端口復(fù)用地址轉(zhuǎn)換實例.doc

端口復(fù)用地址轉(zhuǎn)換實例網(wǎng)絡(luò)環(huán)境： 局域網(wǎng)采10Mb/s光纖，以城域網(wǎng)方式接入Internet。路由器選用擁有2個10/100 Mb/s自適應(yīng)端口的Cisco 2611。內(nèi)部網(wǎng)絡(luò)使用的IP地址段為54，局域網(wǎng)端口Ethernet 0的IP地址為，子網(wǎng)掩碼為。網(wǎng)絡(luò)分配的合法IP地址范圍為28 31，連接ISP的端口Ethernet 1的IP地址為29，子網(wǎng)掩碼為52，可用于轉(zhuǎn)換的IP地址為30。要求：網(wǎng)絡(luò)內(nèi)部的所有計算機(jī)均可訪問Ierface fastethernet0/0ip address /定義本地端口IP地址duplex autospeed autoip nat inside /定義為本地端口! interface fastethernet0/1ip address 29 52duplex autospeed autoip nat outside! ip nat pool onlyone 30 30 netmask 52/定義合法IP地址池，名稱為onlyoneaccess-list 1 permit 55 /定義本地訪問列表access-list 1 permit 55ip nat inside source list1 pool onlyone overload /采用端口復(fù)用動態(tài)地址轉(zhuǎn)換靜態(tài)地址轉(zhuǎn)換+端口復(fù)用地址轉(zhuǎn)換發(fā)布日期：2004-12-23瀏覽次數(shù): 6333作者：浩海孤帆出處：網(wǎng)絡(luò)環(huán)境： 局域網(wǎng)采用10Mb/s光纖，以城域網(wǎng)方式接入Internet。路由器選用擁有2個10/100 Mb/s自適應(yīng)端口的Cisco 2611。內(nèi)部網(wǎng)絡(luò)使用的IP地址段為54，局域網(wǎng)端口Ethernet 0的IP地址為，子網(wǎng)掩碼為。網(wǎng)絡(luò)分配的合法IP地址范圍為28 31，連接ISP的端口Ethernet 1的IP地址為29，子網(wǎng)掩碼為52，可用于轉(zhuǎn)換的IP地址為30。要求： 網(wǎng)絡(luò)內(nèi)部的所有計算機(jī)均可訪問Internet，并且在Internet中提供Web、FTP、和E-mail3種服務(wù)。配置清單:interface fastethernet0/0ip address /指定局域網(wǎng)口的IP地址duplex autospeed autoip nat inside /指定局域網(wǎng)接口! interface fastethernet0/1ip address 29 48 /指定廣域網(wǎng)口的IP地址duplex autospeed autoip nat outside /指定廣域網(wǎng)口的IP地址! access-list 1 permit 55 /定義本地訪問列表1ip nat pool everyone 30 30 netmask 52/定義合法IP地址池，名稱為everyoneip nat inside source list1 pool everyone overload /啟用端口復(fù)用地址轉(zhuǎn)換ip nat inside source static tcp 1 80 30 80/定義Web服務(wù)至1ip nat inside source static tcp 2 21 30 21/定義FTP服務(wù)至2ip nat inside source static tcp 3 25 30 25/定義POP3服務(wù)至3ip nat inside source static tcp 3 110 30 110/定義SMTP服務(wù)至3，POP3和SMTP服務(wù)使用同一服務(wù)器或者interface fastethernet0/0ip address duplex autospeed autoip nat inside! interface fastethernet0/1ip address 29 48duplex autospeed autoip nat outsideaccess-list 1 permit 55! ip nat inside source list1 interface fastethernet0/1 overload/啟用端口復(fù)用地址轉(zhuǎn)換，并直接采用fastethernet0/1的IP地址ip nat inside source static tcp 1 80 29 80ip nat inside source static tcp 2 21 29 21ip nat inside source static tcp 3 25 29 25ip nat inside source static tcp 3 110 29 110動態(tài)地址轉(zhuǎn)換+端口復(fù)用地址轉(zhuǎn)換發(fā)布日期：2004-12-23瀏覽次數(shù): 5978作者：浩海孤帆出處：局域網(wǎng)以2Mb/s DDN專線接入Internet，路由器選用安裝了廣域網(wǎng)模塊的Cisco 2611。內(nèi)部網(wǎng)絡(luò)使用的IP地址段為54，局域網(wǎng)端口Ethernet 0的IP地址為，子網(wǎng)掩碼為。網(wǎng)絡(luò)分配的合法IP地址范圍為28 91，廣域網(wǎng)接口Serial 0的IP地址為29，子網(wǎng)掩碼為92，可用于轉(zhuǎn)換的IP地址范圍為30 90。要求網(wǎng)絡(luò)部分的部分計算機(jī)可以不受任何限制地訪問Internet，服務(wù)器無需提供Internet訪問服務(wù)。配置清單:interface fastethernet0/1ip address /定義局域網(wǎng)端口IP地址duplex autospeed autoip nat inside /定義為局域端口! interface serial 0/0ip address 29 92 /定義廣域網(wǎng)端口IP地址duplex autospeed autoip nat outside /定義為廣域端口! ip nat pool public 90 90 netmask 92/定義合法IP地址池，名稱為publicip nat pool super 30 89 netmask 92/定義合法IP地址池，名稱為superip nat inside source list1 pool super /定義列表1采用動態(tài)地址轉(zhuǎn)換ip nat inside source list2 pool public overload? /定義列表2采用端口復(fù)用地址轉(zhuǎn)換access-list1 permit 55 /定義本地訪問列表1access-list2 permit ?55/定義本地訪問列表2access-list2 permit 55地址轉(zhuǎn)換實現(xiàn)負(fù)載均衡發(fā)布日期：2004-12-23瀏覽次數(shù): 5654作者：浩海孤帆出處：網(wǎng)絡(luò)環(huán)境： 局域網(wǎng)以2Mb/s DDN專線接入Internet，路由器選用安裝了廣域網(wǎng)模塊的Cisco 2611。內(nèi)部網(wǎng)絡(luò)使用的IP地址段為54，局域網(wǎng)端口Ethernet 0的IP地址為，子網(wǎng)掩碼為。網(wǎng)絡(luò)分配的合法IP地址范圍為0 7，連接ISP的端口Ethernet 1的IP地址為1，子網(wǎng)掩碼為48。要求： 網(wǎng)絡(luò)內(nèi)部的所有計算機(jī)均可訪問Internet，并且在3臺Web服務(wù)器和2臺FTP服務(wù)器上實現(xiàn)負(fù)載均衡。配置文件:interface fastethernet0/1ip address /定義局域網(wǎng)端口IP地址duplex autospeed autoip nat inside /定義為局域端口! interface serial 0/0ip address 1 48 /定義廣域網(wǎng)端口IP地址duplex autospeed autoip nat outside /定義為廣域端口! access-list 1 permit 2 /定義輪詢地址列表1access-list 2 permit 3access-list 3 permit 55 /定義本地訪問列表3! ip nat pool websev 48 type rotary/定義Web服務(wù)器的IP地址池，Rotary關(guān)鍵字表示準(zhǔn)備使用輪詢策略從NAT池中取出相應(yīng)的IP地址用于轉(zhuǎn)換進(jìn)來的IP報文，訪問2的請求將依次被發(fā)送給、和ip nat pool ftpsev 48 type rotaryip nat pool normal 4 4 netmask 48/定義合法IP地址池，名稱為normalip nat inside destination list 1 pool websev/ inside destination list語句定義與列表1相匹配的IP地址的報文將使用輪詢策略ip nat inside destination list 2 pool ftpsev局域網(wǎng)實現(xiàn)VLAN實例發(fā)布日期：2004-12-23瀏覽次數(shù): 39128作者：不祥出處：摘自互聯(lián)網(wǎng) 局域網(wǎng)實現(xiàn)VLAN實例計算機(jī)網(wǎng)絡(luò)技術(shù)的發(fā)展猶如戲劇舞臺，你方唱罷我登臺。從傳統(tǒng)的以太網(wǎng)（10Mb/s）發(fā)展到快速以太網(wǎng)（100Mb/s）和千兆以太網(wǎng)（1000Mb/s）也不過幾年的時間，其迅猛的勢頭實在令人吃驚。而現(xiàn)在中大型規(guī)模網(wǎng)絡(luò)建設(shè)中，以千兆三層交換機(jī)為核心的所謂“千兆主干跑、百兆到桌面”的主流網(wǎng)絡(luò)模型已不勝枚舉。 現(xiàn)在，網(wǎng)絡(luò)業(yè)界對“三層交換”和VLAN這兩詞已經(jīng)不感到陌生了。 一、什么是三層交換和VLAN要回答這個問題我們還是先看看以太網(wǎng)的工作原理。以太網(wǎng)的工作原理是利用二進(jìn)制位形成的一個個字節(jié)組合成一幀幀的數(shù)據(jù)（其實是一些電脈沖）在導(dǎo)線中進(jìn)行傳播。 首先，以太網(wǎng)網(wǎng)段上需要進(jìn)行數(shù)據(jù)傳送的節(jié)點對導(dǎo)線進(jìn)行監(jiān)聽，這個過程稱為CSMA/CD（Carrier Sense Multiple Access with Collision Detection帶有沖突監(jiān)測的載波偵聽多址訪問）的載波偵聽。如果，這時有另外的節(jié)點正在傳送數(shù)據(jù)，監(jiān)聽節(jié)點將不得不等待，直到傳送節(jié)點的傳送任務(wù)結(jié)束。如果某時恰好有兩個工作站同時準(zhǔn)備傳送數(shù)據(jù)，以太網(wǎng)網(wǎng)段將發(fā)出“沖突”信號。這時，節(jié)點上所有的工作站都將檢測到?jīng)_突信號，因為這時導(dǎo)線上的電壓超出了標(biāo)準(zhǔn)電壓。這時以太網(wǎng)網(wǎng)段上的任何節(jié)點都要等沖突結(jié)束后才能夠傳送數(shù)據(jù)。也就是說在CSMA/CD方式下，在一個時間段，只有一個節(jié)點能夠在導(dǎo)線上傳送數(shù)據(jù)。而轉(zhuǎn)發(fā)以太網(wǎng)數(shù)據(jù)幀的聯(lián)網(wǎng)設(shè)備是集線器,它是一層設(shè)備，傳輸效率比較低。沖突的產(chǎn)生降低了以太網(wǎng)的帶寬，而且這種情況又是不可避免的。所以，當(dāng)導(dǎo)線上的節(jié)點越來越多后，沖突的數(shù)量將會增加。顯而易見的解決方法是限制以太網(wǎng)導(dǎo)線上的節(jié)點，需要對網(wǎng)絡(luò)進(jìn)行物理分段。將網(wǎng)絡(luò)進(jìn)行物理分段的網(wǎng)絡(luò)設(shè)備用到了網(wǎng)橋與交換機(jī)。網(wǎng)橋和交換機(jī)的基本作用是只發(fā)送去往其他物理網(wǎng)段的信息。所以，如果所有的信息都只發(fā)往本地的物理網(wǎng)段，那么網(wǎng)橋和交換機(jī)上就沒有信息通過。這樣可以有效減少網(wǎng)絡(luò)上的沖突。網(wǎng)橋和交換機(jī)是基于目標(biāo)MAC（介質(zhì)訪問控制）地址做出轉(zhuǎn)發(fā)決定的，它們是二層設(shè)備。 我們已經(jīng)知道了以太網(wǎng)的缺點及物理網(wǎng)段中沖突的影響，現(xiàn)在，我們來看看另外一種導(dǎo)致網(wǎng)絡(luò)降低運(yùn)行速度的原因：廣播。廣播存在于所有的網(wǎng)絡(luò)上，如果不對它們進(jìn)行適當(dāng)?shù)目刂?，它們便會充斥于整個網(wǎng)絡(luò)，產(chǎn)生大量的網(wǎng)絡(luò)通信。廣播不僅消耗了帶寬，而且也降低了用戶工作站的處理效率。由于各種各樣的原因，網(wǎng)絡(luò)操作系統(tǒng)（NOS）使用了廣播，TCP/IP使用廣播從IP地址中解析MAC地址，還使用廣播通過RIP和IGRP協(xié)議進(jìn)行宣告，所以，廣播也是不可避免的。網(wǎng)橋和交換機(jī)將對所有的廣播信息進(jìn)行轉(zhuǎn)發(fā)，而路由器不會。所以，為了對廣播進(jìn)行控制，就必須使用路由器。路由器是基于第3層報頭、目標(biāo)IP尋址、目標(biāo)IPX尋址或目標(biāo)Appletalk尋址做出轉(zhuǎn)發(fā)決定。路由器是3層設(shè)備。 在這里，我們就容易理解三層交換技術(shù)了，通俗地講，就是將路由與交換合二為一的技術(shù)。路由器在對第一個數(shù)據(jù)流進(jìn)行路由后，將會產(chǎn)生一個MAC地址與IP地址的映射表，當(dāng)同樣的數(shù)據(jù)流再次通過時，將根據(jù)此映射表直接從二層進(jìn)行交換而不是再次路由，提供線速性能，從而消除了路由器進(jìn)行路由選擇而造成網(wǎng)絡(luò)的延遲，提高了數(shù)據(jù)包轉(zhuǎn)發(fā)的效率。采用此技術(shù)的交換機(jī)我們常稱為三層交換機(jī)。 那么，什么是VLAN呢？VLAN（Virtual Local Area Network）就是虛擬局域網(wǎng)的意思。VLAN可以不考慮用戶的物理位置，而根據(jù)功能、應(yīng)用等因素將用戶從邏輯上劃分為一個個功能相對獨立的工作組，每個用戶主機(jī)都連接在一個支持VLAN的交換機(jī)端口上并屬于一個VLAN。同一個VLAN中的成員都共享廣播，形成一個廣播域，而不同VLAN之間廣播信息是相互隔離的。這樣，將整個網(wǎng)絡(luò)分割成多個不同的廣播域（VLAN）。一般來說，如果一個VLAN里面的工作站發(fā)送一個廣播，那么這個VLAN里面所有的工作站都接收到這個廣播，但是交換機(jī)不會將廣播發(fā)送至其他VLAN上的任何一個端口。如果要將廣播發(fā)送到其它的VLAN端口，就要用到三層交換機(jī)。 二、如何配置三層交換機(jī)創(chuàng)建VLAN 以下的介紹都是基于Cisco交換機(jī)的VLAN。Cisco的VLAN實現(xiàn)通常是以端口為中心的,與節(jié)點相連的端口將確定它所駐留的VLAN。將端口分配給VLAN的方式有兩種，分別是靜態(tài)的和動態(tài)的. 形成靜態(tài)VLAN的過程是將端口強(qiáng)制性地分配給VLAN的過程。即我們先在VTP （VLAN Trunking Protocol）Server上建立VLAN，然后將每個端口分配給相應(yīng)的VLAN的過程。這是我們創(chuàng)建VLAN最常用的方法。 動態(tài)VLAN形成很簡單，由具體的機(jī)器決定自己屬于哪個VLAN。即我們先建立一個VMPS（VLAN Membership Policy Server）VLAN管理策略服務(wù)器，里面包含一個文本文件，文件中存有與VLAN映射的MAC地址表。交換機(jī)根據(jù)這個映射表決定將端口分配給何種VLAN。這種方法有很大的優(yōu)勢，但創(chuàng)建數(shù)據(jù)庫是一項非常艱苦而且非常繁瑣的工作。 下面以實例說明如何在一個典型的快速以太局域網(wǎng)中實現(xiàn)VLAN。 所謂典型局域網(wǎng)就是指由一臺具備三層交換功能的核心交換機(jī)接幾臺分支交換機(jī)（不一定具備三層交換能力）。我們假設(shè)核心交換機(jī)名稱為：COM；分支交換機(jī)分別為：PAR1、PAR2、PAR3，分別通過Port 1的光線模塊與核心交換機(jī)相連；并且假設(shè)VLAN名稱分別為COUNTER、MARKET、MANAGING 需要做的工作： 1、設(shè)置VTP DOMAIN（核心、分支交換機(jī)上都設(shè)置） 2、配置中繼（核心、分支交換機(jī)上都設(shè)置） 3、創(chuàng)建VLAN（在server上設(shè)置） 4、將交換機(jī)端口劃入VLAN 5、配置三層交換 1、設(shè)置VTP DOMAIN。 VTP DOMAIN 稱為管理域。 交換VTP更新信息的所有交換機(jī)必須配置為相同的管理域。如果所有的交換機(jī)都以中繼線相連，那么只要在核心交換機(jī)上設(shè)置一個管理域，網(wǎng)絡(luò)上所有的交換機(jī)都加入該域，這樣管理域里所有的交換機(jī)就能夠了解彼此的VLAN列表。 COM#vlan database 進(jìn)入VLAN配置模式 COM(vlan)#vtp domain COM 設(shè)置VTP管理域名稱 COM COM(vlan)#vtp server 設(shè)置交換機(jī)為服務(wù)器模式 PAR1#vlan database 進(jìn)入VLAN配置模式 PAR1(vlan)#vtp domain COM 設(shè)置VTP管理域名稱COM PAR1(vlan)#vtp Client 設(shè)置交換機(jī)為客戶端模式 PAR2#vlan database 進(jìn)入VLAN配置模式 PAR2(vlan)#vtp domain COM 設(shè)置VTP管理域名稱COM PAR2(vlan)#vtp Client設(shè)置交換機(jī)為客戶端模式 PAR3#vlan database 進(jìn)入VLAN配置模式 PAR3(vlan)#vtp domain COM 設(shè)置VTP管理域名稱COM PAR3(vlan)#vtp Client 設(shè)置交換機(jī)為客戶端模式 注意：這里設(shè)置核心交換機(jī)為Server模式是指允許在該交換機(jī)上創(chuàng)建、修改、刪除VLAN及其他一些對整個VTP域的配置參數(shù)，同步本VTP域中其他交換機(jī)傳遞來的最新的VLAN信息；Client模式是指本交換機(jī)不能創(chuàng)建、刪除、修改VLAN配置，也不能在NVRAM中存儲VLAN配置，但可同步由本VTP域中其他交換機(jī)傳遞來的VLAN信息。 2、配置中繼為了保證管理域能夠覆蓋所有的分支交換機(jī)，必須配置中繼。 Cisco交換機(jī)能夠支持任何介質(zhì)作為中繼線，為了實現(xiàn)中繼可使用其特有的ISL標(biāo)簽。ISL（InterSwitch Link）是一個在交換機(jī)之間、交換機(jī)與路由器之間及交換機(jī)與服務(wù)器之間傳遞多個VLAN信息及VLAN數(shù)據(jù)流的協(xié)議，通過在交換機(jī)直接相連的端口配置ISL封裝，即可跨越交換機(jī)進(jìn)行整個網(wǎng)絡(luò)的VLAN分配和進(jìn)行配置。 在核心交換機(jī)端配置如下： COM(config)#interface gigabitEthernet 2/1 COM(config-if)#switchport COM(config-if)#switchport trunk encapsulation isl 配置中繼協(xié)議 COM(config-if)#switchport mode trunk COM(config)#interface gigabitEthernet 2/2 COM(config-if)#switchport COM(config-if)#switchport trunk encapsulation isl 配置中繼協(xié)議 COM(config-if)#switchport mode trunk COM(config)#interface gigabitEthernet 2/3 COM(config-if)#switchport COM(config-if)#switchport trunk encapsulation isl 配置中繼協(xié)議 COM(config-if)#switchport mode trunk 在分支交換機(jī)端配置如下： PAR1(config)#interface gigabitEthernet 0/1 PAR1(config-if)#switchport mode trunk PAR2(config)#interface gigabitEthernet 0/1 PAR2(config-if)#switchport mode trunk PAR3(config)#interface gigabitEthernet 0/1 PAR3(config-if)#switchport mode trunk 此時，管理域算是設(shè)置完畢了。 3、創(chuàng)建VLAN一旦建立了管理域，就可以創(chuàng)建VLAN了。 COM(vlan)#Vlan 10 name COUNTER 創(chuàng)建了一個編號為10 名字為COUNTER的 VLAN COM(vlan)#Vlan 11 name MARKET 創(chuàng)建了一個編號為11 名字為MARKET的 VLAN COM(vlan)#Vlan 12 name MANAGING 創(chuàng)建了一個編號為12 名字為MANAGING的 VLAN 注意，這里的VLAN是在核心交換機(jī)上建立的，其實，只要是在管理域中的任何一臺VTP 屬性為Server的交換機(jī)上建立VLAN，它就會通過VTP通告整個管理域中的所有的交換機(jī)。但如果要將具體的交換機(jī)端口劃入某個VLAN，就必須在該端口所屬的交換機(jī)上進(jìn)行設(shè)置。 4、將交換機(jī)端口劃入VLAN 例如，要將PAR1、PAR2、PAR3分支交換機(jī)的端口1劃入COUNTER VLAN，端口2劃入MARKET VLAN，端口3劃入MANAGING VLAN PAR1(config)#interface fastEthernet 0/1 配置端口1 PAR1(config-if)#switchport access vlan 10 歸屬COUNTER VLAN PAR1(config)#interface fastEthernet 0/2 配置端口2 PAR1(config-if)#switchport access vlan 11 歸屬MARKET VLAN PAR1(config)#interface fastEthernet 0/3 配置端口3 PAR1(config-if)#switchport access vlan 12 歸屬MANAGING VLAN PAR2(config)#interface fastEthernet 0/1 配置端口1 PAR2(config-if)#switchport access vlan 10 歸屬COUNTER VLAN PAR2(config)#interface fastEthernet 0/2 配置端口2 PAR2(config-if)#switchport access vlan 11 歸屬MARKET VLAN PAR2(config)#interface fastEthernet 0/3 配置端口3 PAR2(config-if)#switchport access vlan 12 歸屬MANAGING VLAN PAR3(config)#interface fastEthernet 0/1 配置端口1 PAR3(config-if)#switchport access vlan 10 歸屬COUNTER VLAN PAR3(config)#interface fastEthernet 0/2 配置端口2 PAR3(config-if)#switchport access vlan 11 歸屬MARKET VLAN PAR3(config)#interface fastEthernet 0/3 配置端口3 PAR3(config-if)#switchport access vlan 12 歸屬MANAGING VLAN 5、配置三層交換 到這里，VLAN已經(jīng)基本劃分完畢。但是，VLAN間如何實現(xiàn)三層（網(wǎng)絡(luò)層）交換呢？這時就要給各VLAN分配網(wǎng)絡(luò)（IP）地址了。給VLAN分配IP地址分兩種情況，其一，給VLAN所有的節(jié)點分配靜態(tài)IP地址；其二，給VLAN所有的節(jié)點分配動態(tài)IP地址。下面就這兩種情況分別介紹。 假設(shè)給VLAN COUNTER分配的接口Ip地址為/24，網(wǎng)絡(luò)地址為：， VLAN MARKET 分配的接口Ip地址為/24，網(wǎng)絡(luò)地址為：， VLAN MANAGING分配接口Ip地址為/24， 網(wǎng)絡(luò)地址為 如果動態(tài)分配IP地址，則設(shè)網(wǎng)絡(luò)上的DHCP服務(wù)器IP地址為1。 (1)給VLAN所有的節(jié)點分配靜態(tài)IP地址。 首先在核心交換機(jī)上分別設(shè)置各VLAN的接口IP