通信网络管理员高级操作题
1.Ospf路由协议:
环境:两台路由器相连(连接方式不限),地址如图
要求:1.在R1和R2上启用ospf路由,使两端网络loopback0能够互通(使用扩展ping
命令测试)
R1#ping
Target ip addre:20.1.1.1目的地址
Source addre or interface:10.1.1.1 源地址
!!!!!显示已通
2.并查看路由表
3.做完本题请删除ospf路由配置
2.配置ppp封装
环境:两台路由器相连(E1线路相连)
要求:两路由器相连端口进行ppp封装,并测试连通性
3.地址转换
环境:两台路由器相连,连接方式不限
要求:如图设置R1以太口的主ip10.1.1.1/24,secondary地址为
10.1.1.2/24-10.1.1.4/24,将10.1.1.2和10.1.1.3这两个辅助地址作动态
nat转换,地址范围:80.1.1.2-80.1.1.9;将辅助地址10.1.1.
4静态转换成
80.1.1.10;将以太口的主ip地址作pat转换;显示nat转换结果
连通路由器
Nat:
R1(config)#acce-list 10 permit host 10.1.1.
2R1(config)#acce-list 10 permit host 10.1.1.
3R1(config)#ip nat pool test 80.1.1.2 80.1.1.9 prefix-length 28
R1(config)#ip nat inside source list 10 pool ippool
将池和列表关联
Pat:
R1(config)#acce-list 11 permit host 10.1.1.
1R1(config)#ip nat inside source lit 11 interface serial 0 overload
静态nat:
R1(config)#ip nat inside source static 10.1.1.4 80.1.1.10
R1(config)#int
R1(config-if)#iip nat inside
R1(config-if)#int
R1(config-if)#ip nat outside
Sh ip nat trans
4.交换机Cisco3550密码恢复
考生考到此题目,向裁判申请,裁判更改一台3550密码让考生恢复。
5.NAT地址转换
一、实验设备
2台28系列路由器,1台交换机,3台虚拟PC
二、实验要求
配置各路由器和PC地址的IP地址,并使用ping命令确认直连接口相互可以ping通。分别用静态地址转换,动态地址转换,PAT。
三、实验步骤(静态NAT地址转换)
1.在R1上配置接口IP地址
R1(config)#int s3/0
R1(config-if)#ip addre 202.101.48.1 255.255.255.0
R1(config-if)#no shutdown
R1(config-if)#exit
R1(config)#int fa0/0
R1(config-if)#ip addre 192.168.1.1 255.255.255.0
R1(config-if)#no shutdown
R1(config-if)#exit
2.在R2上配置接口IP地址
R1(config)#int s3/0
R1(config-if)#ip addre 202.101.48.129 255.255.255.0
R1(config-if)#no shutdown
R1(config-if)#exit
R1(config)#int fa0/0
R1(config-if)#ip addre 202.102.1.1 255.255.255.0
R1(config-if)#no shutdown
R1(config-if)#exit
3.在R1上配置静态路由
R1(config)#ip route 0.0.0.0 0.0.0.0 202.101.48.129
4.配置R1的静态NAT
R1(config)#interface fastEthernet 0/0
R1(config)#ip nat inside
配置fa0/0的接口为inside网络。即使用私有IP地址的网络。
R1(config-if)#exit
R1(config)#interface s1/0
R1(config)#ip nat inside outside
配置S1/0的接口为outside网络。通常为Internet网络。
R1(config-if)#exit
R1(config)#ip nat inside source static 192.168.1.1 202.101.48.1
配置静态NAT,翻译inside网络的数据包source地址,将192.168.1.1的ip静态的翻译成202.101.48.1
R1(config)#exit
5.删除R1上的ip nat inside的翻译配置命令,配置动态NAT
R1(config)#ip nat pool pubip 202.101.48.2 202.101.48.126 prefix-length 24 创建一个地址池,用于存放所有空闲的IP
R1(config)#acce-list 1 permit 192.168.1.0 0.0.0.255
配置acl,指出那些主机可以进行NAT。
R1(config)#ip nat inside source list 1 pool pubip
将acl所允许的IP进行NAT,将其地址翻译成pubip地址池中空闲的IP
6.删除步骤六的动态NAT的配置命令,配置PAT
R1(config)#acce-list 1 permit any
R1(config)#ip nat pool pubip 202.101.48.1 202.101.48.1 prefix-length 24
R1(config)#ip nat inside source list 1 pool public overload
Overload表示启用PAT。
7.在outside接口IP未知时,PAT的配置
R1(config)#acce-list 2 permit any
R1(config)#ip nat inside source list 1 interface serial 1/0 overload
NAT(network addre translation)网络地址转换
PAT(port addre translation)端口地址转换
四个NAT术语:
Inside local addre(内部本地地址)-----分配给内部网络中一台主机的IP地址
Inside global addre(内部全局地址)----由地区因特网注册局或服务提供商分配的一个合法IP地址。
Outside local addre(外部本地地址)----为内部网络主机所知的一台外部主机的IP地址。 Outside global addre(外部全局地址)----外部网络的某台主机拥有者分配给该主机的IP地址。
9.Rip路由协议配置:
环境:两台路由器相连(连接方式不限),地址如图
要求:1.在R1和R2上启用rip路由,使两端网络loopback0能够互通(使用扩展ping
命令测试)
R1#ping
Target ip addre:20.1.1.1目的地址
Source addre or interface:10.1.1.1 源地址
!!!!!显示已通
2.查看路由表
3.做完本题请删除rip路由配置
6.地址转换
环境:两台路由器相连,连接方式不限
要求:如图设置R1以太口的主ip10.1.1.1/24,secondary地址为
10.1.1.2/24-10.1.1.4/24,将10.1.1.2和10.1.1.3这两个辅助地址作动态
nat转换,地址范围:80.1.1.2-80.1.1.9;将辅助地址10.1.1.4静态转换成
80.1.1.10;将以太口的主ip地址作pat转换;显示nat转换结果
连通路由器Nat:
R1(config)#acce-list 10 permit host 10.1.1.2
R1(config)#acce-list 10 permit host 10.1.1.3R1(config)#ip nat pool test 80.1.1.2 80.1.1.9 prefix-length 28R1(config)#ip nat inside source list 10 pool ippool将池和列表关联
Pat:
R1(config)#acce-list 11 permit host 10.1.1.1
R1(config)#ip nat inside source lit 11 interface serial 0 overload静态nat:
R1(config)#ip nat inside source static 10.1.1.4 80.1.1.10R1(config)#int
R1(config-if)#iip nat insideR1(config-if)#int
R1(config-if)#ip nat outsideSh ip nat trans