首頁(yè) 考試吧論壇 Exam8視線 考試商城 網(wǎng)絡(luò)課程 模擬考試 考友錄 實(shí)用文檔 求職招聘 論文下載
2011中考 | 2011高考 | 2012考研 | 考研培訓(xùn) | 在職研 | 自學(xué)考試 | 成人高考 | 法律碩士 | MBA考試
MPA考試 | 中科院
四六級(jí) | 職稱(chēng)英語(yǔ) | 商務(wù)英語(yǔ) | 公共英語(yǔ) | 托福 | 雅思 | 專(zhuān)四專(zhuān)八 | 口譯筆譯 | 博思 | GRE GMAT
新概念英語(yǔ) | 成人英語(yǔ)三級(jí) | 申碩英語(yǔ) | 攻碩英語(yǔ) | 職稱(chēng)日語(yǔ) | 日語(yǔ)學(xué)習(xí) | 法語(yǔ) | 德語(yǔ) | 韓語(yǔ)
計(jì)算機(jī)等級(jí)考試 | 軟件水平考試 | 職稱(chēng)計(jì)算機(jī) | 微軟認(rèn)證 | 思科認(rèn)證 | Oracle認(rèn)證 | Linux認(rèn)證
華為認(rèn)證 | Java認(rèn)證
公務(wù)員 | 報(bào)關(guān)員 | 銀行從業(yè)資格 | 證券從業(yè)資格 | 期貨從業(yè)資格 | 司法考試 | 法律顧問(wèn) | 導(dǎo)游資格
報(bào)檢員 | 教師資格 | 社會(huì)工作者 | 外銷(xiāo)員 | 國(guó)際商務(wù)師 | 跟單員 | 單證員 | 物流師 | 價(jià)格鑒證師
人力資源 | 管理咨詢(xún)師考試 | 秘書(shū)資格 | 心理咨詢(xún)師考試 | 出版專(zhuān)業(yè)資格 | 廣告師職業(yè)水平
駕駛員 | 網(wǎng)絡(luò)編輯
衛(wèi)生資格 | 執(zhí)業(yè)醫(yī)師 | 執(zhí)業(yè)藥師 | 執(zhí)業(yè)護(hù)士
會(huì)計(jì)從業(yè)資格考試會(huì)計(jì)證) | 經(jīng)濟(jì)師 | 會(huì)計(jì)職稱(chēng) | 注冊(cè)會(huì)計(jì)師 | 審計(jì)師 | 注冊(cè)稅務(wù)師
注冊(cè)資產(chǎn)評(píng)估師 | 高級(jí)會(huì)計(jì)師 | ACCA | 統(tǒng)計(jì)師 | 精算師 | 理財(cái)規(guī)劃師 | 國(guó)際內(nèi)審師
一級(jí)建造師 | 二級(jí)建造師 | 造價(jià)工程師 | 造價(jià)員 | 咨詢(xún)工程師 | 監(jiān)理工程師 | 安全工程師
質(zhì)量工程師 | 物業(yè)管理師 | 招標(biāo)師 | 結(jié)構(gòu)工程師 | 建筑師 | 房地產(chǎn)估價(jià)師 | 土地估價(jià)師 | 巖土師
設(shè)備監(jiān)理師 | 房地產(chǎn)經(jīng)紀(jì)人 | 投資項(xiàng)目管理師 | 土地登記代理人 | 環(huán)境影響評(píng)價(jià)師 | 環(huán)保工程師
城市規(guī)劃師 | 公路監(jiān)理師 | 公路造價(jià)師 | 安全評(píng)價(jià)師 | 電氣工程師 | 注冊(cè)測(cè)繪師 | 注冊(cè)計(jì)量師
繽紛校園 | 實(shí)用文檔 | 英語(yǔ)學(xué)習(xí) | 作文大全 | 求職招聘 | 論文下載 | 訪談 | 游戲

網(wǎng)絡(luò)工程師學(xué)習(xí)資料:路由器配置案例分析

    INTERNET共享資源的方式越來(lái)越多,就大多數(shù)而言,DDN專(zhuān)線以其性能穩(wěn)定、擴(kuò)充性好的優(yōu)勢(shì)成為普遍采用的方式,DDN方式的連接在硬件的需求上是簡(jiǎn)單的,僅需要一臺(tái)路由器(router)、代理服務(wù)器(proxy server)即可,但在系統(tǒng)的配置上對(duì)許多的網(wǎng)絡(luò)管理人員來(lái)講是一個(gè)比較棘手的問(wèn)題。下面以CISCO路由器為例,筆者就幾種比較成功的配置方法作以介紹,以供同行借鑒:

一、直接通過(guò)路由器訪問(wèn)INTERNET資源的配置

1. 總體思路和設(shè)備連接方法

一般情況下,單位內(nèi)部的局域網(wǎng)都使用INTERNET上的保留地址:

10.0.0.0/8:10.0.0.0~10.255.255.255

172.16.0.0/12:172.16.0.0~172.31.255.255

192.168.0.0/16:192.168.0.0~192.168.255.255

在常規(guī)情況下,單位內(nèi)部的工作站在直接利用路由對(duì)外訪問(wèn)時(shí),會(huì)因工作站使用的是互聯(lián)網(wǎng)上的保留地址,而被路由器過(guò)濾掉,從而導(dǎo)致無(wú)法訪問(wèn)互聯(lián)網(wǎng)資源。解決這一問(wèn)題的辦法是利用路由操作系統(tǒng)提供的NAT(Network Address Translation)地址轉(zhuǎn)換功能,將內(nèi)部網(wǎng)的私有地址轉(zhuǎn)換成互聯(lián)網(wǎng)上的合法地址,使得不具有合法IP地址的用戶(hù)可以通過(guò)NAT訪問(wèn)到外部Internet。這樣做的好處是無(wú)需配備代理服務(wù)器,減少投資,還可以節(jié)約合法IP地址,并提高了內(nèi)部網(wǎng)絡(luò)的安全性。

NAT有兩種類(lèi)型:Single模式和global模式。

使用NAT的single模式,就像它的名字一樣,可以將眾多的本地局域網(wǎng)主機(jī)映射為一個(gè)Internet地址。局域網(wǎng)內(nèi)的所有主機(jī)對(duì)外部Internet網(wǎng)絡(luò)而言,都被看做一個(gè)Internet用戶(hù)。本地局域網(wǎng)內(nèi)的主機(jī)繼續(xù)使用本地地址。

使用NAT的global模式,路由器的接口將眾多的本地局域網(wǎng)主機(jī)映射為一定的Internet地址范圍(IP地址池)。當(dāng)本地主機(jī)端口與Internet上的主機(jī)連接時(shí),IP地址池中的某個(gè)IP地址被自動(dòng)分配給該本地主機(jī),連接中斷后動(dòng)態(tài)分配的IP地址將被釋放,釋放的IP地址可被其他本地主機(jī)使用。

下面以我單位的網(wǎng)絡(luò)環(huán)境為例,將配置方法及過(guò)程列示出來(lái),供大家參考。

我單位利用聯(lián)通光纜(V.35)接入INTERNET的,路由器是CISCO2610,局域網(wǎng)采用的是INTEL550百兆交換機(jī),聯(lián)通向我們提供了下列四個(gè)IP地址:

211.90.137.25(255.255.255.252) 用于本地路由器的廣域網(wǎng)端口

211.90.137.26(255.255.255.252) 用于對(duì)方(聯(lián)通)的端口

211.90.139.41(255.255.255.252) 供自己支配

211.90.139.42(255.255.255.252) 供自己支配

2. 路由器的配置

(1) 網(wǎng)絡(luò)連接示意圖:

說(shuō)明:校內(nèi)所有的工作站都與交換機(jī)連接,路由器也通過(guò)以太口連接在內(nèi)部交換機(jī)上,路由器上以太口使用內(nèi)部私有地址,光纖的兩端分別使用了聯(lián)通分配的兩個(gè)有效IP地址。在這種連接方式下,只要在路由器內(nèi)部設(shè)置NAT,便可以使得單位內(nèi)部的所有工作站訪問(wèn)INTERNTE了,在每臺(tái)工作站上只需設(shè)置網(wǎng)關(guān)指向路由器的以太口(192.168.0.3)即可上網(wǎng),無(wú)需設(shè)代理,并節(jié)省了兩個(gè)有效IP地址可供自己自由支配(如建立單位自已的WEB和E-MAIL服務(wù)器)。但也存在缺點(diǎn):不能享受代理服務(wù)器提供的CACHE服務(wù)來(lái)提高訪問(wèn)速度。所以本配置方案適合工作站數(shù)量較少的單位,對(duì)于單位內(nèi)部工作站數(shù)量較多的情況可以使用后面介紹的兩種方法。路由器上具體配置如下:

    INTERNET共享資源的方式越來(lái)越多,就大多數(shù)而言,DDN專(zhuān)線以其性能穩(wěn)定、擴(kuò)充性好的優(yōu)勢(shì)成為普遍采用的方式,DDN方式的連接在硬件的需求上是簡(jiǎn)單的,僅需要一臺(tái)路由器(router)、代理服務(wù)器(proxy server)即可,但在系統(tǒng)的配置上對(duì)許多的網(wǎng)絡(luò)管理人員來(lái)講是一個(gè)比較棘手的問(wèn)題。下面以CISCO路由器為例,筆者就幾種比較成功的配置方法作以介紹,以供同行借鑒:

一、直接通過(guò)路由器訪問(wèn)INTERNET資源的配置

1. 總體思路和設(shè)備連接方法

一般情況下,單位內(nèi)部的局域網(wǎng)都使用INTERNET上的保留地址:

10.0.0.0/8:10.0.0.0~10.255.255.255

172.16.0.0/12:172.16.0.0~172.31.255.255

192.168.0.0/16:192.168.0.0~192.168.255.255

在常規(guī)情況下,單位內(nèi)部的工作站在直接利用路由對(duì)外訪問(wèn)時(shí),會(huì)因工作站使用的是互聯(lián)網(wǎng)上的保留地址,而被路由器過(guò)濾掉,從而導(dǎo)致無(wú)法訪問(wèn)互聯(lián)網(wǎng)資源。解決這一問(wèn)題的辦法是利用路由操作系統(tǒng)提供的NAT(Network Address Translation)地址轉(zhuǎn)換功能,將內(nèi)部網(wǎng)的私有地址轉(zhuǎn)換成互聯(lián)網(wǎng)上的合法地址,使得不具有合法IP地址的用戶(hù)可以通過(guò)NAT訪問(wèn)到外部Internet。這樣做的好處是無(wú)需配備代理服務(wù)器,減少投資,還可以節(jié)約合法IP地址,并提高了內(nèi)部網(wǎng)絡(luò)的安全性。

NAT有兩種類(lèi)型:Single模式和global模式。

使用NAT的single模式,就像它的名字一樣,可以將眾多的本地局域網(wǎng)主機(jī)映射為一個(gè)Internet地址。局域網(wǎng)內(nèi)的所有主機(jī)對(duì)外部Internet網(wǎng)絡(luò)而言,都被看做一個(gè)Internet用戶(hù)。本地局域網(wǎng)內(nèi)的主機(jī)繼續(xù)使用本地地址。

使用NAT的global模式,路由器的接口將眾多的本地局域網(wǎng)主機(jī)映射為一定的Internet地址范圍(IP地址池)。當(dāng)本地主機(jī)端口與Internet上的主機(jī)連接時(shí),IP地址池中的某個(gè)IP地址被自動(dòng)分配給該本地主機(jī),連接中斷后動(dòng)態(tài)分配的IP地址將被釋放,釋放的IP地址可被其他本地主機(jī)使用。

下面以我單位的網(wǎng)絡(luò)環(huán)境為例,將配置方法及過(guò)程列示出來(lái),供大家參考。

我單位利用聯(lián)通光纜(V.35)接入INTERNET的,路由器是CISCO2610,局域網(wǎng)采用的是INTEL550百兆交換機(jī),聯(lián)通向我們提供了下列四個(gè)IP地址:

211.90.137.25(255.255.255.252) 用于本地路由器的廣域網(wǎng)端口

211.90.137.26(255.255.255.252) 用于對(duì)方(聯(lián)通)的端口

211.90.139.41(255.255.255.252) 供自己支配

211.90.139.42(255.255.255.252) 供自己支配

2. 路由器的配置

(1) 網(wǎng)絡(luò)連接示意圖:

說(shuō)明:校內(nèi)所有的工作站都與交換機(jī)連接,路由器也通過(guò)以太口連接在內(nèi)部交換機(jī)上,路由器上以太口使用內(nèi)部私有地址,光纖的兩端分別使用了聯(lián)通分配的兩個(gè)有效IP地址。在這種連接方式下,只要在路由器內(nèi)部設(shè)置NAT,便可以使得單位內(nèi)部的所有工作站訪問(wèn)INTERNTE了,在每臺(tái)工作站上只需設(shè)置網(wǎng)關(guān)指向路由器的以太口(192.168.0.3)即可上網(wǎng),無(wú)需設(shè)代理,并節(jié)省了兩個(gè)有效IP地址可供自己自由支配(如建立單位自已的WEB和E-MAIL服務(wù)器)。但也存在缺點(diǎn):不能享受代理服務(wù)器提供的CACHE服務(wù)來(lái)提高訪問(wèn)速度。所以本配置方案適合工作站數(shù)量較少的單位,對(duì)于單位內(nèi)部工作站數(shù)量較多的情況可以使用后面介紹的兩種方法。路由器上具體配置如下:

1 2 3 4 5 6 下一頁(yè)
文章搜索
軟件水平考試欄目導(dǎo)航
版權(quán)聲明:如果軟件水平考試網(wǎng)所轉(zhuǎn)載內(nèi)容不慎侵犯了您的權(quán)益,請(qǐng)與我們聯(lián)系800@exam8.com,我們將會(huì)及時(shí)處理。如轉(zhuǎn)載本軟件水平考試網(wǎng)內(nèi)容,請(qǐng)注明出處。