港灣路由器NAT配置事例VIP

1、8港灣路由器NAT配置事例文章來源：BigRadishS Blog 文章作者：發(fā)布時(shí)間：20一、測試環(huán)境：軟件版本：1.3以上路由器：NetHammerM/G系列路由器二、配置事例1、共享一公網(wǎng)IP如圖所示，某公司內(nèi)部網(wǎng)絡(luò)通過一個(gè)公網(wǎng)IP訪問INTERNET的2 1尚.0, 3具體配置：Router1(config-if-bri1/0)#ipaddressnegotiatedRouter1(config-if-bri1/0)#ipnatoutsideRouter1(config-if-bri1/0)#encapsulationpppRouter1(config-if-bri1/0)#ppppa

2、psent-username169password169Router1(config-if-bri1/0)#pppmultilinkRouter1(config-if-bri1/0)#dialerload-threshold60Router1(config-if-bri1/0)#dialerin-bandRouter1(config-if-bri1/0)#dialer-group1Router1(config-if-bri1/0)#dialerstring169Router1(config-if-bri1/0)#exitRouter1(config)#dialer-list1protocoli

3、ppermitRouterl(config)#access-list1permitanyRouterl(config)#iprouteinterfacebri2/0Routerl(config)#ipnatonRouter1(config)#ipnatinsidesourcelist1interfacebri2/0Router1(config)#interfaceeth0/0Router1(config-if-eth0/0)#ipaddressRouter1(config-if-eth0/0)#ipnatinside2、負(fù)載均衡E0/1與因特網(wǎng)相如圖所示路由器上有兩個(gè)接口：以太網(wǎng)接口E0/0與

4、內(nèi)部網(wǎng)相連，使用私有地址；以太網(wǎng)接口來提供 WEBI艮務(wù)，它們使用私有地址。具體配置：Router(config)#ipnatpoolwebsvrsRouter(config)#typerotaryRouter(config-ipnat-pool)#addressRouter(config)#access-list1permitRouter(config)#ipnatinsidedestinationlist1poolwebsvrsRouter(config)#interfaceeth0/0Router(config-if-eth0/0)#ipnatinsideRouter(config)#i

5、nterfaceeth0/1Router(config-if-eth0/1)#ipnatoutsideRouter(config)#ipnaton注：所有由外網(wǎng)發(fā)往三、NAT的監(jiān)控與維護(hù)E0/1與因特網(wǎng)相連,如圖所示路由器上有兩個(gè)接口:以太網(wǎng)接口E0/0與內(nèi)部網(wǎng)相連，使用私有地址；以太網(wǎng)接口供WEB!艮務(wù)，它們使用私有地址。操作尸諭令/顯示關(guān)于NAT的統(tǒng)計(jì)信息產(chǎn)顯示當(dāng)前的NAT轉(zhuǎn)換表小slmw巾nattranslatiims查看地址轉(zhuǎn)換的詳細(xì)信息Jdehug巾力了可以用showipnatstatistics命令顯示關(guān)于NAT的統(tǒng)計(jì)信息，輸出如下:Totalactivetranslations:

6、75當(dāng)前的NAT轉(zhuǎn)換的總數(shù)Outsideinterfaces:當(dāng)前設(shè)置的外部接口dialer。Insideinterfaces:當(dāng)前設(shè)置的內(nèi)部接口eth0/0可以用showipnattranslations命令顯示當(dāng)前的NAT轉(zhuǎn)換表，輸出如下:ProInsideglobalInsidelocalOutsidelocalOutsideglobal當(dāng)前的NAT轉(zhuǎn)換表項(xiàng)數(shù)6xx6664.Totaltranslation:19第一列顯示連接的協(xié)議號(hào)；第二列顯示連接的內(nèi)部全局地址;第三列顯示連接的內(nèi)部本地地址；第四列顯示連接的外部本地地址；第五列顯示連接的外部全局地址；若連接的協(xié)議包含端口，則會(huì)在地址中

7、顯示端口，若地址太長，則使用地址的十六進(jìn)制表示，并在該地址前添可用debugipnat命令查看地址轉(zhuǎn)換的詳細(xì)信息，輸出如下：NAT*:0x1f2c34insideinitiatedconnectionproto1(-(pool(表示將對(duì)內(nèi)部主機(jī)發(fā)出的一個(gè)icmp進(jìn)行地址轉(zhuǎn)換處理，可供使用的內(nèi)部全局地址是；NAT*:0x1f2c34dosnat-proto1(表示改變了報(bào)文的源地址，從內(nèi)部本地地址；NAT*:0x1f2c34closed表示連接已關(guān)閉RIP配置事例1、在下面的網(wǎng)絡(luò)里，有三臺(tái)路由器，所有的路由器都運(yùn)行RIP協(xié)議，僅要實(shí)現(xiàn)三臺(tái)路由器互通Tom配置：Joe(config)#router

8、ripJoe(config-router-rip)#networkJoe(config-router-rip)#networkHamer(config)#routerripHamer(config-router-rip)#networkHamer(config-router-rip)#networkTom(config)#routerripTom(config-router-rip)#networkTom(config-router-rip)#network2、在下面的網(wǎng)絡(luò)里，有三臺(tái)路由器，所有的路由器都運(yùn)行RIP協(xié)議，要實(shí)現(xiàn):(1) Ros的E0端口接收Hata和Bito發(fā)來的路由更新報(bào)文。

9、(2) Ros在E0發(fā)送的更新報(bào)文僅發(fā)送給Bito。配置：Ros的配置如下:BitO 頤 1ST. 1.1，3/24Ros(config)# router ripRos(config-router-rip)#networkRos(config-router-rip)#networkRos(config-router-rip)#passive-interface eth0/0Ros(config-router-rip)#neighborBito的配置如下：Bito(config)#routerripBito(config-router-rip)#networkBito(config-router

10、-rip)#networkHata的配置如下：Hata(config)#routerripHata(config-router-rip)#network3、如下圖所示：有三臺(tái)路由器，Melu和Haha現(xiàn)在正常運(yùn)行，現(xiàn)要添加一臺(tái)名稱為Toba的HOS路由器使Toba和Haha互相聯(lián)通,并且不能破壞現(xiàn)在Melu和Haha的運(yùn)行狀態(tài)。已知Melu和Haha運(yùn)行的協(xié)議為：(1) Haha上運(yùn)行的是RIPv1,無認(rèn)證配置。(2) Melu上運(yùn)行的是RIPv2,無認(rèn)證配置。分析：HOS默認(rèn)值是，RIP發(fā)送版本1,接收版本1和版本2的update報(bào)文。這樣我們只要在Toba上運(yùn)行起RIP,并且指定，Toba

11、就可以和Haha建立聯(lián)通了。由于Melu運(yùn)行的版本為RIPv2,只要讓Toba發(fā)送RIPv2報(bào)文就可以了。因而，Toba可以配置為：Toba(config)#routerripToba(config-router-rip)#networkToba(config-router-rip)#networkToba(config-router-rip)#exitToba(config)#interfaceeth0/0Toba(config-if-eth0/0)#ipripsendversion24、如下圖所示：有兩臺(tái)HOS路由器，現(xiàn)在要求實(shí)現(xiàn)Wed和Hax聯(lián)通并且要有MD5認(rèn)證分析：有認(rèn)證的情況下實(shí)現(xiàn)

12、兩臺(tái)路由器的互聯(lián)，這兩臺(tái)路由器必須配置相同的認(rèn)證方式和密鑰才能進(jìn)行雙方的路由的交換,雙方必須發(fā)送版本2值得注意的是Hax (config)# key chain wanHax (config-keychain)# key 1Hax (config-keychain-key)# key-string wanHax (config-keychain-key)# exitHax (config-keychain)# exitHax (config)# interface eth0/0Hax (config-if-eth0/0)#ip rip authentication key-chain wanH

13、ax (config-if-eth0/0)#Hax (config-if-eth0/0)#Hax (config-if-eth0/0)#ip rip authentication mode md5ip rip send version 2ip rip receive version 25、監(jiān)視和維護(hù)RIP作用/命令甲顯示R1P路由數(shù)據(jù)庫工Sb吸用由datahasea顯示RIP的debug狀態(tài)心覆howdebugging庫顯示RIP協(xié)議概要信息也趺顧殷protocolslip/Debug輸出RIP額據(jù)報(bào)文信息Ndebug加rippacket理陰序邇detailD曲ug輸出RF數(shù)據(jù)事件信息胡口喉如停packetevent*2Debug輸出RIP的RM信息爐debug加rippacketpu-如，顯示R】P數(shù)據(jù)庫的信息：tomshowpnpdatabasesNetworkNslHopTinier立I1720.5.0/24192.1680.222i152168.0.22202:40PR1720.6.07241921680.222i1521(53.0.2220240*1P2.168.0.0/240*1P39898.07241921的1246i1521680.24602:53說明：上面的列表顯示了RIP路由