課程設(shè)計--nat功能的配置與實現(xiàn)

1、<p><b>　　計算機網(wǎng)絡(luò)</b></p><p><b>　　課程設(shè)計報告書</b></p><p>　　2012年 12月 31日</p><p>　課題名稱NAT功能的配置與實現(xiàn)</p><p>　姓 名</p><p>　學(xué) 號</p&

2、gt;<p>　院 系</p><p>　專業(yè)班級10通信工程一 班</p><p>　指導(dǎo)教師</p><p>　　NAT功能的配置與實現(xiàn)</p><p><b>　　一、設(shè)計目的及意義</b></p><p>　　1.計算機網(wǎng)絡(luò)課程對于通信工程專業(yè)的重要性</p>

3、;<p>　　隨著計算機技術(shù)、通信技術(shù)和信息處理技術(shù)的發(fā)展，信息化進程的不斷加快，計算機從單機進入了廣域網(wǎng)和局域網(wǎng)的計算機網(wǎng)絡(luò)化時代，計算機網(wǎng)絡(luò)及通信技術(shù)在金融與商務(wù)電子化、生產(chǎn)過程控制、企業(yè)管理、遠程教育、信息服務(wù)等領(lǐng)域已得到廣泛應(yīng)用，網(wǎng)絡(luò)技術(shù)人才在信息化社會中發(fā)揮越來越重要的作用，社會對網(wǎng)絡(luò)技術(shù)人才的需求日益擴大。</p><p>　　計算機網(wǎng)絡(luò)課程處于專業(yè)課程體系的起始位置，具有基礎(chǔ)性和導(dǎo)論性

4、。通過本課程學(xué)習(xí)，使學(xué)生對計算機網(wǎng)絡(luò)技術(shù)、數(shù)字通信技術(shù)有全面的認識和了解，以形成理論知識框架和培養(yǎng)基本的專業(yè)技能，引導(dǎo)學(xué)生進行專業(yè)方向的選擇，為后續(xù)專業(yè)核心課程學(xué)習(xí)打下扎實的基礎(chǔ)。此外，計算機網(wǎng)絡(luò)課程是計算機發(fā)展和通信技術(shù)緊密結(jié)合并不斷發(fā)展的一門學(xué)科。計算機網(wǎng)絡(luò)技術(shù)的理論發(fā)展和應(yīng)用水平直接反映了一個國家高新技術(shù)的發(fā)展水平，在現(xiàn)在的信息社會中，計算機網(wǎng)絡(luò)扮演了越來越重要的角色。 </p><p>　　目前，我們對計

5、算機網(wǎng)絡(luò)也越來越具有依賴性。計算機網(wǎng)絡(luò)打破了時間與空間的限制，將經(jīng)有關(guān)聯(lián)但相距遙遠的事物通過通信線路連接起來，實現(xiàn)了資源共享。這些與通信工程有著緊密的聯(lián)系，所以學(xué)好計算機網(wǎng)絡(luò)課程對于通信工程專業(yè)具有重要意義。 </p><p>　　2.此課程設(shè)計內(nèi)容，對于計算機網(wǎng)絡(luò)課程的意義。</p><p>　　計算機網(wǎng)絡(luò)課程是理論上講述了網(wǎng)絡(luò)的重要性，而這次課程設(shè)計，是在計算機網(wǎng)絡(luò)技術(shù)與發(fā)展的基礎(chǔ)上，

6、對計算機網(wǎng)絡(luò)的核心內(nèi)容、基本概念及子網(wǎng)規(guī)劃和VLAN劃分，初步掌握以TCP/IP協(xié)議為主的網(wǎng)絡(luò)協(xié)議結(jié)構(gòu)，在TCP/IP協(xié)議工程和LAN、WAN上的實際工作能力。同時將所學(xué)關(guān)于交換機的基本配置，路由器的基本配置包括靜態(tài)路由、RIP配置、OSPF配置、NAT配置等等，通過課程設(shè)計這樣的平臺更好的理解、運用和掌握。這次課程設(shè)計，通過實踐，讓我們更加熟悉和掌握了計算機網(wǎng)絡(luò)課程的內(nèi)容，也讓我了解了計算機網(wǎng)絡(luò)的重要性。</p><

7、;p><b>　　二、實踐內(nèi)容</b></p><p>　　1.計算機網(wǎng)絡(luò)設(shè)備的基本功能配置</p><p>　　按照要求，使用Boson Netsim軟件完成對交換機及路由器等設(shè)備的配置，使其實現(xiàn)特定的功能。內(nèi)容如下：</p><p>　?。?）交換機的基本配置</p><p>　?。?）路由器的基本配置<

8、/p><p><b>　　2.綜合設(shè)計</b></p><p>　　在掌握設(shè)備基本配置方法的基礎(chǔ)上，按照要求，設(shè)計一個綜合的網(wǎng)絡(luò)，畫出網(wǎng)絡(luò)拓撲圖，對其中的設(shè)備進行配置，在不斷調(diào)試的基礎(chǔ)上，對網(wǎng)絡(luò)進行反復(fù)測試，檢查網(wǎng)絡(luò)的連通性，使網(wǎng)絡(luò)能夠完成所要求的功能。</p><p>　　三、交換機的基本配置</p><p>　　1．交換

9、機的工作原理</p><p>　　交換機根據(jù)收到數(shù)據(jù)幀中的源MAC地址建立該地址同交換機端口的映射，并將其寫入MAC地址表中。交換機將數(shù)據(jù)幀中的目的MAC地址同已建立的MAC地址表進行比較，以決定由哪個端口進行轉(zhuǎn)發(fā)。如數(shù)據(jù)幀中的目的MAC地址不在MAC地址表中，則向所有端口轉(zhuǎn)發(fā)。這一過程稱為泛洪（flood）。廣播幀和組播幀向所有的端口轉(zhuǎn)。交換技術(shù)允許共享型和專用型的局域網(wǎng)段進行帶寬調(diào)整，以減輕局域網(wǎng)之間信息流通

10、出現(xiàn)的瓶頸問題。</p><p>　　2. 虛擬局域網(wǎng)VLAN 的原理及功能</p><p>　　VLAN的工作原理 : VLAN 是一種通過將局域網(wǎng)內(nèi)的設(shè)備邏輯地而不是物理地劃分成一個個網(wǎng)段從而實現(xiàn)虛擬工作組的新興技術(shù)。當(dāng)VLAN交換機從工作站接收到數(shù)據(jù)后，將對數(shù)據(jù)的部分內(nèi)容進行檢查，并與一個VLAN配置數(shù)據(jù)庫（該數(shù)據(jù)庫含有靜態(tài)配置的或者動態(tài)學(xué)習(xí)而得到的MAC地址等信息）中的內(nèi)容進行比較

11、，然后確定數(shù)據(jù)去向。如果數(shù)據(jù)要發(fā)往一個VLAN設(shè)備（VLAN-aware），則給這個數(shù)據(jù)加上一個標記（Tag）或者VLAN標識，根據(jù)VLAN標識和目的地址，VLAN交換機就可以將該數(shù)據(jù)轉(zhuǎn)發(fā)到同一VLAN上適當(dāng)?shù)哪康牡兀蝗绻麛?shù)據(jù)發(fā)往非VLAN設(shè)備（VLAN-unaware），則VLAN交換機發(fā)送不帶VLAN標識的數(shù)據(jù)。</p><p>　　VLAN 的功能 : 在一個有多個二級單位的企業(yè)內(nèi)與各孤立網(wǎng)絡(luò)進行互聯(lián)時，出

12、于對不同職能部門的管理、安全和整體網(wǎng)絡(luò)穩(wěn)定運行的考慮，需要對各個網(wǎng)絡(luò)進行既獨立又統(tǒng)一的管理，此時就要用到VLAN。它具有：廣播抑制功能、動態(tài)網(wǎng)絡(luò)功能、網(wǎng)絡(luò)安全功能。</p><p>　　交換機的基本配置舉例：單個交換機的VLAN配置。</p><p>　　1、按圖1所示連接網(wǎng)絡(luò)；Catalyst 2950交換機 1臺；PC機 4臺。</p><p>　　PC1連接在

13、交換機的1#端口，PC2連接在3#端口，PC3連接在5#端口，PC4連接在7#端口。</p><p>　　配置PC機：PC1的IP地址：192.168.0.41；PC2的IP地址：192.168.0.42；PC3的IP地址：192.168.0.43；PC4的IP地址：192.168.0.44；子網(wǎng)掩碼均為255.255.255.0。</p><p>　　PC1 ping PC2</p

14、><p>　　PC1 ping PC3、PC4</p><p>　　PC2 ping PC3、 PC4</p><p>　　PC3 ping PC4</p><p>　　3. 配置交換機：設(shè)置交換機名為S1，管理IP為192.168.0.11，子網(wǎng)掩碼為255.255.255.0。</p><p><b>　　交

15、換機S1配置：</b></p><p>　　Switch>enable /進入特權(quán)模式/</p><p>　　Switch #config t /進入全局模式/</p><p>　　Switch (config)#hostname S1 /給交換機命名/</p>&l

16、t;p>　　S1(config)#ip default-gateway 192.168.1.1 /配置交換機的默認網(wǎng)關(guān)/</p><p>　　S1(config)#interface vlan 1 /交換機的端口默認為VLAN1/</p><p>　　S1(config-if)#ip address 192.168.0.11 255.255.255.0

17、 /配置交換機的管理IP/</p><p>　　S1(config-if)#no shutdown /激活端口/ </p><p>　　S1(config-if)#end /返回上一級/</p><p>　　用ping命令檢查交換機與各PC機的通訊情況。</p><p>　　PC

18、1 ping 交換機</p><p>　　PC2 ping 交換機</p><p>　　PC3 ping 交換機</p><p>　　PC4 ping 交換機</p><p>　　4.在交換機上創(chuàng)建并劃分VLAN：按圖2所示劃分VLAN。</p><p>　　Switch>enable

19、 /進入特權(quán)模式/</p><p>　　Switch #config t /進入全局模式/</p><p>　　Switch (config)#hostname S /給交換機命名/</p><p>　　S(config)#ip default-gateway 192.168.1.1 /配置交換機的默認網(wǎng)關(guān)/</p>

20、<p>　　S(config)#interface vlan 1 /交換機的端口默認為VLAN1/</p><p>　　S(config-if)#ip address 192.168.0.11 255.255.0.0 /配置交換機的管理IP/</p><p>　　S(config-if)#no shutdown

21、 /激活端口/ </p><p>　　S(config-if)#end /返回上一級/</p><p>　　S#vlan database /用于進入VLAN配置狀態(tài)/</p><p>　　S(vlan)# vlan 2 name VLAN2 /創(chuàng)建VLAN，并為新建VLAN命名為VLAN2/</p>

22、;<p>　　S(vlan)# vlan 3 name VLAN3 /創(chuàng)建VLAN，并為新建VLAN命名為VLAN3/</p><p>　　S(vlan)#exit /返回上一級/</p><p>　　S#conf t /進入全局模式/</p><p>　　S(config)#int

23、erface fa0/1 /指定交換機的1號端口（1號端口與PC1相連）/</p><p>　　S (config-if)#switchport access vlan 2 /命令用于把1號接口分配給一個VLAN2/</p><p>　　S(config)#interface fa0/3 /指定交換機的3號端口（3號端口與PC2相連）/</p><p>　　

24、S (config-if)#switchport access vlan 2 /命令用于把3號接口分配給一個VLAN2/</p><p>　　S(config)#interface fa0/5 /指定交換機的5號端口/</p><p>　　S(config-if)#switchport access vlan 3 /命令用于把5號接口分配給一個VLAN3/</p>&

25、lt;p>　　S(config-if)#end</p><p><b>　　5．檢查配置結(jié)果</b></p><p>　　用ping命令檢查PC機間的通訊情況，以及各PC機與交換機的通訊情況理解其中的原因</p><p>　　PC3 ping PC4：</p><p>　　PC1 ping PC2、PC3、 PC4

26、：</p><p>　　PC2 ping PC3 、PC4：</p><p>　　交換機 ping PC機</p><p><b>　　結(jié)果分析：</b></p><p>　?。?）PC1只能與PC2通信，而與PC3、PC4都不能通信。</p><p>　　原因：PC1與PC2屬于同一VLAN，P

27、C1與PC3、PC4屬于不同的VLAN </p><p>　　（2）PC2只能與PC1通信，而與PC3、PC4都不能通信。</p><p>　　原因：PC2與PC1屬于同一VLAN，PC2與PC3、PC4屬于不同的VLAN</p><p>　?。?）PC3與PC1、PC2、PC4都不能通信</p><p>　　原因：PC3與PC1、PC2、P

28、C4屬于不同的VLAN</p><p>　?。?）PC4與PC1、PC2、PC3都不能通信</p><p>　　原因：PC4與PC1、PC2、PC3屬于不同的VLAN</p><p>　　四. 路由器的基本配置 </p><p>　　1.默認路由的配置方法</p><p>　?。?）. 按圖3所示連接網(wǎng)絡(luò)：Cisc

29、o路由器 3臺；PC機 4臺。 </p><p>　　(2) 先完成路由器的基本配置，包括路由器的名字、各接口的IP地址等；</p><p><b>　　路由器R1配置：</b></p><p>　　Route>enable /進入特權(quán)模式/</p><p>　　Route#c

30、on t /進入全局模式/</p><p>　　Route(config) #hostname R1 /給路由器命名/</p><p>　　R1(config) #interface e0 /進入路由器1以太網(wǎng)端口e0/</p><p>　　R1(config-if) #no sh

31、utdown /激活路由器1以太網(wǎng)端口e0/</p><p>　　R1(config-if)#ip address 200.200.1.1 255.255.255.0 /配置以太網(wǎng)端口e0 IP地址/</p><p>　　R1(config-if)#exit /返回上一級模式 /</p><p>　　R1(config)

32、 #interface s0 /進入串行端口s0/</p><p>　　R1(config-if) #no shutdown /激活串行端口s0/</p><p>　　R1(config-if) #clock rate 64000 /在DCE端配置時鐘頻率/</p><p>　　R1(config-if)#ip

33、address 190.1.0.1 255.255.0.0 /配置串口s0 IP地址/</p><p>　　R1(config-if)#end /返回上一級模式 /</p><p><b>　　路由器R2配置：</b></p><p>　　Route>enable /進入特權(quán)模式/</p>

34、<p>　　Route#con t /進入全局模式/</p><p>　　Route(config) #hostname R2 /給路由器命名/</p><p>　　R2 (config) #interface e0 /進入路由器2以太網(wǎng)端口e0/</p><p>　　R2(config-if) #no shutdown

35、 /激活路由器2以太網(wǎng)端口e0/</p><p>　　R2(config-if)#ip address 200.200.2.1 255.255.255.0 /配置串口s0 IP地址/</p><p>　　R2(config-if)#exit /返回上一級模式 /</p><p>　　R2(config) #interface

36、s0 /進入串行端口s0/</p><p>　　R2(config-if) #no shutdown /激活串行端口s0/ </p><p>　　R2(config-if) #clock rate 64000</p><p>　　R2(config-if)#ip address 190.2.0.1 255.255.0.0 /配

37、置串口s0 IP地址/</p><p>　　R2(config-if)#exit /返回上一級模式 /</p><p>　　R2(config) #interface s1 /進入串行端口s1/</p><p>　　R2(config-if) #no shutdown /激活串行

38、端口s1/ </p><p>　　R2(config-if) #clock rate 64000 /在DCE端配置時鐘頻率/</p><p>　　R2(config-if)#ip address 190.1.0.2 255.255.0.0 /配置串口s1 IP地址/</p><p>　　R2(config-if)#end

39、 /返回上一級模式 /</p><p><b>　　路由器R3配置：</b></p><p>　　Route>enable /進入特權(quán)模式/</p><p>　　Route#con t /進入全局模式/<

40、/p><p>　　Route(config) #hostname R3 /給路由器命名/</p><p>　　R3(config) #interface e0 /進入路由器1以太網(wǎng)端口e0/</p><p>　　R3(config-if) #no shutdown /激活路由器1以太網(wǎng)端口e0/</p>

41、;<p>　　R3(config-if)#ip address 200.200.3.1 255.255.255.0 /配置以太網(wǎng)端口e0 IP地</p><p><b>　　址/</b></p><p>　　R3(config-if)#exit /返回上一級模式 /</p><p>　　R3(c

42、onfig) #interface e1 /進入路由器1以太網(wǎng)端口e0/</p><p>　　R3(config-if) #no shutdown /激活路由器1以太網(wǎng)端口e0/</p><p>　　R3(config-if)#ip address 200.200.4.1 255.255.255.0 /配置以太網(wǎng)端口e0 IP地</p><

43、;p><b>　　址/</b></p><p>　　R3(config-if)#exit /返回上一級模式 /</p><p>　　R3(config) #interface s1 /進入串行端口s0/</p><p>　　R3(config-if) #no shutdown

44、/激活串行端口s0/</p><p>　　R2(config-if) #clock rate 64000</p><p>　　R3(config-if)#ip address 190.2.0.2 255.255.0.0 /配置串口s0 IP地址/</p><p>　　R3(config-if)#end /返回上一級模式 /</p

45、><p>　　(3) 配置各PC機，包括IP地址和默認網(wǎng)關(guān)；</p><p>　　PC1：IP地址 200.200.1.2</p><p>　　子網(wǎng)掩碼 255.255.255.0</p><p>　　默認網(wǎng)關(guān) 200.200.1.1</p><p>　　PC2：IP地址 200.200.2.2</p>&l

46、t;p>　　子網(wǎng)掩碼 255.255.255.0</p><p>　　默認網(wǎng)關(guān) 200.200.2.1</p><p>　　PC3：IP地址 200.200.3.2</p><p>　　子網(wǎng)掩碼 255.255.255.0</p><p>　　默認網(wǎng)關(guān) 200.200.3.1</p><p>　　PC4：IP地址

47、 200.200.4.2</p><p>　　子網(wǎng)掩碼 255.255.255.0</p><p>　　默認網(wǎng)關(guān) 200.200.4.1</p><p>　　(4) 在各路由器上用“show ip interface brief”命令查看路由器接口狀態(tài)，要求各已使用的接口狀態(tài)均為“UP”；</p><p><b>　　R1</

48、b></p><p><b>　　R2</b></p><p><b>　　R3</b></p><p>　　(5) 在R2路由器上配置靜態(tài)路由，使它可以識別所有網(wǎng)絡(luò)；</p><p>　　R2#con t /進入全局模式/</p><p>　　R2 (co

49、nfig)#ip route 200.200.1.0 255.255.255.0 190.1.0.1 /配置R2到R1的靜態(tài)路由，200.200.1.0為目標網(wǎng)絡(luò)地址，255.255.255.0為目標網(wǎng)絡(luò)子網(wǎng)掩碼，190.1.0.1為下一跳地址 /</p><p>　　R2 (config)#ip route 200.200.3.0 255.255.255.0 190.2.0.2 /配置R2到R3

50、的靜態(tài)路由200.200.3.0為目標網(wǎng)絡(luò)地址，255.255.255.0為目標網(wǎng)絡(luò)子網(wǎng)掩碼，190.2.0.2為下一跳地址 /</p><p>　　R2 (config)#ip route 200.200.4.0 255.255.255.0 190.2.0.2 /配置R2到R3的靜態(tài)路由200.200.4.0為目標網(wǎng)絡(luò)地址，255.255.255.0為目標網(wǎng)絡(luò)子網(wǎng)掩碼，190.2.0.2為下一跳地址 /

51、</p><p>　　R2 (config) #end /返回上一級模式 /</p><p>　　R2#show ip route /查看R2的路由表 /</p><p>　　(6) 在R1和R3路由器上分別配置默認路由，默認方向均為R2；</p><p><b>　　路由

52、器R1配置：</b></p><p>　　R1#con t /進入全局模式/</p><p>　　R1(config)#ip route 200.200.2.0 255.255.255.0 190.1.0.2 /配置R1的靜態(tài)路由，200.200.2.0為目標網(wǎng)絡(luò)地址，255.255.255.0為目標網(wǎng)絡(luò)子網(wǎng)掩碼，190.1.0.2為下一跳地址 /</

53、p><p>　　R1(config)#ip route 200.200.3.0 255.255.255.0 190.1.0.2 /配置R1的靜態(tài)路由，200.200.3.0為目標網(wǎng)絡(luò)地址，255.255.255.0為目標網(wǎng)絡(luò)子網(wǎng)掩碼，190.1.0.2為下一跳地址 /</p><p>　　R1(config)#ip route 200.200.4.0 255.255.255.0

54、190.1.0.2 /配置R1的靜態(tài)路由，200.200.4.0為目標網(wǎng)絡(luò)地址，255.255.255.0為目標網(wǎng)絡(luò)子網(wǎng)掩碼，190.1.0.2為下一跳地址 /</p><p>　　R1(config)#ip route 190.2.0.0 255.255.0.0 190.1.0.2 /配置R1的靜態(tài)路由，190.2.0.0為目標網(wǎng)絡(luò)地址，255.255.255.0為目標網(wǎng)絡(luò)子網(wǎng)掩碼，190.1.0.2

55、為下一跳地址 /</p><p>　　R1(config)#ip route 0.0.0.0 0.0.0.0 190.1.0.2 /配置R1的默認路由， 190.1.0.2為下一跳地址 /</p><p>　　R1(config) #end /返回上一級模式 /</p><p>　　R1 #show ip route /查看R1的路由

56、表 /</p><p><b>　　路由器R3配置：</b></p><p>　　R3#con t /進入全局模式/</p><p>　　R3 (config)#ip route 200.200.1.0 255.255.255.0 190.2.0.1 /配置R3的靜態(tài)路由，200.200.1.0為目標網(wǎng)絡(luò)地址，255.255

57、.255.0為目標網(wǎng)絡(luò)子網(wǎng)掩碼，190.2.0.1為下一跳地址 /</p><p>　　R3 (config)#ip route 200.200.2.0 255.255.255.0 190.2.0.1 /配置R3的靜態(tài)路由200.200.2.0為目標網(wǎng)絡(luò)地址，255.255.255.0為目標網(wǎng)絡(luò)子網(wǎng)掩碼，190.2.0.1為下一跳地址 /</p><p>　　R3 (config)#

58、ip route 190.1.0.0 255.255.0.0 190.2.0.1 /配置R3的靜態(tài)路由190.1.0.0為目標網(wǎng)絡(luò)地址，255.255.0.0為目標網(wǎng)絡(luò)子網(wǎng)掩碼，190.2.0.1為下一跳地址 /</p><p>　　R3 (config)#ip route 0.0.0.0 0.0.0.0 190.2.0.1 /配置R3的默認路由，190.2.0.1為下一跳地址 /</p&g

59、t;<p>　　R3 (config) #end /返回上一級模式 /</p><p>　　R3#show ip route /查看R3的路由表 /</p><p>　　(7) 用Ping命令測試各PC機，如果都能ping通，說明配置成功。</p><p>　　PC2 ping PC3、PC4

60、</p><p>　　PC1 ping PC2、 PC3、PC4</p><p>　　PC3 ping PC4</p><p>　　2. RIP協(xié)議的配置</p><p>　　RIP協(xié)議的原理和特點：</p><p>　　RIP協(xié)議的原理：RIP協(xié)議的全稱是路由信息協(xié)議（Routing Information Prot

61、ocol），它是一種內(nèi)部網(wǎng)關(guān)協(xié)議（IGP），用于一個自治系統(tǒng)（AS）內(nèi)的路由信息的傳遞。RIP協(xié)議是基于距離矢量算法（Distance Vector Algorithms）的，它使用“跳數(shù)”，即metric來衡量到達目標地址的路由距離。RIP協(xié)議處于UDP協(xié)議的上層，RIP所接收的路由信息都封裝在UDP協(xié)議的數(shù)據(jù)報中，RIP在520號UDP端口上接收來自遠程路由器的路由修改信息，并對本地的路由表做相應(yīng)的修改，同時通知其它路由器。通過這種

62、方式，達到全局路由的有效。</p><p>　　RIP協(xié)議的特點：適用于小型同類網(wǎng)絡(luò)的一個自治系統(tǒng)（AS）內(nèi)的路由信息的傳遞。RIP協(xié)議是基于距離矢量算法（Distance Vector Algorithms，DVA）的。它使用“跳數(shù)”，即metric來衡量到達目標地址的路由距離。</p><p>　　在小型的、變化緩慢的互連網(wǎng)絡(luò)中，管理者可以用手工方式來建立和更改路由表。而在大型的、迅速

63、變化的環(huán)境下，人工更新的辦法慢得不能接受。這就需要自動更新路由表的方法，即所謂的動態(tài)路由協(xié)議，RIP協(xié)議是其中最簡單的一種。</p><p>　　在圖3所示的拓撲圖上，進行 RIP協(xié)議的配置，.理解RIP協(xié)議的原理和特點。</p><p>　　在正確完成路由器的基本配置（包括路由器的名字、各接口的IP地址）和各PC機的基本配置（包括IP地址和默認網(wǎng)關(guān)）后，在三臺路由器上分別配置RIP協(xié)議：

64、</p><p><b>　　路由器R1配置：</b></p><p>　　R1#con t /進入全局模式/</p><p>　　R1 (config)#router rip             &

65、#160;            //啟用rip協(xié)議// R1 (config-router)#network 200.200.1.0         //需要給出與本路由器直連的網(wǎng)絡(luò) // R1 (config-router)#ne

66、twork 190.1.0.0        //此處分別為200.200.1.0 和190.1.0.0// R1 (config-router)#exit R1 (config)#exit R1#copy running startup-config  路由器R2配置：</p><p>　　R2#

67、con t /進入全局模式/</p><p>　　R2 (config)#router rip     //啟用rip協(xié)議// R2 (config-router)#network 200.200.2.0         //需要給出與本路由器直連的網(wǎng)絡(luò) //

68、 R2 (config-router)#network 190.2.0.0          //此處分別為200.200.2.0 和190.2.0.0//</p><p>　　R2 (config-router)#network 190.1.0.0     &#

69、160;    /  和190.1.0.0// R2 (config-router)#exit R2 (config)#exit R2#copy running startup-config 路由器R3配置：</p><p>　　R3#con t /進入全局模式/</p><p>　　R3 (co

70、nfig)#router rip                          //啟用rip協(xié)議// R3 (config-router)#network 190.2.0.0&

71、#160;       //需要給出與本路由器直連的網(wǎng)絡(luò) // R3 (config-router)#network 200.200.3.0          //此處分別為190.2.0.0 和200.200.3.0//</p><p>　　R3

72、 (config-router)#network 200.200.4.0          /  和200.200.4.0// R3 (config-router)#exit R3 (config)#exit R3 #copy running startup-config (6) 在各路由器上用“show i

73、p route”命令查看路由表；</p><p><b>　　R1</b></p><p><b>　　R2</b></p><p><b>　　R3</b></p><p>　　(7) 用Ping命令測試各PC機，如果都能ping通，說明配置成功。</p>&l

74、t;p>　　PC1 ping PC2、PC3、PC4</p><p>　　PC2 ping PC3、PC4</p><p>　　PC3 ping PC4</p><p>　　3. OSPF協(xié)議的配置</p><p>　　OSPF協(xié)議的原理和特點：</p><p>　　原理：OSPF路由協(xié)議是一種典型的鏈路狀態(tài)（L

75、ink-state）的路由協(xié)議，一般用于同一個路由域內(nèi)。在這里，路由域是指一個自治系統(tǒng)（Autonomous System），即AS，它是指一組通過統(tǒng)一的路由政策或路由協(xié)議互相交換路由信息的網(wǎng)絡(luò)。在這個AS中，所有的OSPF路由器都維護一個相同的描述這個AS結(jié)構(gòu)的數(shù)據(jù)庫，該數(shù)據(jù)庫中存放的是路由域中相應(yīng)鏈路的狀態(tài)信息，OSPF路由器正是通過這個數(shù)據(jù)庫計算出其OSPF路由表的。OSPF全稱為開放最短路徑優(yōu)先?！伴_放”表明它是一個公開的協(xié)議，

76、由標準協(xié)議組織制定，各廠商都可以得到協(xié)議的細節(jié)?！白疃搪窂絻?yōu)先”是該協(xié)議在進行路由計算時執(zhí)行的算法。</p><p>　　特點：① 可適應(yīng)大規(guī)模的網(wǎng)絡(luò)</p><p>　?、?絕對的無環(huán)路： SPF算法保證area內(nèi)無環(huán)路。 每個area必須與area 0 相鄰，保證了area之間無環(huán)路 。所以ospf整體是絕對無環(huán)路的。</p><p>　　③快速收斂維護3張表。

77、鄰居表（顯示鄰接關(guān)系），拓撲表（列舉所有收到的LSA（link state advertisement），是一個LSA數(shù)據(jù)庫），路由表（記錄到達某個網(wǎng)段的最佳路徑，是由前邊2個表算出來的）。</p><p>　?、荛_放式 所有廠家都支持，且數(shù)據(jù)包的格式都通用。便于延展。 </p><p>　?、輲掗_銷少觸發(fā)式路由更新。ospf交換的是LSA, 不是路由條目。</p><

78、;p>　　按圖4所示連接網(wǎng)絡(luò)：Cisco路由器 4臺；PC機 2臺。</p><p>　　R1：s0-R3的s0 s1-R2的s1</p><p>　　R2：s0-R4的s0 s1-R1的s1</p><p>　　R3：s0-R1的s0 e0-PC1</p><p>　　R4：s0-R2的s0 e0-PC2</p>

79、<p>　　按照前邊實驗的方法，正確完成路由器的基本配置（包括路由器的名字、各接口的IP地址）和各PC機的基本配置（包括IP地址和默認網(wǎng)關(guān)）后，在四臺路由器上分別配置OSPF協(xié)議</p><p>　?。?）路由器的基本配置和各PC機的基本配置</p><p>　　配置各PC機，包括IP地址和默認網(wǎng)關(guān)</p><p>　　PC1：IP地址 232.1.1

80、.2</p><p>　　子網(wǎng)掩碼 255.255.255.0</p><p>　　默認網(wǎng)關(guān) 232.1.1.1</p><p>　　PC2：IP地址 242.1.1.2</p><p>　　子網(wǎng)掩碼 255.255.255.0</p><p>　　默認網(wǎng)關(guān) 242.1.1.1</p><p>

81、<b>　　路由器R1配置：</b></p><p>　　Route>enable /進入特權(quán)模式/</p><p>　　Route#con t /進入全局模式/</p><p>　　Route(config) #hostname R1 /給路由

82、器命名/</p><p>　　R1(config) #interface s0 /進入路由器1串行s0/</p><p>　　R1(config-if) #no shutdown /激活路由器1串行s0/</p><p>　　R1(config-if) #clock rate 64000 /在DCE端配置時鐘頻率/

83、</p><p>　　R1(config-if)#ip address 212.1.1.1 255.255.255.0 /配置串行s0 IP地址/</p><p>　　R1(config-if)#exit /返回上一級模式 /</p><p>　　R1(config) #interface s1 /進入串行

84、端口s1/</p><p>　　R1(config-if) #no shutdown /激活串行端口s1/</p><p>　　R1(config-if) #clock rate 64000 /在DCE端配置時鐘頻率/</p><p>　　R1(config-if)#ip address 202.1.1.1 255.255.25

85、5.0 /配置串口s1 IP地址/</p><p>　　R1(config-if)#end /返回上一級模式 /</p><p><b>　　路由器R2配置：</b></p><p>　　Route>enable /進入特權(quán)模式/</p><p>　　Route#con t

86、/進入全局模式/</p><p>　　Route(config) #hostname R2 /給路由器命名/</p><p>　　R2 (config) #interface s0 /進入路由器2串行端口s0/</p><p>　　R2(config-if) #no shutdown /激活路由器2串行端口s0//</p>&

87、lt;p>　　R2(config-if) #clock rate 64000 </p><p>　　R2(config-if)#ip address 222.1.1.1 255.255.255.0 /配置串口s0 IP地址/</p><p>　　R2(config-if)#exit /返回上一級模式 /</p><p&g

88、t;　　R2(config) #interface s1 /進入串行端口s1/</p><p>　　R2(config-if) #no shutdown /激活串行端口s1/ </p><p>　　R2(config-if) #clock rate 64000</p><p>　　R2(config-if)#ip address 2

89、02.1.1.2 255.255.255.0 /配置串口s1 IP地址/</p><p>　　R2(config-if)#end /返回上一級模式 /</p><p><b>　　路由器R3配置：</b></p><p>　　Route>enable

90、 /進入特權(quán)模式/</p><p>　　Route#con t /進入全局模式/</p><p>　　Route(config) #hostname R3 /給路由器命名/</p><p>　　R3(config) #interface e0 /進入路由器1以太網(wǎng)端口e0/&l

91、t;/p><p>　　R3(config-if) #no shutdown /激活路由器1以太網(wǎng)端口e0/</p><p>　　R3(config-if)#ip address 232.1.1.1 255.255.255.0 /配置以太網(wǎng)端口e0 IP地址/</p><p>　　R3(config-if)#exit /

92、返回上一級模式 /</p><p>　　R3(config) #interface s0 /進入路由器3串行端口s0/</p><p>　　R3(config-if) #no shutdown /激活路由器3串行端口s0/</p><p>　　R2(config-if) #clock rate 64000</p>

93、<p>　　R3(config-if)#ip address 212.1.1.2 255.255.255.0 /配置路由器3串行端口s0 IP地址/</p><p>　　R3(config-if)#exit /返回上一級模式 /</p><p>　　R3(config)#end /返回上一級模式 /<

94、/p><p><b>　　路由器R4配置：</b></p><p>　　Route>enable /進入特權(quán)模式/</p><p>　　Route#con t /進入全局模式/</p><p>　　Route(config) #hostnam

95、e R4 /給路由器命名/</p><p>　　R4(config) #interface e0 /進入路由器1以太網(wǎng)端口e0/</p><p>　　R4(config-if) #no shutdown /激活路由器1以太網(wǎng)端口e0/</p><p>　　R4(config-if)#ip address 242.1.1

96、.1 255.255.255.0 /配置以太網(wǎng)端口e0 IP地址/</p><p>　　R4(config-if)#exit /返回上一級模式 /</p><p>　　R4(config) #interface s0 /進入路由器3串行端口s0/</p><p>　　R4(config-if) #no shutd

97、own /激活路由器3串行端口s0/</p><p>　　R2(config-if) #clock rate 64000</p><p>　　R4(config-if)#ip address 222.1.1.2 255.255.255.0 /配置路由器3串行端口s0 IP地址/</p><p>　　R4(config-if)#exit

98、 /返回上一級模式 /</p><p>　　R4(config)#end /返回上一級模式 /</p><p>　　(2) 在四臺路由器上分別配置OSPF協(xié)議；</p><p><b>　　路由器R1配置：</b></p><p>　　R1#con t /進

99、入全局模式/</p><p>　　R1 (config)#router ospf 100                         //啟用ospf協(xié)議// R

100、1 (config-router)#network 212.1.1.0 0.0.0.255 area 1   //需要給出與本路由器直連的網(wǎng)絡(luò),子網(wǎng)掩碼的反碼，及區(qū)域 // R1 (config-router)# network 202.1.1.0 0.0.0.255 area 0       //此處分別為200.200.1.0 

101、和190.1.0.0// R1 (config-router)#end R1#copy run start  路由器R2配置：</p><p>　　R2#con t /進入全局模式/</p><p>　　R2 (config)#router ospf 100       &#

102、160;                 //啟用ospf協(xié)議// R2(config-router)#network 202.1.1.0 0.0.0.255 area 0 //需要給出與本路由器直連的網(wǎng)絡(luò),子網(wǎng)掩碼的反碼，及區(qū)域 // R2(config

103、-router)# network 222.1.1.0 0.0.0.255 area 2       //此處分別為200.200.1.0 和190.1.0.0// R2 (config-router)#end R2#copy run start 路由器R3配置：</p><p>　　R3#con t /

104、進入全局模式/</p><p>　　R3 (config)#router ospf 100                         //啟用ospf協(xié)議//

105、R3(config-router)#network 212.1.1.0 0.0.0.255 area 1 //需要給出與本路由器直連的網(wǎng)絡(luò),子網(wǎng)掩碼的反碼，及區(qū)域 // R3(config-router)# network 232.1.1.0 0.0.0.255 area 1       //此處分別為200.200.1.0 和190.1.0.0//

106、 R3 (config-router)#end R3#copy run start 路由器R4配置：</p><p>　　R4#con t /進入全局模式/</p><p>　　R4 (config)#router ospf 100          

107、0;              //啟用ospf協(xié)議// R4(config-router)#network 222.1.1.0 0.0.0.255 area 2 //需要給出與本路由器直連的網(wǎng)絡(luò),子網(wǎng)掩碼的反碼，及區(qū)域 // R4(config-router)# network 242.

108、1.1.0 0.0.0.255 area 2       //此處分別為200.200.1.0 和190.1.0.0// R4 (config-router)#end R4#copy run start (3) 在各路由器上用“show ip route”命令查看路由表</p><p><b>　　R1<

109、;/b></p><p><b>　　R2</b></p><p><b>　　R3</b></p><p><b>　　R4</b></p><p>　　(4) 用Ping命令測試各PC機，如果都能ping通，說明配置成功</p><p><

110、;b>　　4. NAT的配置</b></p><p>　　NAT的作用：NAT就是網(wǎng)絡(luò)地址翻譯的英文縮寫。NAT在內(nèi)部網(wǎng)絡(luò)中使用內(nèi)部地址，通過NAT把內(nèi)部地址翻譯成合法的IP地址，在Internet上使用。其具體的做法是把IP包內(nèi)的地址域用合法的IP地址來替換。 NAT的另一個運用：作為用于負載平衡的DNS系列服務(wù)器（DNS round－robin）的一個替代品。</p><

111、p><b>　　配置實例</b></p><p>　?。?）按圖5所示連接網(wǎng)絡(luò)：Cisco路由器 2臺；Catalyst 2950交換機 1臺；PC機 2臺。</p><p>　　(2) 配置路由器的基本信息，包括路由器的名字、各接口的IP地址等；（外網(wǎng)為R2，內(nèi)網(wǎng)R1為具有NAT轉(zhuǎn)換功能的路由器。）在內(nèi)網(wǎng)路由器上配置靜態(tài)NAT，將內(nèi)網(wǎng)的IP地址192.168.

112、1.11翻譯為200.1.1.50，將192.168.1.22翻譯為200.1.1.51；</p><p><b>　　路由器R1配置：</b></p><p>　　Route>enable /進入特權(quán)模式/</p><p>　　Route#con t

113、 /進入全局模式/</p><p>　　Route(config) #hostname R1 /給路由器命名/</p><p>　　R1(config)#interface e0 R1(config-if)#ip address 192.168.1.1 255.255.255.0 R1(config-if)#ip nat inside 

114、60;   //表明為內(nèi)部端口 R1(config-if)#no shutdown</p><p>　　R1(config-if)#exit R1(config)#interface s0 R1(config-if)#ip address 200.1.1.1 255.255.255.0 R1(config-if)#ip nat outside  &#

115、160;  //表明為外部端口 R1(config-if)#clock rate 64000 R1(config-if)#no shutdown R1(config-if)#router rip R1(config-router)#network 192.168.1.0 R1(config-router)#network 200.1.1.0 R1(config-router)#exit

116、 R1(config)#ip nat inside source static 192.168.1.11 200.1.1.50    //以下兩行為靜態(tài)NAT的設(shè)置 R1(config)#ip nat inside source static 192.168.1.22 200.1.1.51 R1(co</p><p>　　Route>enable /進入特權(quán)

117、模式/</p><p>　　Route#con t /進入全局模式/</p><p>　　Route(config) #hostname R2 /給路由器命名/</p><p>　　R2(config) #interface s0 /進入串行端口s0/</p><p>　　R2(config-if) #no

118、 shutdown /激活串行端口s0/ </p><p>　　R2(config-if)#ip address 200.1.1.2 255.255.255.0 /配置串口s0 IP地址/</p><p>　　R2(config-if)#ip nat outside</p><p>　　R2 (config-if)#router rip

119、 R2 (config-router)#network 200.1.1.0</p><p>　　R2 (config-router)#exit</p><p>　　R2(config-if)#exit /返回上一級模式 /</p><p><b>　　(3) 配置交換</b><