng)絡(luò)安全功能。</p><p>　　交換機(jī)的基本配置舉例：?jiǎn)蝹€(gè)交換機(jī)的VLAN配置。</p><p>　　1、按圖1所示連接網(wǎng)絡(luò)；Catalyst 2950交換機(jī) 1臺(tái)；PC機(jī) 4臺(tái)。</p><p>　　PC1連接在

13、交換機(jī)的1#端口，PC2連接在3#端口，PC3連接在5#端口，PC4連接在7#端口。</p><p>　　配置PC機(jī)：PC1的IP地址：192.168.0.41；PC2的IP地址：192.168.0.42；PC3的IP地址：192.168.0.43；PC4的IP地址：192.168.0.44；子網(wǎng)掩碼均為255.255.255.0。</p><p>　　PC1 ping PC2</p

14、><p>　　PC1 ping PC3、PC4</p><p>　　PC2 ping PC3、 PC4</p><p>　　PC3 ping PC4</p><p>　　3. 配置交換機(jī)：設(shè)置交換機(jī)名為S1，管理IP為192.168.0.11，子網(wǎng)掩碼為255.255.255.0。</p><p><b>　　交

15、換機(jī)S1配置：</b></p><p>　　Switch>enable /進(jìn)入特權(quán)模式/</p><p>　　Switch #config t /進(jìn)入全局模式/</p><p>　　Switch (config)#hostname S1 /給交換機(jī)命名/</p>&l

16、t;p>　　S1(config)#ip default-gateway 192.168.1.1 /配置交換機(jī)的默認(rèn)網(wǎng)關(guān)/</p><p>　　S1(config)#interface vlan 1 /交換機(jī)的端口默認(rèn)為VLAN1/</p><p>　　S1(config-if)#ip address 192.168.0.11 255.255.255.0

17、 /配置交換機(jī)的管理IP/</p><p>　　S1(config-if)#no shutdown /激活端口/ </p><p>　　S1(config-if)#end /返回上一級(jí)/</p><p>　　用ping命令檢查交換機(jī)與各PC機(jī)的通訊情況。</p><p>　　PC

18、1 ping 交換機(jī)</p><p>　　PC2 ping 交換機(jī)</p><p>　　PC3 ping 交換機(jī)</p><p>　　PC4 ping 交換機(jī)</p><p>　　4.在交換機(jī)上創(chuàng)建并劃分VLAN：按圖2所示劃分VLAN。</p><p>　　Switch>enable

19、 /進(jìn)入特權(quán)模式/</p><p>　　Switch #config t /進(jìn)入全局模式/</p><p>　　Switch (config)#hostname S /給交換機(jī)命名/</p><p>　　S(config)#ip default-gateway 192.168.1.1 /配置交換機(jī)的默認(rèn)網(wǎng)關(guān)/</p>

20、<p>　　S(config)#interface vlan 1 /交換機(jī)的端口默認(rèn)為VLAN1/</p><p>　　S(config-if)#ip address 192.168.0.11 255.255.0.0 /配置交換機(jī)的管理IP/</p><p>　　S(config-if)#no shutdown

21、 /激活端口/ </p><p>　　S(config-if)#end /返回上一級(jí)/</p><p>　　S#vlan database /用于進(jìn)入VLAN配置狀態(tài)/</p><p>　　S(vlan)# vlan 2 name VLAN2 /創(chuàng)建VLAN，并為新建VLAN命名為VLAN2/</p>

22、;<p>　　S(vlan)# vlan 3 name VLAN3 /創(chuàng)建VLAN，并為新建VLAN命名為VLAN3/</p><p>　　S(vlan)#exit /返回上一級(jí)/</p><p>　　S#conf t /進(jìn)入全局模式/</p><p>　　S(config)#int

23、erface fa0/1 /指定交換機(jī)的1號(hào)端口（1號(hào)端口與PC1相連）/</p><p>　　S (config-if)#switchport access vlan 2 /命令用于把1號(hào)接口分配給一個(gè)VLAN2/</p><p>　　S(config)#interface fa0/3 /指定交換機(jī)的3號(hào)端口（3號(hào)端口與PC2相連）/</p><p>　　

24、S (config-if)#switchport access vlan 2 /命令用于把3號(hào)接口分配給一個(gè)VLAN2/</p><p>　　S(config)#interface fa0/5 /指定交換機(jī)的5號(hào)端口/</p><p>　　S(config-if)#switchport access vlan 3 /命令用于把5號(hào)接口分配給一個(gè)VLAN3/</p>&

25、lt;p>　　S(config-if)#end</p><p><b>　　5．檢查配置結(jié)果</b></p><p>　　用ping命令檢查PC機(jī)間的通訊情況，以及各PC機(jī)與交換機(jī)的通訊情況理解其中的原因</p><p>　　PC3 ping PC4：</p><p>　　PC1 ping PC2、PC3、 PC4

26、：</p><p>　　PC2 ping PC3 、PC4：</p><p>　　交換機(jī) ping PC機(jī)</p><p><b>　　結(jié)果分析：</b></p><p>　?。?）PC1只能與PC2通信，而與PC3、PC4都不能通信。</p><p>　　原因：PC1與PC2屬于同一VLAN，P

27、C1與PC3、PC4屬于不同的VLAN </p><p>　?。?）PC2只能與PC1通信，而與PC3、PC4都不能通信。</p><p>　　原因：PC2與PC1屬于同一VLAN，PC2與PC3、PC4屬于不同的VLAN</p><p>　　（3）PC3與PC1、PC2、PC4都不能通信</p><p>　　原因：PC3與PC1、PC2、P

28、C4屬于不同的VLAN</p><p>　?。?）PC4與PC1、PC2、PC3都不能通信</p><p>　　原因：PC4與PC1、PC2、PC3屬于不同的VLAN</p><p>　　四. 路由器的基本配置 </p><p>　　1.默認(rèn)路由的配置方法</p><p>　　（1）. 按圖3所示連接網(wǎng)絡(luò)：Cisc

29、o路由器 3臺(tái)；PC機(jī) 4臺(tái)。 </p><p>　　(2) 先完成路由器的基本配置，包括路由器的名字、各接口的IP地址等；</p><p><b>　　路由器R1配置：</b></p><p>　　Route>enable /進(jìn)入特權(quán)模式/</p><p>　　Route#c

30、on t /進(jìn)入全局模式/</p><p>　　Route(config) #hostname R1 /給路由器命名/</p><p>　　R1(config) #interface e0 /進(jìn)入路由器1以太網(wǎng)端口e0/</p><p>　　R1(config-if) #no sh

31、utdown /激活路由器1以太網(wǎng)端口e0/</p><p>　　R1(config-if)#ip address 200.200.1.1 255.255.255.0 /配置以太網(wǎng)端口e0 IP地址/</p><p>　　R1(config-if)#exit /返回上一級(jí)模式 /</p><p>　　R1(config)

32、 #interface s0 /進(jìn)入串行端口s0/</p><p>　　R1(config-if) #no shutdown /激活串行端口s0/</p><p>　　R1(config-if) #clock rate 64000 /在DCE端配置時(shí)鐘頻率/</p><p>　　R1(config-if)#ip

33、address 190.1.0.1 255.255.0.0 /配置串口s0 IP地址/</p><p>　　R1(config-if)#end /返回上一級(jí)模式 /</p><p><b>　　路由器R2配置：</b></p><p>　　Route>enable /進(jìn)入特權(quán)模式/</p>

34、<p>　　Route#con t /進(jìn)入全局模式/</p><p>　　Route(config) #hostname R2 /給路由器命名/</p><p>　　R2 (config) #interface e0 /進(jìn)入路由器2以太網(wǎng)端口e0/</p><p>　　R2(config-if) #no shutdown

35、 /激活路由器2以太網(wǎng)端口e0/</p><p>　　R2(config-if)#ip address 200.200.2.1 255.255.255.0 /配置串口s0 IP地址/</p><p>　　R2(config-if)#exit /返回上一級(jí)模式 /</p><p>　　R2(config) #interface

36、s0 /進(jìn)入串行端口s0/</p><p>　　R2(config-if) #no shutdown /激活串行端口s0/ </p><p>　　R2(config-if) #clock rate 64000</p><p>　　R2(config-if)#ip address 190.2.0.1 255.255.0.0 /配

37、置串口s0 IP地址/</p><p>　　R2(config-if)#exit /返回上一級(jí)模式 /</p><p>　　R2(config) #interface s1 /進(jìn)入串行端口s1/</p><p>　　R2(config-if) #no shutdown /激活串行

38、端口s1/ </p><p>　　R2(config-if) #clock rate 64000 /在DCE端配置時(shí)鐘頻率/</p><p>　　R2(config-if)#ip address 190.1.0.2 255.255.0.0 /配置串口s1 IP地址/</p><p>　　R2(config-if)#end

39、 /返回上一級(jí)模式 /</p><p><b>　　路由器R3配置：</b></p><p>　　Route>enable /進(jìn)入特權(quán)模式/</p><p>　　Route#con t /進(jìn)入全局模式/<

40、/p><p>　　Route(config) #hostname R3 /給路由器命名/</p><p>　　R3(config) #interface e0 /進(jìn)入路由器1以太網(wǎng)端口e0/</p><p>　　R3(config-if) #no shutdown /激活路由器1以太網(wǎng)端口e0/</p>

41、;<p>　　R3(config-if)#ip address 200.200.3.1 255.255.255.0 /配置以太網(wǎng)端口e0 IP地</p><p><b>　　址/</b></p><p>　　R3(config-if)#exit /返回上一級(jí)模式 /</p><p>　　R3(c

42、onfig) #interface e1 /進(jìn)入路由器1以太網(wǎng)端口e0/</p><p>　　R3(config-if) #no shutdown /激活路由器1以太網(wǎng)端口e0/</p><p>　　R3(config-if)#ip address 200.200.4.1 255.255.255.0 /配置以太網(wǎng)端口e0 IP地</p><

43、;p><b>　　址/</b></p><p>　　R3(config-if)#exit /返回上一級(jí)模式 /</p><p>　　R3(config) #interface s1 /進(jìn)入串行端口s0/</p><p>　　R3(config-if) #no shutdown

44、/激活串行端口s0/</p><p>　　R2(config-if) #clock rate 64000</p><p>　　R3(config-if)#ip address 190.2.0.2 255.255.0.0 /配置串口s0 IP地址/</p><p>　　R3(config-if)#end /返回上一級(jí)模式 /</p

45、><p>　　(3) 配置各PC機(jī)，包括IP地址和默認(rèn)網(wǎng)關(guān)；</p><p>　　PC1：IP地址 200.200.1.2</p><p>　　子網(wǎng)掩碼 255.255.255.0</p><p>　　默認(rèn)網(wǎng)關(guān) 200.200.1.1</p><p>　　PC2：IP地址 200.200.2.2</p>&l

46、t;p>　　子網(wǎng)掩碼 255.255.255.0</p><p>　　默認(rèn)網(wǎng)關(guān) 200.200.2.1</p><p>　　PC3：IP地址 200.200.3.2</p><p>　　子網(wǎng)掩碼 255.255.255.0</p><p>　　默認(rèn)網(wǎng)關(guān) 200.200.3.1</p><p>　　PC4：IP地址

47、 200.200.4.2</p><p>　　子網(wǎng)掩碼 255.255.255.0</p><p>　　默認(rèn)網(wǎng)關(guān) 200.200.4.1</p><p>　　(4) 在各路由器上用“show ip interface brief”命令查看路由器接口狀態(tài)，要求各已使用的接口狀態(tài)均為“UP”；</p><p><b>　　R1</

48、b></p><p><b>　　R2</b></p><p><b>　　R3</b></p><p>　　(5) 在R2路由器上配置靜態(tài)路由，使它可以識(shí)別所有網(wǎng)絡(luò)；</p><p>　　R2#con t /進(jìn)入全局模式/</p><p>　　R2 (co

49、nfig)#ip route 200.200.1.0 255.255.255.0 190.1.0.1 /配置R2到R1的靜態(tài)路由，200.200.1.0為目標(biāo)網(wǎng)絡(luò)地址，255.255.255.0為目標(biāo)網(wǎng)絡(luò)子網(wǎng)掩碼，190.1.0.1為下一跳地址 /</p><p>　　R2 (config)#ip route 200.200.3.0 255.255.255.0 190.2.0.2 /配置R2到R3

50、的靜態(tài)路由200.200.3.0為目標(biāo)網(wǎng)絡(luò)地址，255.255.255.0為目標(biāo)網(wǎng)絡(luò)子網(wǎng)掩碼，190.2.0.2為下一跳地址 /</p><p>　　R2 (config)#ip route 200.200.4.0 255.255.255.0 190.2.0.2 /配置R2到R3的靜態(tài)路由200.200.4.0為目標(biāo)網(wǎng)絡(luò)地址，255.255.255.0為目標(biāo)網(wǎng)絡(luò)子網(wǎng)掩碼，190.2.0.2為下一跳地址 /

51、</p><p>　　R2 (config) #end /返回上一級(jí)模式 /</p><p>　　R2#show ip route /查看R2的路由表 /</p><p>　　(6) 在R1和R3路由器上分別配置默認(rèn)路由，默認(rèn)方向均為R2；</p><p><b>　　路由

52、器R1配置：</b></p><p>　　R1#con t /進(jìn)入全局模式/</p><p>　　R1(config)#ip route 200.200.2.0 255.255.255.0 190.1.0.2 /配置R1的靜態(tài)路由，200.200.2.0為目標(biāo)網(wǎng)絡(luò)地址，255.255.255.0為目標(biāo)網(wǎng)絡(luò)子網(wǎng)掩碼，190.1.0.2為下一跳地址 /</

53、p><p>　　R1(config)#ip route 200.200.3.0 255.255.255.0 190.1.0.2 /配置R1的靜態(tài)路由，200.200.3.0為目標(biāo)網(wǎng)絡(luò)地址，255.255.255.0為目標(biāo)網(wǎng)絡(luò)子網(wǎng)掩碼，190.1.0.2為下一跳地址 /</p><p>　　R1(config)#ip route 200.200.4.0 255.255.255.0

54、190.1.0.2 /配置R1的靜態(tài)路由，200.200.4.0為目標(biāo)網(wǎng)絡(luò)地址，255.255.255.0為目標(biāo)網(wǎng)絡(luò)子網(wǎng)掩碼，190.1.0.2為下一跳地址 /</p><p>　　R1(config)#ip route 190.2.0.0 255.255.0.0 190.1.0.2 /配置R1的靜態(tài)路由，190.2.0.0為目標(biāo)網(wǎng)絡(luò)地址，255.255.255.0為目標(biāo)網(wǎng)絡(luò)子網(wǎng)掩碼，190.1.0.2

55、為下一跳地址 /</p><p>　　R1(config)#ip route 0.0.0.0 0.0.0.0 190.1.0.2 /配置R1的默認(rèn)路由， 190.1.0.2為下一跳地址 /</p><p>　　R1(config) #end /返回上一級(jí)模式 /</p><p>　　R1 #show ip route /查看R1的路由

56、表 /</p><p><b>　　路由器R3配置：</b></p><p>　　R3#con t /進(jìn)入全局模式/</p><p>　　R3 (config)#ip route 200.200.1.0 255.255.255.0 190.2.0.1 /配置R3的靜態(tài)路由，200.200.1.0為目標(biāo)網(wǎng)絡(luò)地址，255.255

57、.255.0為目標(biāo)網(wǎng)絡(luò)子網(wǎng)掩碼，190.2.0.1為下一跳地址 /</p><p>　　R3 (config)#ip route 200.200.2.0 255.255.255.0 190.2.0.1 /配置R3的靜態(tài)路由200.200.2.0為目標(biāo)網(wǎng)絡(luò)地址，255.255.255.0為目標(biāo)網(wǎng)絡(luò)子網(wǎng)掩碼，190.2.0.1為下一跳地址 /</p><p>　　R3 (config)#

58、ip route 190.1.0.0 255.255.0.0 190.2.0.1 /配置R3的靜態(tài)路由190.1.0.0為目標(biāo)網(wǎng)絡(luò)地址，255.255.0.0為目標(biāo)網(wǎng)絡(luò)子網(wǎng)掩碼，190.2.0.1為下一跳地址 /</p><p>　　R3 (config)#ip route 0.0.0.0 0.0.0.0 190.2.0.1 /配置R3的默認(rèn)路由，190.2.0.1為下一跳地址 /</p&g

59、t;<p>　　R3 (config) #end /返回上一級(jí)模式 /</p><p>　　R3#show ip route /查看R3的路由表 /</p><p>　　(7) 用Ping命令測(cè)試各PC機(jī)，如果都能ping通，說明配置成功。</p><p>　　PC2 ping PC3、PC4

60、</p><p>　　PC1 ping PC2、 PC3、PC4</p><p>　　PC3 ping PC4</p><p>　　2. RIP協(xié)議的配置</p><p>　　RIP協(xié)議的原理和特點(diǎn)：</p><p>　　RIP協(xié)議的原理：RIP協(xié)議的全稱是路由信息協(xié)議（Routing Information Prot

61、ocol），它是一種內(nèi)部網(wǎng)關(guān)協(xié)議（IGP），用于一個(gè)自治系統(tǒng)（AS）內(nèi)的路由信息的傳遞。RIP協(xié)議是基于距離矢量算法（Distance Vector Algorithms）的，它使用“跳數(shù)”，即metric來衡量到達(dá)目標(biāo)地址的路由距離。RIP協(xié)議處于UDP協(xié)議的上層，RIP所接收的路由信息都封裝在UDP協(xié)議的數(shù)據(jù)報(bào)中，RIP在520號(hào)UDP端口上接收來自遠(yuǎn)程路由器的路由修改信息，并對(duì)本地的路由表做相應(yīng)的修改，同時(shí)通知其它路由器。通過這種

62、方式，達(dá)到全局路由的有效。</p><p>　　RIP協(xié)議的特點(diǎn)：適用于小型同類網(wǎng)絡(luò)的一個(gè)自治系統(tǒng)（AS）內(nèi)的路由信息的傳遞。RIP協(xié)議是基于距離矢量算法（Distance Vector Algorithms，DVA）的。它使用“跳數(shù)”，即metric來衡量到達(dá)目標(biāo)地址的路由距離。</p><p>　　在小型的、變化緩慢的互連網(wǎng)絡(luò)中，管理者可以用手工方式來建立和更改路由表。而在大型的、迅速

63、變化的環(huán)境下，人工更新的辦法慢得不能接受。這就需要自動(dòng)更新路由表的方法，即所謂的動(dòng)態(tài)路由協(xié)議，RIP協(xié)議是其中最簡(jiǎn)單的一種。</p><p>　　在圖3所示的拓?fù)鋱D上，進(jìn)行 RIP協(xié)議的配置，.理解RIP協(xié)議的原理和特點(diǎn)。</p><p>　　在正確完成路由器的基本配置（包括路由器的名字、各接口的IP地址）和各PC機(jī)的基本配置（包括IP地址和默認(rèn)網(wǎng)關(guān)）后，在三臺(tái)路由器上分別配置RIP協(xié)議：

64、</p><p><b>　　路由器R1配置：</b></p><p>　　R1#con t /進(jìn)入全局模式/</p><p>　　R1 (config)#router rip             &

65、#160;            //啟用rip協(xié)議// R1 (config-router)#network 200.200.1.0         //需要給出與本路由器直連的網(wǎng)絡(luò) // R1 (config-router)#ne

66、twork 190.1.0.0        //此處分別為200.200.1.0 和190.1.0.0// R1 (config-router)#exit R1 (config)#exit R1#copy running startup-config  路由器R2配置：</p><p>　　R2#

67、con t /進(jìn)入全局模式/</p><p>　　R2 (config)#router rip     //啟用rip協(xié)議// R2 (config-router)#network 200.200.2.0         //需要給出與本路由器直連的網(wǎng)絡(luò) //

68、 R2 (config-router)#network 190.2.0.0          //此處分別為200.200.2.0 和190.2.0.0//</p><p>　　R2 (config-router)#network 190.1.0.0     &#

69、160;    /  和190.1.0.0// R2 (config-router)#exit R2 (config)#exit R2#copy running startup-config 路由器R3配置：</p><p>　　R3#con t /進(jìn)入全局模式/</p><p>　　R3 (co

70、nfig)#router rip                          //啟用rip協(xié)議// R3 (config-router)#network 190.2.0.0&

71、#160;       //需要給出與本路由器直連的網(wǎng)絡(luò) // R3 (config-router)#network 200.200.3.0          //此處分別為190.2.0.0 和200.200.3.0//</p><p>　　R3

72、 (config-router)#network 200.200.4.0          /  和200.200.4.0// R3 (config-router)#exit R3 (config)#exit R3 #copy running startup-config (6) 在各路由器上用“show i

73、p route”命令查看路由表；</p><p><b>　　R1</b></p><p><b>　　R2</b></p><p><b>　　R3</b></p><p>　　(7) 用Ping命令測(cè)試各PC機(jī)，如果都能ping通，說明配置成功。</p>&l

74、t;p>　　PC1 ping PC2、PC3、PC4</p><p>　　PC2 ping PC3、PC4</p><p>　　PC3 ping PC4</p><p>　　3. OSPF協(xié)議的配置</p><p>　　OSPF協(xié)議的原理和特點(diǎn)：</p><p>　　原理：OSPF路由協(xié)議是一種典型的鏈路狀態(tài)（L

75、ink-state）的路由協(xié)議，一般用于同一個(gè)路由域內(nèi)。在這里，路由域是指一個(gè)自治系統(tǒng)（Autonomous System），即AS，它是指一組通過統(tǒng)一的路由政策或路由協(xié)議互相交換路由信息的網(wǎng)絡(luò)。在這個(gè)AS中，所有的OSPF路由器都維護(hù)一個(gè)相同的描述這個(gè)AS結(jié)構(gòu)的數(shù)據(jù)庫(kù)，該數(shù)據(jù)庫(kù)中存放的是路由域中相應(yīng)鏈路的狀態(tài)信息，OSPF路由器正是通過這個(gè)數(shù)據(jù)庫(kù)計(jì)算出其OSPF路由表的。OSPF全稱為開放最短路徑優(yōu)先?！伴_放”表明它是一個(gè)公開的協(xié)議，

76、由標(biāo)準(zhǔn)協(xié)議組織制定，各廠商都可以得到協(xié)議的細(xì)節(jié)?！白疃搪窂絻?yōu)先”是該協(xié)議在進(jìn)行路由計(jì)算時(shí)執(zhí)行的算法。</p><p>　　特點(diǎn)：① 可適應(yīng)大規(guī)模的網(wǎng)絡(luò)</p><p>　?、?絕對(duì)的無環(huán)路： SPF算法保證area內(nèi)無環(huán)路。 每個(gè)area必須與area 0 相鄰，保證了area之間無環(huán)路 。所以ospf整體是絕對(duì)無環(huán)路的。</p><p>　　③快速收斂維護(hù)3張表。

77、鄰居表（顯示鄰接關(guān)系），拓?fù)浔恚信e所有收到的LSA（link state advertisement），是一個(gè)LSA數(shù)據(jù)庫(kù)），路由表（記錄到達(dá)某個(gè)網(wǎng)段的最佳路徑，是由前邊2個(gè)表算出來的）。</p><p>　?、荛_放式 所有廠家都支持，且數(shù)據(jù)包的格式都通用。便于延展。 </p><p>　?、輲掗_銷少觸發(fā)式路由更新。ospf交換的是LSA, 不是路由條目。</p><

78、;p>　　按圖4所示連接網(wǎng)絡(luò)：Cisco路由器 4臺(tái)；PC機(jī) 2臺(tái)。</p><p>　　R1：s0-R3的s0 s1-R2的s1</p><p>　　R2：s0-R4的s0 s1-R1的s1</p><p>　　R3：s0-R1的s0 e0-PC1</p><p>　　R4：s0-R2的s0 e0-PC2</p>

79、<p>　　按照前邊實(shí)驗(yàn)的方法，正確完成路由器的基本配置（包括路由器的名字、各接口的IP地址）和各PC機(jī)的基本配置（包括IP地址和默認(rèn)網(wǎng)關(guān)）后，在四臺(tái)路由器上分別配置OSPF協(xié)議</p><p>　?。?）路由器的基本配置和各PC機(jī)的基本配置</p><p>　　配置各PC機(jī)，包括IP地址和默認(rèn)網(wǎng)關(guān)</p><p>　　PC1：IP地址 232.1.1

80、.2</p><p>　　子網(wǎng)掩碼 255.255.255.0</p><p>　　默認(rèn)網(wǎng)關(guān) 232.1.1.1</p><p>　　PC2：IP地址 242.1.1.2</p><p>　　子網(wǎng)掩碼 255.255.255.0</p><p>　　默認(rèn)網(wǎng)關(guān) 242.1.1.1</p><p>

81、<b>　　路由器R1配置：</b></p><p>　　Route>enable /進(jìn)入特權(quán)模式/</p><p>　　Route#con t /進(jìn)入全局模式/</p><p>　　Route(config) #hostname R1 /給路由

82、器命名/</p><p>　　R1(config) #interface s0 /進(jìn)入路由器1串行s0/</p><p>　　R1(config-if) #no shutdown /激活路由器1串行s0/</p><p>　　R1(config-if) #clock rate 64000 /在DCE端配置時(shí)鐘頻率/

83、</p><p>　　R1(config-if)#ip address 212.1.1.1 255.255.255.0 /配置串行s0 IP地址/</p><p>　　R1(config-if)#exit /返回上一級(jí)模式 /</p><p>　　R1(config) #interface s1 /進(jìn)入串行

84、端口s1/</p><p>　　R1(config-if) #no shutdown /激活串行端口s1/</p><p>　　R1(config-if) #clock rate 64000 /在DCE端配置時(shí)鐘頻率/</p><p>　　R1(config-if)#ip address 202.1.1.1 255.255.25

85、5.0 /配置串口s1 IP地址/</p><p>　　R1(config-if)#end /返回上一級(jí)模式 /</p><p><b>　　路由器R2配置：</b></p><p>　　Route>enable /進(jìn)入特權(quán)模式/</p><p>　　Route#con t

86、/進(jìn)入全局模式/</p><p>　　Route(config) #hostname R2 /給路由器命名/</p><p>　　R2 (config) #interface s0 /進(jìn)入路由器2串行端口s0/</p><p>　　R2(config-if) #no shutdown /激活路由器2串行端口s0//</p>&

87、lt;p>　　R2(config-if) #clock rate 64000 </p><p>　　R2(config-if)#ip address 222.1.1.1 255.255.255.0 /配置串口s0 IP地址/</p><p>　　R2(config-if)#exit /返回上一級(jí)模式 /</p><p&g

88、t;　　R2(config) #interface s1 /進(jìn)入串行端口s1/</p><p>　　R2(config-if) #no shutdown /激活串行端口s1/ </p><p>　　R2(config-if) #clock rate 64000</p><p>　　R2(config-if)#ip address 2

89、02.1.1.2 255.255.255.0 /配置串口s1 IP地址/</p><p>　　R2(config-if)#end /返回上一級(jí)模式 /</p><p><b>　　路由器R3配置：</b></p><p>　　Route>enable

90、 /進(jìn)入特權(quán)模式/</p><p>　　Route#con t /進(jìn)入全局模式/</p><p>　　Route(config) #hostname R3 /給路由器命名/</p><p>　　R3(config) #interface e0 /進(jìn)入路由器1以太網(wǎng)端口e0/&l

91、t;/p><p>　　R3(config-if) #no shutdown /激活路由器1以太網(wǎng)端口e0/</p><p>　　R3(config-if)#ip address 232.1.1.1 255.255.255.0 /配置以太網(wǎng)端口e0 IP地址/</p><p>　　R3(config-if)#exit /

92、返回上一級(jí)模式 /</p><p>　　R3(config) #interface s0 /進(jìn)入路由器3串行端口s0/</p><p>　　R3(config-if) #no shutdown /激活路由器3串行端口s0/</p><p>　　R2(config-if) #clock rate 64000</p>

93、<p>　　R3(config-if)#ip address 212.1.1.2 255.255.255.0 /配置路由器3串行端口s0 IP地址/</p><p>　　R3(config-if)#exit /返回上一級(jí)模式 /</p><p>　　R3(config)#end /返回上一級(jí)模式 /<

94、/p><p><b>　　路由器R4配置：</b></p><p>　　Route>enable /進(jìn)入特權(quán)模式/</p><p>　　Route#con t /進(jìn)入全局模式/</p><p>　　Route(config) #hostnam

95、e R4 /給路由器命名/</p><p>　　R4(config) #interface e0 /進(jìn)入路由器1以太網(wǎng)端口e0/</p><p>　　R4(config-if) #no shutdown /激活路由器1以太網(wǎng)端口e0/</p><p>　　R4(config-if)#ip address 242.1.1

96、.1 255.255.255.0 /配置以太網(wǎng)端口e0 IP地址/</p><p>　　R4(config-if)#exit /返回上一級(jí)模式 /</p><p>　　R4(config) #interface s0 /進(jìn)入路由器3串行端口s0/</p><p>　　R4(config-if) #no shutd

97、own /激活路由器3串行端口s0/</p><p>　　R2(config-if) #clock rate 64000</p><p>　　R4(config-if)#ip address 222.1.1.2 255.255.255.0 /配置路由器3串行端口s0 IP地址/</p><p>　　R4(config-if)#exit

98、 /返回上一級(jí)模式 /</p><p>　　R4(config)#end /返回上一級(jí)模式 /</p><p>　　(2) 在四臺(tái)路由器上分別配置OSPF協(xié)議；</p><p><b>　　路由器R1配置：</b></p><p>　　R1#con t /進(jìn)

99、入全局模式/</p><p>　　R1 (config)#router ospf 100                         //啟用ospf協(xié)議// R

100、1 (config-router)#network 212.1.1.0 0.0.0.255 area 1   //需要給出與本路由器直連的網(wǎng)絡(luò),子網(wǎng)掩碼的反碼，及區(qū)域 // R1 (config-router)# network 202.1.1.0 0.0.0.255 area 0       //此處分別為200.200.1.0 

101、和190.1.0.0// R1 (config-router)#end R1#copy run start  路由器R2配置：</p><p>　　R2#con t /進(jìn)入全局模式/</p><p>　　R2 (config)#router ospf 100       &#

102、160;                 //啟用ospf協(xié)議// R2(config-router)#network 202.1.1.0 0.0.0.255 area 0 //需要給出與本路由器直連的網(wǎng)絡(luò),子網(wǎng)掩碼的反碼，及區(qū)域 // R2(config

103、-router)# network 222.1.1.0 0.0.0.255 area 2       //此處分別為200.200.1.0 和190.1.0.0// R2 (config-router)#end R2#copy run start 路由器R3配置：</p><p>　　R3#con t /

104、進(jìn)入全局模式/</p><p>　　R3 (config)#router ospf 100                         //啟用ospf協(xié)議//

105、R3(config-router)#network 212.1.1.0 0.0.0.255 area 1 //需要給出與本路由器直連的網(wǎng)絡(luò),子網(wǎng)掩碼的反碼，及區(qū)域 // R3(config-router)# network 232.1.1.0 0.0.0.255 area 1       //此處分別為200.200.1.0 和190.1.0.0//

106、 R3 (config-router)#end R3#copy run start 路由器R4配置：</p><p>　　R4#con t /進(jìn)入全局模式/</p><p>　　R4 (config)#router ospf 100          

107、0;              //啟用ospf協(xié)議// R4(config-router)#network 222.1.1.0 0.0.0.255 area 2 //需要給出與本路由器直連的網(wǎng)絡(luò),子網(wǎng)掩碼的反碼，及區(qū)域 // R4(config-router)# network 242.

108、1.1.0 0.0.0.255 area 2       //此處分別為200.200.1.0 和190.1.0.0// R4 (config-router)#end R4#copy run start (3) 在各路由器上用“show ip route”命令查看路由表</p><p><b>　　R1<

109、;/b></p><p><b>　　R2</b></p><p><b>　　R3</b></p><p><b>　　R4</b></p><p>　　(4) 用Ping命令測(cè)試各PC機(jī)，如果都能ping通，說明配置成功</p><p><

110、;b>　　4. NAT的配置</b></p><p>　　NAT的作用：NAT就是網(wǎng)絡(luò)地址翻譯的英文縮寫。NAT在內(nèi)部網(wǎng)絡(luò)中使用內(nèi)部地址，通過NAT把內(nèi)部地址翻譯成合法的IP地址，在Internet上使用。其具體的做法是把IP包內(nèi)的地址域用合法的IP地址來替換。 NAT的另一個(gè)運(yùn)用：作為用于負(fù)載平衡的DNS系列服務(wù)器（DNS round－robin）的一個(gè)替代品。</p><

111、p><b>　　配置實(shí)例</b></p><p>　?。?）按圖5所示連接網(wǎng)絡(luò)：Cisco路由器 2臺(tái)；Catalyst 2950交換機(jī) 1臺(tái)；PC機(jī) 2臺(tái)。</p><p>　　(2) 配置路由器的基本信息，包括路由器的名字、各接口的IP地址等；（外網(wǎng)為R2，內(nèi)網(wǎng)R1為具有NAT轉(zhuǎn)換功能的路由器。）在內(nèi)網(wǎng)路由器上配置靜態(tài)NAT，將內(nèi)網(wǎng)的IP地址192.168.

112、1.11翻譯為200.1.1.50，將192.168.1.22翻譯為200.1.1.51；</p><p><b>　　路由器R1配置：</b></p><p>　　Route>enable /進(jìn)入特權(quán)模式/</p><p>　　Route#con t

113、 /進(jìn)入全局模式/</p><p>　　Route(config) #hostname R1 /給路由器命名/</p><p>　　R1(config)#interface e0 R1(config-if)#ip address 192.168.1.1 255.255.255.0 R1(config-if)#ip nat inside 

114、60;   //表明為內(nèi)部端口 R1(config-if)#no shutdown</p><p>　　R1(config-if)#exit R1(config)#interface s0 R1(config-if)#ip address 200.1.1.1 255.255.255.0 R1(config-if)#ip nat outside  &#

115、160;  //表明為外部端口 R1(config-if)#clock rate 64000 R1(config-if)#no shutdown R1(config-if)#router rip R1(config-router)#network 192.168.1.0 R1(config-router)#network 200.1.1.0 R1(config-router)#exit

116、 R1(config)#ip nat inside source static 192.168.1.11 200.1.1.50    //以下兩行為靜態(tài)NAT的設(shè)置 R1(config)#ip nat inside source static 192.168.1.22 200.1.1.51 R1(co</p><p>　　Route>enable /進(jìn)入特權(quán)

117、模式/</p><p>　　Route#con t /進(jìn)入全局模式/</p><p>　　Route(config) #hostname R2 /給路由器命名/</p><p>　　R2(config) #interface s0 /進(jìn)入串行端口s0/</p><p>　　R2(config-if) #no

118、 shutdown /激活串行端口s0/ </p><p>　　R2(config-if)#ip address 200.1.1.2 255.255.255.0 /配置串口s0 IP地址/</p><p>　　R2(config-if)#ip nat outside</p><p>　　R2 (config-if)#router rip

119、 R2 (config-router)#network 200.1.1.0</p><p>　　R2 (config-router)#exit</p><p>　　R2(config-if)#exit /返回上一級(jí)模式 /</p><p><b>　　(3) 配置交換</b><