CCNA 第 6 次课程(1)
壹、 Trunk 和 STP

一、交换机配置
1、 交换机连接交换机时，接口配置trunk；
2、 在router上配置单臂路由，路由器和交换机相连接，相连的这个端口配置trunk；
3、 SW连接PC，SW的这个端口配置access;
4、 当一个接口配置access模式，一个接口配置trunk模式，连接的时候是不能够相通的；
5、 PC连接SW，router连接SW，前15S侦听SW角色，后15S学习mac地址；
二、STP协议
1、 Root-ID指的就是Bridge-ID；
2、Nbr指的是端口的ID；

112205498.jpg

1、 cost值，指到达跟桥的路径；
2、 SW最高有4096个VLAN,但是VLAN0和VLAN4095不可用；
贰、 ACL 访问控制列表

一、ACL的原则
1、标准：
检查源地址；
通常允许、拒绝的是完整的协议；
2、扩展：
检查源地址和目的地址；
通常允许、拒绝的是某个特定的协议；
3、 进方向和反方向的检查
In方向的ACL比out方向的ACL更节约资源；
离源地址最近的地方做ACL更节约资源；
Cisco设备默认的ACL动作是deny；
Huawei、H3C默认的ACL动作是access；
叁、 ACL 的配置

一、配置实例
1、标准ACL编号1—99
2、扩展ACL编号100—199
3、如、拒绝192.168.1.100的主机
Access-list1deny192.168.1.1000.0.0.0；
Access-list1permitany;
4、拒绝192.168.1.0/24的网段
Access-list1deny192.168.1.00.0.0.255 ；
Access-list1permitany;
4、 应用接口
Interfacef0/0
Ipaccess-group1(acl号)in;
6、
112336432.jpg
当 R3 拒绝源地址 R2 不允许通过，则 R3 就不能学习 RIP 、 OSPF 、 EIGRP ；
注： R3 上只检查通过 R3 的流量；
1、 拒绝 192.168.1.100/24 主机访问 80 端口
Access-list100denytcphost192.168.1.100anyeq80;
Access-list100permitipanyany ；
注： TCP ： TCP/IP 协议； eq ：等于； IP ：整个网络 IP ； host ：仅仅限制某一个 IP ；
第一个 any ：任何源地址；
第二个 any ：任何目的地址；
最后应用到接口才能生效；

肆、端口多路复用和 PAT

一、端口多路复用，多个内网 IP 访问外网
1 、如图所示，怎么样实现 192.168.1.0/24 ，访问 internet 。
112433595.jpg
操作步骤：
指定接口inside和outside；
Interfacef0/1;
Ipnatinside;
Interface f0/0;
Ipnatoutside;
指定哪个ip地址可以做NAT（使用ACL指定）；
Access-list100permitip192.168.1.00.0.0.255any;
配置地址转换；
Ipnatinsidesourcelist100interff0/0overload（overlaod端口多路复用）;

2、如下图，要求PCA访问外网的web服务器
112722720.jpg
Interfacef0/1；
Ipnatinside；
Interfacef0/0；
Ipnatoutside;
Access-list100permit ip host 192.168.1.1any;
Ipnatinsidesourcelist100interff0/0overload;
Iproute0.0.0.00.0.0.061.1.1.2;
3、查看nat表
Showipnattranslation;
1、 指定只支持50个nat转换（同时在线）
Ipnattranslationmax-entriesall-host50（全局模式）；
2、 限制某台电脑的nat转换为10个
Ipnattranslationmax-entrieshost192.168.1.10010；
一、PAT端口地址转换
1、 如上图所示，要求internet的web服务器访问PCA；
Ipnatinsidesourcestatictcp192.168.1.18061.1.1.180；
或者
IPnatinsidesourcestatictcp192.168.1.28061.1.1.18080（这时internet访问PCA时需要加端口号）；
2、 一个公网最多只能做65535个nat转换；
3、 多个公网IP做PAT
指定inside、outside接口；
使用ACL指定哪些流量做NAT；
指定哪些公网IP做NAT（地址池）；
Ipnatpoolpoolname-line61.1.1.261.1.1.5network255.255.255.248；
配置NAT地址转换；
Ipnatinsidesourcelist100poolpoolname-lineoverload；

未完，请看下篇!