第5章 路由器配置

1、第5章,路由器配置,http://www.gelishfw.com/ http://www.gybcny.com/ http://www.hd8go.com/ http://www.sj93.cn/ http://www.mdwxz88.com/ http://www.oemgc.com/ http://www.189288.com/ http://www.hzp580.com http://www.yjoem.com/ http://

2、www.oemdg.com/ http://www.oemfy.com/ http://www.xcdnpx.com/ http://www.yanjigz.com/ http://www.189286.com/ http://www.xcdnpx.com/ http://www.dgxcdn.com http://www.dgxcpx.com/ http://www.xcwxpx.com/ http://www.xunchi-px.c

3、om/ http://www.donghuijc.com/http://www.oemfy.com/http://www.0759mz.com/http://www.lczx188.com/ http://www.189287.com/ http://www.ystdzkj.com/ http://www.023gree.com/ http://www.glwxz.com/ http://www.023midea.net/ http:/

4、/www.023chigo.com/http://www.023aux.com/ http://www.023haier.net/ http://www.023xiu.com/ http://www.51xiu.org/ http://www.023vatti.com/ http://www.meidix.com/ http://www.ystdzkj.com/ http://www.ystmach.com/ http://www.ys

5、tcode.com/ http://www.hthqdb.com/http://www.023midea.net/http://www.gz-bestally.com/ http://www.gz-bestally.com/ http://www.gz-bestally.com/ http://www.ystmach.com/ http://www.ystcode.com/ http://www.gzdzbjbw.com/ http

6、://www.gzdzbjbw.com/,Page 2/63,本章目標(biāo),能夠正確配置路由器，完成局域網(wǎng)中RIP、OSPF、ACL和NAT的配置任務(wù)，學(xué)會(huì)路由器的搭建和維護(hù)。靜態(tài)路由和默認(rèn)路由的應(yīng)用動(dòng)態(tài)路由協(xié)議的特點(diǎn)RIP路由信息協(xié)議的配置OSPF單區(qū)域的配置ACL訪問控制列表的配置方法NAT的配置,Page 3/63,本章結(jié)構(gòu),,路由器配置,,,,路由類型,,,,,靜態(tài)路由與默認(rèn)路由,ACL,,,RIP路由協(xié)議,OSPF路由

7、協(xié)議,,,靜態(tài)路由與默認(rèn)路由,路由器的基本操作與配置,配置,,,,,應(yīng)用,單區(qū)域配置,鄰接關(guān)系,,類型,擴(kuò)展,標(biāo)準(zhǔn),命名,NAT,,,,,,Page 4/63,5.1 靜態(tài)路由與默認(rèn)路由,5.1.1 路由路由器工作原理:路由器是能夠?qū)?shù)據(jù)包轉(zhuǎn)發(fā)到正確的目的地，并在轉(zhuǎn)發(fā)過程中選擇最佳路徑的設(shè)備。路由表路由表中有直連路由、靜態(tài)路由、默認(rèn)路由和動(dòng)態(tài)路由等，主要內(nèi)容是目的網(wǎng)絡(luò)和下一跳地址。（1）直連路由（2）靜態(tài)路由（3）默認(rèn)

8、路由（4）動(dòng)態(tài)路由,Page 5/63,,5.1.2 靜態(tài)路由與默認(rèn)路由靜態(tài)路由靜態(tài)路由是由管理員手動(dòng)配置的路由。默認(rèn)路由默認(rèn)路由是一種特殊的靜態(tài)路由，當(dāng)路由器在路由表中找不到目標(biāo)網(wǎng)絡(luò)的,Page 6/63,5.1.3 路由器的基本操作,RAM,ROM,Flash,NVRAM_ _ _ _ _ _ _ _ _ ConfigurationRegister,Interface,CPU,路由器的硬件組成,Page 7/

9、63,路由器的配置模式,用戶模式：Router>特權(quán)模式：Router#全局配置模式：Router(config)#接口配置模式：Router(config-if)#子接口配置模式： Router(config)#interface fa0/0.1 Router(config-subif)#Line模式：Router(config-line)#路由模

10、式：Router(config-router)#,Page 8/63,靜態(tài)路由的配置2－2,Router A>enable Router A#config terminalRouter A(config) #interface f0/0Router A(config-if) #ip address 192.168.2.2 255.255.255.0

11、Router A(config-if)#no shutdownRouter A(config-if)#exitRouter A(config)#ip route 192.168.1.0 255.255.255.0 192.168.2.1,進(jìn)入特權(quán)模式,進(jìn)入全局配置模式,進(jìn)入接口配置模式,配置接口IP地址,激活端口,配置靜態(tài)路由,,目標(biāo)網(wǎng)段,目標(biāo)網(wǎng)段的掩碼,,,下一跳地址,Page 9/63,,靜態(tài)路由與默認(rèn)路由的配置實(shí)例,,Pa

12、ge 10/63,,配置步驟：① 連接路由器A的Console到主機(jī)的COM口② 配置路由器A的f0/0接口的IP地址：Router A>enable Router A#config terminalRouter A(config) #interface f0/0 Router A(config-if) #ip address 10.1.2.1 2

13、55.255.255.0Router A(config-if)#no shutdownRouter A(config-if)#exitRouter A(config)#ip route 172.16.1.0 255.255.255.0 10.1.2.2③ 配置路由器B的默認(rèn)路由172.16.1.0網(wǎng)段的主機(jī)需要訪問外部的網(wǎng)絡(luò)，路由器B是這個(gè)網(wǎng)段唯一的出口，可以在路由器B上配置默認(rèn)路由。,Page 11/63,,Router B

14、>enable Router B#config terminalRouter B(config) #interface f0/0Router B(config-if) #ip address 10.1.2.2 255.255.255.0Router B(config-if)#no shutdownRouter B(config-if)#exitR

15、outer B(config) #interface f0/1Router B(config-if) #ip address 172.16.1.10 255.255.255.0Router B(config-if)#no shutdownRouter B(config-if)#exitRouter B(config)#ip route 0.0.0.0 0.0.0.0 10.1.2.1其中，“0.0.0.0 0.0.0.0”表示

16、任何網(wǎng)絡(luò)，“10.1.2.1”是下一跳地址。,Page 12/63,,查看路由表，并驗(yàn)證在路由器A上，使用ping命令檢查與172.16.1.0網(wǎng)段的主機(jī)是否連通。 RouterA#show ip routeCodes: C - connected, S - static, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA

17、 - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2 i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-

18、2 ia - IS-IS inter area, * - candidate default, U - per-user static route o - ODR, P - periodic downloaded static routeGateway of last resort is not setS 172.16.1.0/24 [1/0] via 10.1.2.2C 10.1.2.0/

19、24 is directly connected, FastEthernet0/0可以看出，在路由器A中有兩條路由，“S”代表靜態(tài)路由，“C”表示直連路由。Router A# ping 172.16.1.1,Page 13/63,,單臂路由的配置單臂路由的配置命令 Router(config)# interface 子接口Router(config-subif)# encapsulation dot1q vlan-idRo

20、uter(config-subif)# ip address ip_address mask 其中，ip_address表示IP地址， mask表示子網(wǎng)掩碼。,Page 14/63,,單臂路由的配置實(shí)例,,Page 15/63,,Router(config)#interface f0/0Router(config-if)#no shutdownRouter(config-if)#exitRouter(config)# inter

21、face f0/0.1Router(config-subif)# encapsulation dot1q 1Router(config-subif)# ip address 192.168.1.1 255.255.255.0Router(config)# interface f0/0.2Router(config-subif)# encapsulation dot1q 2Router(config-subif)# ip add

22、ress 192.168.2.1 255.255.255.0Router(config)# interface f0/0.3Router(config-subif)# encapsulation dot1q 3Router(config-subif)# ip address 192.168.3.1 255.255.255.0,Page 16/63,,switch(config-if)#switchport mode trunk

23、switch(config-if)#switchport trunk encapsulation dot1q,驗(yàn)證配置各主機(jī)IP地址、子網(wǎng)掩碼和網(wǎng)關(guān)地址后進(jìn)行驗(yàn)證：VLAN 1、VLAN 2的VLAN 3之間的連通性。,Page 17/63,5.2 RIP路由協(xié)議,5.2.1 動(dòng)態(tài)路由動(dòng)態(tài)路由協(xié)議的分類 （1）距離矢量路由協(xié)議 例如RIP RIP（路由信息協(xié)議）最初在 RFC 1059 中定義。主要有以下特點(diǎn)：．

24、使用跳數(shù)作為選擇路徑的度量。        ．跳數(shù)16，RIP為網(wǎng)絡(luò)不可達(dá)。        ．默認(rèn)情況下，每 30 秒通過廣播或組播發(fā)送一次路由更新。,Page 18/63,,動(dòng)態(tài)路由協(xié)議的分類 （1）距離矢量路由協(xié)議 例如RIP RIP主要有以下特點(diǎn)：使用跳數(shù)作為選擇路徑的度量。&#

25、160;       跳數(shù)16，RIP為網(wǎng)絡(luò)不可達(dá)。        默認(rèn)情況下，每 30 秒通過廣播或組播發(fā)送一次路由更新。（2）鏈路狀態(tài)路由協(xié)議 例如OSPF(Open Shortest Path First開放式最短路徑優(yōu)先),Page 19/63,,5.2.2 RIP路由協(xié)議RIP

26、V1 和RIP V2RIP v1：．發(fā)送路由更新時(shí)不攜帶子網(wǎng)掩碼。．發(fā)送路由更新時(shí)，目標(biāo)地址為廣播地址：255.255.255.255 不支持不連續(xù)子網(wǎng)。 RIP v2：．發(fā)送路由更新時(shí)攜帶子網(wǎng)掩碼。．發(fā)送路由更新時(shí)，目標(biāo)地址為組播地址：224.0.0.9。．發(fā)送路由更新時(shí)，攜帶子網(wǎng)掩碼，因此支持不連續(xù)子網(wǎng)。,,直連網(wǎng)段的學(xué)習(xí),Page 20/63,,5.2.3 RIP路由協(xié)議的配置（1）啟動(dòng)RIP進(jìn)程Rout

27、er(config)# router rip（2）宣告主網(wǎng)絡(luò)號(hào)Router(config-router)# network network-number（3）驗(yàn)證配置 Router# show ip routeRouter# show ip protocolsRouetr# debug ip rip,Page 21/63,,RIP 路由協(xié)議配置實(shí)例,,Page 22/63,,RouterA(config)#inter

28、face f0/0RouterA(config-if)#ip address 192.169.6.1 255.255.255.0RouterA(config-if)#no shutdownRouterA(config)#interface f0/1RouterA(config-if)#ip address 16.0.0.2 255.0.0.0RouterA(config-if)#no shutdownRouterA(conf

29、ig)#router ripRouterA(config-router)#network 16.0.0.0RouterA(config-router)#network 192.169.6.0,Page 23/63,,RouterB(config)#interface f0/0RouterB(config-if)#ip address 16.0.0.1 255.0.0.0RouterB(config-if)#no shutdown

30、RouterB(config)#interface f0/1RouterB(config-if)#ip address 19.0.0.2 255.0.0.0RouterB(config-if)#no shutdownRouterB(config)#router ripRouterB(config-router)#network 16.0.0.0RouterB(config-router)#network 19.0.0.0路

31、由器C的配置和A、B類同，在此不再詳述。,Page 24/63,,Codes: C - connected, S - static, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA

32、external type 2 E1 - OSPF external type 1, E2 - OSPF external type 2 i - IS-IS, su - IS-IS summary, L1 - IS-IS level-1, L2 - IS-IS level-2 ia - IS-IS inter area, * - candidate default, U - per-user s

33、tatic route o - ODR, P - periodic downloaded static routeGateway of last resort is not setC 192.168.6.0 is directly connected, FastEthernet0/0C 16.0.0.0 is directly connected, FastEthernet0/1R 18.0.0.

34、0 [120/1] via 16.0.0.1, 00:00:15, FastEthernet0/1R 192.168.8.0 [120/2] via 16.0.0.1, 00:00:15, FastEthernet0/1其中R表示RIP協(xié)議學(xué)到的路由，[120/1]中120指管理距離（Distance），1為Metric，RIP中為跳數(shù)。,Page 25/63,,RIP v2配置① 配置RIP協(xié)議使用版本2Router(c

35、onfig)# router ripRouter(config-router)# version 2Router(config-router)# no auto-summary版本2默認(rèn)情況下邊界自動(dòng)匯總，如果需要支持可變長(zhǎng)子網(wǎng)，需要配置為不進(jìn)行自動(dòng) 匯總。,Page 26/63,5.3 OSPF路由協(xié)議配置,OSPF網(wǎng)關(guān)路由協(xié)議內(nèi)部網(wǎng)關(guān)路由協(xié)議外部網(wǎng)關(guān)路由協(xié)議OSPF區(qū)域如圖所示，Area 0為骨干區(qū)域，是用來連接自

36、治系統(tǒng)內(nèi)部的所有其他區(qū)域。邊界路由器是用來連接骨干區(qū)域和其他區(qū)域的路由器。,Page 27/63,,Router ID Router ID是在OSPF區(qū)域內(nèi)唯一標(biāo)識(shí)一臺(tái)路由器的IP地址。 Router ID選取規(guī)則：① 路由器選取它所有l(wèi)oopback接口上數(shù)值最高的IP地址； ② 如果沒有l(wèi)oopback接口，就在所有物理端口中選取一個(gè)數(shù)值最高的IP地址；③ Router ID 不具備強(qiáng)占性，Router ID

37、只要選定就不會(huì)改變，即使是物理接口關(guān)閉，Router ID 也不會(huì)變，除非重啟路由器或進(jìn)程。Loopback接口稱作路由器的環(huán)回接口，它比其他接口更加穩(wěn)定。,Page 28/63,,OSPF度量值OSPF用來度量路徑優(yōu)劣的度量值稱為Cost（代價(jià)），是指從該接口發(fā)送出去的數(shù)據(jù)報(bào)的出站口代價(jià)。用16位無符號(hào)的整數(shù)表示，范圍在1--65535之間。默認(rèn)代價(jià)是10/BW ，表示為一個(gè)整數(shù)，BW是指在接口上配置的帶寬。接口的代價(jià)值可以通過命

38、令 ip ospf cost來改變。,Page 29/63,,OSPF的工作過程 OSPF路由協(xié)議的路由器中有三張表：（1）鄰居列表（2）鏈路狀態(tài)數(shù)據(jù)庫(kù)（LSDB）（3）路由表。這三張表的關(guān)系和作用如圖所示。,Page 30/63,,OSPF鄰接關(guān)系的建立過程,Page 31/63,,OSPF的網(wǎng)絡(luò)接口類型網(wǎng)絡(luò)類型點(diǎn)到點(diǎn)網(wǎng)絡(luò) PPP，HDLC廣播型網(wǎng)絡(luò) 以太網(wǎng)非廣播多址網(wǎng)絡(luò)

39、 幀中繼、X.25,Page 32/63,,OSPF單區(qū)域配置（1）配置loopback環(huán)回接口地址，作為路由器的router id。 Router(config)# interface loopback 0Router(config-if)# ip address IP地址 掩碼（2）配置OSPF路由進(jìn)程Router(config)#router ospf 進(jìn)程號(hào)（1-65535）進(jìn)程號(hào)指本地路由器的進(jìn)程號(hào)，用于標(biāo)識(shí)一臺(tái)路

40、由器上的多個(gè)OSPF進(jìn)程。 （3）使用Network命令在路由器上啟動(dòng)OSPF進(jìn)程Router(config-router)# network 網(wǎng)絡(luò)號(hào) 反向掩碼 area 區(qū)域號(hào),Page 33/63,,（4）查看命令：．顯示OSPF 鄰接點(diǎn)信息： Router#show ip ospf neighbor．顯示OSPF 鏈路狀態(tài)數(shù)據(jù)庫(kù)信息：Router#show ip ospf database．顯示OSPF路

41、由表信息：Router#show ip route．顯示OSPF 的配置：Router#show ip ospf ．顯示OSPF接口信息：Router#show ip ospf interface 接口,Page 34/63,,OSPF單區(qū)域配置實(shí)例,Page 35/63,,RA#config terminalRA(config)#interface loopback 0RA(config-if)#ip address

42、 10.0.0.1 255.0.0.0RA(config-if)#exitRA(config)#interface f0/0RA(config-if)#ip address 192.168.1.1 255.255.255.0RA(config-if)#no shutRA(config-if)#exit RA(config)#router ospf 10RA(config-router)#network 192.168

43、.1.0 0.0.0.255 area 0RA(config-router)#network 10.0.0.0 0.255.255.255 area 0,Page 36/63,,RB(config)#interface loopback 0RB(config-if)#ip address 20.0.0.1 255.0.0.0RB(config-if)#exitRB(config)#interface f0/0RB(config

44、-if)#ip address 192.168.1.2 255.255.255.0RB(config-if)#no shutRB(config-if)#exitRB(config)#interface f0/1RB(config-if)#ip address 192.168.2.1 255.255.255.0RB(config-if)#no shutRB(config-if)#exitRB(config)#router o

45、spf 20RB(config-router)#network 192.168.1.0 0.0.0.255 area 0RB(config-router)#network 192.168.2.0 0.0.0.255 area 0RB(config-router)#network 20.0.0.0 0.255.255.255 area 0路由器C的配置和A、B類同，在此不再詳述。,Page 37/63,,Codes: C - co

46、nnected, S - static, I - IGRP, R - RIP, M - mobile, B - BGP D - EIGRP, EX - EIGRP external, O - OSPF, IA - OSPF inter area N1 - OSPF NSSA external type 1, N2 - OSPF NSSA external type 2 E1 - OSPF ex

47、ternal type 1, E2 - OSPF external type 2, E - EGP i - IS-IS, L1 - IS-IS level-1, L2 - IS-IS level-2, ia - IS-IS inter area * - candidate default, U - per-user static route, o - ODR P - periodic downl

48、oaded static routeGateway of last resort is not setC 20.0.0.0/8 is directly connected, Loopback0C 192.168.1.0/24 is directly connected, Serial0/1C 192.168.2.0/24 is directly connected, FastEthernet0/0O

49、 10.0.0.1 [110/782] via 192.168.10.2, 00:45:55, Serial0/1O 30.0.0.1 [110/2] via 192.168.20.2, 00:45:55, FastEthernet0/0[110/782]中的110指管理距離，782指Cost值。,Page 38/63,5.4 訪問控制列表,5.4.1 ACL概述訪問控制列表（Access Control

50、List，ACL） 是路由器和交換機(jī)接口的指令列表，用來控制端口進(jìn)出的數(shù)據(jù)包。ACL的作用 （1）ACL可以限制網(wǎng)絡(luò)流量，提高網(wǎng)絡(luò)性能。（2）ACL提供對(duì)通信流量的控制手段。（3）ACL是提供網(wǎng)絡(luò)安全訪問的基本手段。（4）ACL可以在路由器端口處決定哪種類型的通信流量被轉(zhuǎn)發(fā)或被阻塞。,Page 39/63,,5.4.2 標(biāo)準(zhǔn)ACL標(biāo)準(zhǔn)ACL根據(jù)數(shù)據(jù)包的源IP地址來允許或拒絕數(shù)據(jù)包。標(biāo)準(zhǔn)ACL用 1 ～99 之間的數(shù)字作為訪問

51、控制列表號(hào)。使用access-list命令創(chuàng)建訪問控制列表：Router(config)#access-list access-list-number {permit | deny} source [source-wildcard] [log]使用ip access-group命令把訪問控制列表應(yīng)用到某接口：Router(config-if)#ip access-group access-list-number {in | ou

52、t},Page 40/63,,查看ACL列表① 命令show ip interface用來顯示IP接口信息，并顯示ACL是否正確配置。 rotuer#show ip interface fastethernet 0/0 ② 命令show access-list用來顯示所有ACL的內(nèi)容。 rotuer#show access-list ③ 命令show running-config可以查看ACL的具體配置條目及端

53、口應(yīng)用。,Page 41/63,,標(biāo)準(zhǔn)ACL的配置實(shí)例,Page 42/63,,Router(config)#access-list 1 permit 192.168.1.0 0.0.0.255Router(config)#access-list 1 deny anyRouter(config)#interface fastethernet 0/0Router(config-if)#ip access-group 1 outRo

54、uter(config-if)#no shutdownRouter(config-if)#exitRouter(config)#interface fastethernet 0/1Router(config-if)#ip access-group 1 out,Page 43/63,,① 創(chuàng)建拒絕來自子網(wǎng)192.168.3.12的流量的ACLRouter(config)#access-list 1 deny 192.168.3.1

55、2 0.0.0.255Router(config)#access—list 1 permit any② 應(yīng)用到接口f0/0的出方向 Router(config)#interface fastethernet0/0Router（config-if）#ip access-group 1 out,Page 44/63,,5.4.3 擴(kuò)展ACL擴(kuò)展ACL通過啟用基于源和目的地址、傳輸層協(xié)議和應(yīng)用端口號(hào)進(jìn)行過濾來提供更高程度的控制利用

56、這些特性，可以基于網(wǎng)絡(luò)的應(yīng)用類型來限制數(shù)據(jù)流。訪問控制列表號(hào)使用 100～199之間的數(shù)字作為訪問控制列表號(hào)。,Page 45/63,,擴(kuò)展ACL的配置第一步，使用access-list命令創(chuàng)建擴(kuò)展訪問控制列表Router(config)#access-list access-list-number {permit | deny} protocol [source source-wildcard destination desti

57、nation-wildcard] [operator operan] [established] [log]使用ip access-group命令將擴(kuò)展訪問控制列表應(yīng)用到某接口Router(config-if)#ip access-group access-list-number {in | out},Page 46/63,,擴(kuò)展ACL應(yīng)用1：拒絕ftp流量通過f0/0第一步，創(chuàng)建拒絕來自192.168.3.0去往192.168.

58、2.0的ftp流量的ACLRouter(config)#access-list 101 deny tcp 192.168.3.0 0.0.0.255 192.168.2.0 0.0.0.255 eq 21Router(config)#access-list 101 permit ip any any第二步，應(yīng)用到接口f0/0的出方向Router(config)#interface fastethernet 0/0Router（

59、config-if）#ip access-group 101 out,Page 47/63,,擴(kuò)展ACL應(yīng)用2： 拒絕telnet流量通過f0/0第一步，創(chuàng)建拒絕來自192.168.3.0去往192.168.2.0的telnet流量的ACLRouter(config)#access-list 101 deny tcp 192.168.3.0 0.0.0.255 192.168.2.0 0.0.0.255 eq 23Route

60、r(config)#access-list 101 permit ip any any第二步，應(yīng)用到接口f0/0的出方向上Router(config)#interface fastethernet 0/0Router（config-if）#ip access-group 101 out,Page 48/63,5.5 網(wǎng)絡(luò)地址轉(zhuǎn)換,5.5.1 NAT概述NAT術(shù)語（1）內(nèi)部局部IP地址（2）內(nèi)部全局IP地址（3）外部局

61、部IP地址（4）外部全局IP地址,Page 49/63,,NAT的實(shí)現(xiàn)方式有三種：．靜態(tài)轉(zhuǎn)換（Static Translation）．動(dòng)態(tài)轉(zhuǎn)換（Dynamic Translation）．端口多路復(fù)用（Port Address anslation,PAT）,Page 50/63,,5.5.3 NAT配置．接口IP地址配置．使用訪問控制列表定義哪些內(nèi)部主機(jī)能做NAT．決定采用什么公有地址，靜態(tài)或地址池．指定地址轉(zhuǎn)換映射．

62、在內(nèi)部和外部端口上啟用NAT,Page 51/63,,靜態(tài)地址轉(zhuǎn)換的配置要求：將內(nèi)部網(wǎng)絡(luò)192.168.1.2～192.168.1.6 分別轉(zhuǎn)換為合法 IP 地址61.159.62.130～61.159.62.134。,Page 52/63,,Page 53/63,,Router(config)#interface serial 0/0Router(config-if)#ip address 61.159.62.129 255.25

63、5.255.248Router(config)#interface FastEthernet 0/0Router(config-if)#ip address 192.168.1.1 255.255.255.0Router(config)#ip nat inside source static 192.168.1.2 61.159.62.130Router(config)#ip nat inside source static 1

64、92.168.1.3 61.159.62.131Router(config)#ip nat inside source static 192.168.1.4 61.159.62.132Router(config)#ip nat inside source static 192.168.1.5 61.159.62.133Router(config)#ip nat inside source static 192.168.1.6 61

65、.159.62.134Router(config)#interface serial 0/0Router(config-if)#ip nat outsideRouter(config)#interface fastethernet 0/0Router(config-if)#ip nat inside,Page 54/63,,動(dòng)態(tài)地址轉(zhuǎn)換的配置將內(nèi)部網(wǎng)絡(luò)地址172.168.1.2～172.168.1.254轉(zhuǎn)換為合法的外部地址6

66、1.159.62.130-61.159.62.190。,Page 55/63,,Router(config)#interface serial 0/0Router(config-if)#ip address 61.159.62.129 255.255.255.192Router(config)#interface FastEthernet 0/0Router(config-if)#ip address 172.168.1.1 25

67、5.255.255.0Router(config)#access-list 1 permit 172.168.1.0 0.0.0.255Router(config)#ip nat pool shili0 61.159.62.130 61.159.62.190 netmask 255.255.255.192Router(config)#ip nat inside source list 1 pool shili0Router(

68、config)#interface serial 0/0Router(config-if)#Ip nat outsideRouter(config)#interface fastethernet 0/0Router(config-if)#Ip nat inside,http://www.gelishfw.com/ http://www.gybcny.com/ http://www.hd8go.com/ http://www.sj9

69、3.cn/ http://www.mdwxz88.com/ http://www.oemgc.com/ http://www.189288.com/ http://www.hzp580.com http://www.yjoem.com/ http://www.oemdg.com/ http://www.oemfy.com/ http://www.xcdnpx.com/ http://www.yanjigz.com/ http://www

70、.189286.com/ http://www.xcdnpx.com/ http://www.dgxcdn.com http://www.dgxcpx.com/ http://www.xcwxpx.com/ http://www.xunchi-px.com/ http://www.donghuijc.com/http://www.oemfy.com/http://www.0759mz.com/http://www.lczx188.com

71、/ http://www.189287.com/ http://www.ystdzkj.com/ http://www.023gree.com/ http://www.glwxz.com/ http://www.023midea.net/ http://www.023chigo.com/http://www.023aux.com/ http://www.023haier.net/ http://www.023xiu.com/ http:

72、//www.51xiu.org/ http://www.023vatti.com/ http://www.meidix.com/ http://www.ystdzkj.com/ http://www.ystmach.com/ http://www.ystcode.com/ http://www.hthqdb.com/http://www.023midea.net/http://www.gz-bestally.com/ http://w