第28章 NAT
一、NAT概述
NAT:网络地址转换(Network Address Translations)
1、 ipv4地址严重不够用了
x.x.x.x x0-255
A B C类可以使用 D组播 E科研
2、IP地址分为公网IP和私网IP
1)公网IP只能在公网上使用
2)私网IP只能在内网中使用
公网上不允许出现私有IP地址!私网IP可以重复在内网使用。
3、私有IP地址范围:
1)10.0.0.0/8 (10开头的)
2)172.16.0.0/16 - 172.31.0.0/16 (172.16开头的一直到172.31开头的)
3)192.168.0.0/16(192.168开头的)
4、NAT主要实现公私有IP地址的转换,一般是路由器或者防火墙上来完成,不建议在三层交换机上配置!
二、NAT的分类(3大类)
1、静态NAT:1对1映射(静态PAT,端口映射技术)
2、动态NAT
3、PAT(端口地址转换,Port Address Translations),也称为端口复用技术
4、NAT命令:
1)定义内网端口:
int f0/0
ip nat inside
exit
2)定义外网端口:
int f0/1
ip nat outside
exit
3)配置PAT:
a.定义内部地址池:
acc 1 permit 192.168.0.0 0.0.255.255
b.做PAT动态映射:
conf t
ip nat inside source list 1 int f0/1 overload
4)配置静态端口转换:
conf t
ip nat inside source static tcp 192.168.1.3 80 100.1.1.2 80
第29章 动态路由协议
一、动态路由
基于某种路由协议实现
1、特点:
减少了管理任务、占用了网络带宽
2、动态路由协议概述:路由器之间用来交换信息的语言
3、度量值(Metric):跳数、带宽、负载、时延、可靠性、成本
4、收敛:使所有路由表都达到一致状态的过程
5、网络中静态路由和动态路由互相补充
6、按照路由执行的算法分类
1)距离矢量路由协议(RIP、IGRP)
依据从源网络到目标网络所经过的路由器的个数选择路由
2)链路状态路由协议(OSPF、IS-IS)
综合考虑从源网络到目标网络的各条路径的情况选择路由
二、RIP(距离-矢量路由选择协议)
1、RIP的基本概念
1)定期更新:每隔30s发送路由更新消息,UDP520端口
2)邻居
3)广播更新:发送整个路由表信息
4)全路由表更新
注:RIP度量值为跳数:最大跳数为15跳,16跳为不可达。
2、执行水平分割:阻止路由环路的发生
1)从一个接口学习到路由信息,不再从这个接口发送出去
2)同时也能减少路由更新信息占用的链路带宽资源
3、RIP的配置与验证
1)启动RIP进程: router rip
2)宣告主网络号(激活端口):network network-number(通用网段10.0.0.0)
3)查看路由表:show ip route
4)查看路由协议的配置:show ip protocols
5)更改RIP版本:ver 2(默认发送子网掩码)
6)禁止自动汇总功能:no auto-summary
三、RIP命令
1、RIP v1:
Router rip
version 1
network 10.0.0.0
network 20.0.0.0
exit
2、RIP v2:
Router rip
version 2
no auto-summary
network 10.0.0.0
network 20.0.0.0
exit