北校区宿舍楼及家属楼网络构建方案设计

1、长治学院课程设计报告课程名称：网 络工程 课程设计设计题目：北校区宿舍楼及家属楼网络构建方案设计系别：计算机系专业：网络工程组别：第五组学生姓名：学号:起止日期:起15年7月16日 2015年7月22日指导教师：目录 TOC o 1-5 h z .需求分析 1.现状分析 1.信息点分布需求分析1.VLAN需求划分2.布线工程分析3.网络设备配置3.拓扑图设计4.交换机模块设计 4.交换机的选择 4.核心层交换机的说明配置 5.汇聚层交换机的说明配置 8.接入层交换机的说明配置 9.路由器模块设计1.0.路由协议的概念和种类1.0管理路由器的访问方式 1.1无线路由 1.2.服务器的配置1.2.

2、WWW服务器的配置 12DHCP服务器的配置.14.网络安全 1.4.NAT 1.4.ACL 1.6.课程设计总结与体会1.6.致谢 1.7.参考文献 1.7.长治学院北校区宿舍楼及家属楼网络构建方案设计.需求分析现状分析图1-1宿舍、家属楼建筑图如图所示宿舍楼分为宿舍楼 A、B C区和家属楼1、2、3号楼，其中A区（男 生楼，女生楼），B区（男生楼，女生楼），C区（男生楼，女生楼）；1号楼（1 单元，2单元，3单元），2号楼（1单元，2单元，3单元），3号楼（1单元，2 单元）。信息点分布需求分析表1-1信息点的分析表大楼功能分布信息点信息点合计距核心网络的距离A区男生楼50100250m女

3、生楼50B区男生楼50100250m女生楼50C区男生楼50100500m女生楼501号楼1单元20601000m2单元203单元202号楼1单元2060200m2单元203单元203号楼1单元2040250m2单元20合计4602450m1.3VLAN需求划分VLAN （Virtual Local Area Network）称为虚拟局域网，是指在逻辑上将物理 的LAN分成不同小的逻辑子网，每一个逻辑子网就是一个单独的播域。简单地 说，就是将一个大的物理的局域网（LAN ）在交换机上通过软件划分成若干个小 的虚拟的局域网（VLAN ）。因为交换机通信的原理就是要通过“广播”来发现 通往的目的M

4、AC地址，以便在交换机内部的 MAC数据库建立MAC地址表， 而广播不能跨越不同网段。VLAN技术的出现，使得管理员根据实际应用需求，把同一物理局域网内的 不同用户逻辑地划分成不同的广播域，每一个VLAN都包含一组有着相同需求的计算机工作站，与物理 上形成的LAN有着相同的属性。由于它是从逻辑上划 分，而不是从物理上划分，所以同一个 VLAN内的各个工作站没有限制在同一 个物理范围中，即这些工作站可以在不同物理LAN网段。由VLAN的特点可知，一个VLAN内部的广播和单播流量都不会转发到其他 VLAN中，从而有助 于控制流量、减少设备投资、简化网络管理、提高网络的安全性。VLAN除了能将网络划

5、 分为多个广播域，从而有效地控制广播风暴的发生，以及使网络的拓 扑结构变得非常灵活的优点外，还可以用于控制网络中不同部门、 不同站点之间 的互相访问。通过划分VLAN子网，能划小了广播域，避免了数据碰撞在大的物理LAN内产生严重后果的可能，也避免了广播风暴的产生。提高交换网络的交换效率， 保证网络稳定。提高网络安全性，通过划分 VLAN , LAN被划分不同子网段， 因此不能直接通信。必要的通信必须经过路由来实现， 因此可在路由器（或三层 交换机）上配置访问列表来进行跨子网段的授权访问， 从而提高校园内部网络访 问的安全性。方便网络管理：采用 VLAN技术来划分校园网络，一个 VLAN可 以根

6、据不同的院系、办公室或者服务器组将不同地理位置的工作站划分为一个逻 辑网段。在不改动网络物理连接的情况下可以任意地将工作站在子网之间移动， VLAN提供了网段和机构的弹性组合机制。VLAN技术很好的解决了网络管理的问题，能实现网络监督与管理的自动化，从而更有效的进行网络监控。如表 2-3 所示，该学校校园网络 Vlan的划分及IP的分配。表1-2 vlan 的划分及IP的分配表序号子网名称网段IP网关IP备注1A区172. 16. 0. 0/16172. 16. 2. 1Vlan 22B区172. 17. 0. 0/16172. 17. 3. 1Vlan 33C区192. 168. 4. 0/

7、24192. 168. 4. 1Vlan 443号楼192. 168. 7. 0/24192. 168. 7. 1Vlan 752号楼172. 18. 0. 0/16172. 18. 6. 1Vlan 661号楼192. 168. 5. 0/24192. 168. 5. 1Vlan 57服务器群子网192. 168. 8. 0/24192. 168. 8. 1Vlan 88无线网子网192. 168. 9. 0/24192. 168. 9. 1Vlan 91.4布线工程分析因为以上的需求特点和信息点分布，结合学校的实际情况总结得到如图2-2所示：1单元3单元1单元3单元1单元2单元图1-2信息

8、点的分布图3号 楼2单元2单元核心男生楼男生楼女生楼B区男生楼,女生楼核心交换机.网络设备配置本次的课程设计是在模拟软件的基础上实现的，因此此次的网络设备选择主要是依据该软件中具有的设备。Packet Tracer 088 是思科公司专门为CCNA考试人员设计的一块软件，通过这个软件能够让我们模拟出各种路由、交换协议，而且，能够测试各种设备的工作情况。2.1拓扑图设计图2-1宿舍楼及家属楼的拓扑图2.2交换机模块设计使用双核心网络的主要目的是实现冗余的连接防止单点失效， 从逻辑上，大 型网络可分为核心层、分布层和接入层，每层都有其特点。层次化设计的优点可 以总结为如下几点：可扩展性：因为网络可

9、模块化增长而不会遇到问题；简单性：通过将网络分成许多小单元，降低了网络的整体复杂性，使故 障排除更容易，能隔离广播风暴的传播、防止路由循环等潜在的问题；设计的灵活性：使网络容易升级到最新的技术，升级任意层次的网络不会对其他层次造成影响，无需改变整个环境；可管理性：层次结构使单个设备的配置的复杂性大大降低，更易管理。交换机的选择交换机分为二层交换机和三层交换机两种类型，其中二层交换机的工作原理 是：(1)当交换机从某个端口收到一个数据包，它先读取包头中的源MAC4址,这样它就知道源MAC4址的机器是连在哪个端口上的；(2)再去读取包头中的目的 MAC4址，并在地址表中查找相应的端口；(3)如表中

10、有与这目的MAO址对应的端口，把数据包直接复制到这端口上；(4)如表中找不到相应的端口则把数据包广播到所有端口上，当目的机器对 源机器回应时，交换机又可以学习一目的 MAO址与哪个端口对应，在下次传送 数据时就不再需要对所有端口进行广播了。不断的循环这个过程，对于全网的MAC*址信息都可以学习到，二层交换机 就是这样建立和维护它自己的地址表。可以看出二层交换机没有路由功能， 当不同的子网进行通信是要借助路由器实现数据包的转发， 所以当子网数量较多时， 路由器的接口数量就成了一个瓶颈， 而三层交换机就能解决这一缺点。三层交换机的最重要的功能是加快大型局域网络内部的数据的快速转发， 加 入路由功能

11、也是为这个目的服务的。 因此具有路由功能的快速转发的三层交换机就成为首选。我们选择CISCO 3560-24PS作为核心层交换机，这个设备有 26个端口，其 中有两个端口支持IGbps的带宽，选才？ CISCO2950-24二层交换机作为接入层交 换机，这个设备有24个接口，能够实现10M/100M自适应到桌面的功能，而且， 这两款交换机都支持vlan 功能。核心层交换机的说明配置核心交换机采用两个三层交换机， 该校园网分为 8 个 vlan ， vlan2 、 vlan3 、 vlan4 分别接在核心交换机一的 f0/1 、 f0/2 、 f0/3 接口， vlan5 、 vlan6 、 v

12、lan7 、 vlan8 、 vlan9 分别接在核心交换机二的 f0/1 、 f0/2 、 f0/3 、 f0/4 、 f0/5 接口。(1)基于端口 vlan的划分这是最常应用的一种 VLA破U分方法，应用也最为 广泛、最有效，目前绝大多数VLANB议的交换机都提供这种 VLAN0已置方法。这 种划分VLAN的方法是根据以太网交换机的交换端口来划分的，它是将VLANft换 机上的物理端口和VLANft换机内部的PVC(永久虚电路)端口分成若干个组， 每个组构成一个虚拟网，相当于一个独立的VLANft换机。从这种划分方法本身我们可以看出，这种划分的方法的优点是定义VLANfig员时非常简单，

13、只要将所有的端口都定义为相应的VLAN适即可。适合于任何大小的网络。它的缺点是如 果某用户离开了原来的端口，到了一个新的交换机的某个端口，必须重新定义。在核心交换机上的配置如下：Switch0(config)#int f 0/1Switch0(config-if)#switchport mode trunkSwitch0(config-if)#switchport access vlan 2Switch0(config)#int f 0/2Switch0(config-if)#switchport mode trunkSwitch0(config-if)#switchport access v

14、lan 3Switch0(config)#int f 0/3Switch0(config-if)#switchport mode trunkSwitch0(config-if)#switchport access vlan 4Switch1(config)#int f 0/1Switch1(config-if)#switchport mode trunkSwitch1(config-if)#switchport access vlan 5Switch1(config)#int f 0/2Switch1(config-if)#switchport mode trunkSwitch1(config

15、-if)#switchport access vlan 6Switch1(config)#int f 0/3Switch1(config-if)#switchport mode trunkSwitch1(config-if)#switchport access vlan 7Switch1(config)#int f 0/4Switch1(config-if)#switchport mode trunkSwitch1(config-if)#switchport access vlan 8Switch1(config)#int f 0/5Switch1(config-if)#switchport

16、access vlan 9(2)配置VLAN勺各各接口的地址Switch0(config)#int vlan 2Switch0(config-if)#ip add Switch0(config-if)#no shutdownSwitch0(config-if)#exitSwitch0(config)#int vlan 3Switch0(config-if)#ip add Switch0(config-if)#no shutdownSwitch0(config-if)#exitSwitch0(config)#int vlan 4Switch0(config-if)#ip add Switch0(

17、config-if)#no shutdownSwitch1(config)#int vlan 5Switch1(config-if)#ip add Switch1(config-if)#no shutdownSwitch1(config-if)#exitSwitch1(config)#int vlan 6Switch1(config-if)#ip add Switch1(config-if)#no shutdownSwitch1(config-if)#exitSwitch1(config)#int vlan 7Switch1(config-if)#ip add Switch1(config-i

18、f)#no shutdownSwitch1(config-if)#exitSwitch1(config)#int vlan 8Switch1(config-if)#ip add sw1(config-if)#no shutdownSwitch1(config)#int vlan 9Switch1(config-if)#ip add Switch1(config-if)#no shutdown(3) 端口聚合提供冗余备份链路，端口聚合又称链路聚合，是指两台交换机之间在物理上将多个端口连接起来， 将多条链路聚合成一条逻辑链路。 从而增大链路带宽， 解决交换网络中因带宽引起的网络瓶颈问题。 多条物理

19、链路之间能够相互冗余备份， 其中任意一条链路断开， 不会影响其他链路的正常转发数据。 该核心交换机采用的是两条，具体配置如下：Switch(config)#inter port-channel 1Switch(config-if)#no switchportSwitch(config-if)#no shutdownSwitch(config-if)#ip address Switch(config)#inter gig0/1Switch(config-if)#channel-gSwitch(config-if)#channel-group 1 m onSwitch(config)#inter

20、gig0/2Switch(config-if)#channel-group 1 m on(4)两个三层核心交换机之间的RIP路由协议，具体配置代码如下：Switch0(config)#router ripSwitch0(config-router)#network Switch0(config-router)#network Switch0(config-router)#network Switch0(config-router)#network Switch0(config-router)#network Switch0(config-router)#version 2Switch0(con

21、fig-router)#no auto-summarySwitch1(config)#router ripSwitch1(config-router)#network Switch1(config-router)#network Switch1(config-router)#network Switch1(config-router)#network Switch1(config-router)#network Switch1(config-router)#network Switch1(config-router)#network Switch1(config-router)#version

22、 2Switch1(config-router)#no auto-summary汇聚层交换机的说明配置分布层提供基于统一策略的互连性， 它是核心层和访问层的分界点， 定义了网络的边界， 对数据包进行复杂的运算。 在园区网络环境中， 分布层主要提供如 下功能：地址的聚集部门和工作组的接入广播域 / 多目传输域的定义Inter VLAN 路由介质的转换 安全控制当网络管理人员需要管理的交换机数量众多时，可以使用VLA即继协议(Vlan Trunking Protocol , VTPp简化管理，它只需在单独一台交换机上定义所有VLAN然后通过VTPft、议将VLA定义传播到本管理域中的所有交换机上。

23、这 样， 大大减轻了网络管理人员的工作负担和工作强度。 将分布层交换机学生公寓区的交换机设置成为VTPR务器，其他交换机设置成为VTP&户机。访问层交换机学生公寓区的交换机作为服务器的配置如下：s4#vlan databases4(vlan)#vtp domain dongs4(vlan)#vlan 2s4(vlan)#vlan 3s4(vlan)#vlan 4s4(vlan)#vlan 5s4(vlan)#vlan 6s4(vlan)#vlan 7 s4(vlan)#vlan 8 s4(vlan)#vlan 9 s4(vlan)#vtp server (2)trunk 端口在最普遍的路由与交

24、换领域，VLAN勺端口聚合也有的叫TRUN K不过大多数 都叫TRUNKING如CISCO公司。所谓的TRUNKIN夏用来在不同的交换机之间 进行连接，以保证在跨越多个交换机上建立的同一个VLAN的成员能够相互通讯。其中交换机之间互联用的端口就称为 TRUN端口。与一般的交换机的级联不同， TRUNKING!基于OSI第二层数据链路层(DataLinkLayer)RUNKING技术，如果你 在2个交换机上分别划分了多个 VLAN(VLAN&是基于Layer2的)，那么分别在 两个交换机上的VLAN10K VLAN20勺各自的成员如果要互通，就需要在A交换机 上设为VLAN10勺端口中取一个和交

25、换机B上设为VLAN10勺某个端口作级联连接。 VLAN2她是这样。那么如果交换机上划了 10个VLANM需要分别连10条线作级 联，端口效率就太低了。当交换机支持TRUNKING：时候，事情就简单了，只需要 2 个交换机之间有一条级联线，并将对应的端口设置为Trunk ，这条线路就可以承载交换机上所有VLAN的信息。这样的话，就算交换机上设了上百个个VLAN也只用 1 个端口就解决了。 如果是不同台的交换机上相同 id 的 vlan 要相互通信， 那么可以通过共享的 trunk 端口就可以实现，如果是同一台上不同 id 的 vlan/ 不同台不同 id 的 vlan 它们之间要相互通信，需要

26、通过第三方的路由来实现。该层对学生公寓区交换机trunk 配置如下：s4(config)#int f 0/1s4(config-if)#switchport mode trunk s4(config)#int f 0/2s4(config-if)#switchport mode trunk s4(config)#int f 0/3s4(config-if)#switchport mode trunk s4(config)#int f 0/4s4(config-if)#switchport mode trunk接入层交换机的说明配置接入层是最终用户 ( 教师、学生) 与网络的接口，它应该提供即插

27、即用的特性，同时应该非常易于使用和维护。另外，通过VTP 的设置，我们可以更好的将汇聚层的 vlan 信息导入到接入层，只需要将不同的端口加入不同的 vlan ，就能够是机器之间通信。在该层的一个交换机上的配置如下 :! 进入 vtp 数据库Switch#vlan datadase! 设置 vtp 域名Switch(vlan)#vtp domain dong ! 设置 vtp 模式Switch(vlan)#vtp client Switch(vlan)#exit Switch#configgure terminal ! 配置接口 F0/1 为中继接口Switch(config-if)#int

28、f0/1 ! 设置为 trunk 模式Switch(config-if)#switchport mode trunk2.3 路由器模块设计路由器是内部局域网和广域网的分界点， 主要是能够进行数据包的转发和路径的选择。另外，路由器要能够支持不同网络提供商的接入，实现线路的冗余，我在次课题中我选择Cisco 1841 路由器。路由协议的概念和种类在大型局域网络的建设中熟练掌握路由和交换技术是不可缺少的， 采取什么样的路由算法，要根据网络的拓扑结构而定，路由协议工作在 OSI 参考模型的第 3 层， 因此它的作用主要是在通信子网间路由数据包。 路由器具有在网络中传 递数据时选择最佳路径的能力。下面简

29、单的介绍几种常见的路由协议。RIP协议RIP( RoutinginformationProtocol )是应用较早、使用较普遍的内部网关协议(InteriorGatewayProtocol,简称 IGP),适用于小型同类网络，是典型的距离向量 (distance-vector) 协议。 RIP 通过广播 UDP 报文来交换路由信息，每30秒发送一次路由信息更新。 RIP 提供跳跃计数(hopcount) 作为尺度来衡量路由距离，跳跃计数是一个包到达目标所必须经过的路由器的数目。如果到相同目标有二个不等速或不同带宽的路由器，但跳跃计数相同，则 RIP 认为两个路由是等距离的。 RIP 最多支持的

30、跳数为 15，即在源和目的网间所要经过的最多路由器的数目为 15，跳数 16 表示不可达。OSPF开放最短路径优先路由协议OSPF( Open Shortest Path Firs肝放式最短路径优先)是一个内部网关协议( Interior Gateway Protocol, 简称 IGP) ，用于在单一自治系统( autonomoussystem,AS)内决策路由。与 RIP相对，OSPF是链路状态路由协议，而 RIP是距 离向量路由协议。链路是路由器接口的另一种说法，因此 OSPF也称为接口状态路由协议。 OSPF通过路由器之间通告网络接口的状态来建立链路状态数据库，生成最短路 径树，每个O

31、SPF 路由器使用这些最短路径构造路由表。OSPF路由协议是一种典型的链路状态(Link-state)的路由协议，一般用于 同一个路由域内。在这里，路由域是指一个自治系统(Autonomous System) ，即AS,它是指一组通过统一的路由政策或路由协议互相交换路由信息的网络。在 这个AS中，所有的OSPF路由器都维护一个相同的描述这个 AS结构的数据库， 该数据库中存放的是路由域中相应链路的状态信息， OSPF 路由器正是通过这个 数据库计算出其OSPF路由表的。作为一种链路状态的路由协议，OSPF将链路状态广播数据包LSA (LinkState Advertisemen)t 传送给在某

32、一区域内的所有路由器，这一点与距离矢量路由协议不同。 运行距离矢量路由协议的路由器是将部分或全部的路由表传递给与其相邻的路由器。在一个OSPF 区域中只能有一个骨干区域, 可以有多个非骨干区域, 骨干区域的区域号为0。各非骨干区域间是不可以交换信息的，他们只有与骨干区域相连， 通过骨干区域相互交换信息。 非骨干区域和骨干区域之间相连的路由叫边界路由(ABRs-Area Border Routers), 只有ABRs 记载了各区域的所有路由表。各非骨干区域内的非ABRs 只记载了本区域内的路由表， 若要与外部区域中的路由相连，只能通过本区域的 ABRs ，由 ABRs 连到骨干区域的 BR ，再

33、由骨干区域 的 BR 连到要到达的区域。 骨干区域和非骨干区域的划分，大大降低了区域内工作路由的负担。管理路由器的访问方式路由器的管理方式可分为两种 : 带内管理和带外管理。 通过路由器的 Console 口管理交换机属于带外管理， 不占用交换机的网络接口， 特点是线缆特殊， 需要 近距离配置。 telnet 指路由器的网络接口，连接到网络中的某台主机。利用这台主机进行远程管理和配置，特点是网管可以进行远程控制。配置路由器远程登录密码，代码如下：Router(config)#line vty 0 4Router(config-line)#password dongRouter(config-l

34、ine)#login配置路由器特权模式密码：Router(config)#enable password cisco123无线路由考虑到学校无线网络可能要连接室外的信息点， 以实现全面有效的网络覆盖，因此，方案中采用的是室外无线接入设备。Cisco 无线校园网的特点：(1)无线室外路由器、无线AP和无线网卡组成了完整的无线系统，实施极为便利，免去布线的困难，节约用户建设校园网络环境的时间、精力和财力；WAP200E室外无线路由器适应性出色，使用中避免了网络施工造成的环境破坏，利用无线网络空中连接校园内建筑物；对于很多学校存在分校的现象予以充分考虑。产品的传输能力较强，稳定性好，能够方便的连接分

35、校与本部的校园网络，解决校园外地域网络施工的难题；网络的应变性好，使用灵活。能够充分配合学校举办的各类临时性或者应急性活动，根据需要迅速架设后者调整网络；)Cisco 无线网络产品提供了可靠的安全保证，其全部无线网络产品均支持WPA/WPA2口密，并可扩充至256位的AES加密算法，为无线校园网络在覆盖区域内的全面应用提供了保障，无论是办公，还是个人传输，都能够放心应用。极高的网络安全性，网络设备支持802.1X 的认证，结合校园网的认证计费系统，实现了校园网极高的安全控制策略；此外，通过IP 地址、 MAC地址、端口、VLAN号、用户帐号等多元素的绑定，实现多种方式的用户接入访问控制，保证用

36、户接入的安全具体的无线局域网的配置代码如下：ip dhcp pool wirelessnetwork default-router dns-server 1.服务器的配置WWW 服务器的配置WWW 是建立在客户机服务器模型之上的。 WWW 是以超文本标注语言HTML(Hyper Markup Language)rtK文本传输协议HTTP(Hyper Text TransferProtocol)为基础。能够提供面向Internet服务的、一致的用户界面的信息浏览系统。其中 WWW 服务器采用超文本链路来链接信息页，这些信息页既可放置在同一主机上， 也可放置在不同地理位置的主机上； 本链路由统一资

37、源定位器( URL) 维持，WWW客户端软件（即WWW浏览器）负责信息显示与向服务器发送请求。Internet采用超文本和超媒体的信息组织方式，将信息的链接扩展到整个 Internet上。目前，用户利用 WWW不仅能访问到 Web Serve的信息，而且可以 访问到FTP、Telnet等网络服务。因此，它已经成为Internet上应用最广和最有 前途的访问工具，并在商业范围内日益发挥着越来越重要的作用。WWW客户程序在Internet上被称为 WWW 浏览器（Browser）,它是用来浏览Internet WWW 主页的软件。目前，最流行的浏览器软件主要有 Netscape communica

38、tor和 Microsoft Internet Explorer。WWW 浏览提供界面友好的信息查询接口，用户只 需提出查询要求，至于到什么地方查询，如何查询则由WWW动完成。因此WWW 为用户带来的是世界范围的超级文本服务。用户只要操纵鼠标，就可以通过Internet从全世界任何地方调来所需的文本、图像、声音等信息。WWW使得非常复杂的Internet使用起来异常简单。WWW 浏览器不仅为用户打开了寻找Internet上内容丰富、形式多样的主页信息资源的便捷途径，而且提供了Usernet新闻组电子邮件与FTP协议等功能强大的通信手段。局域网WWW服务器的配置如图4-1所示：图3-1局域网WW

39、W务器配置图3.2DHCP服务器的配置图3-2局域网DHCPB务器配置图.网络安全NAT网络地址转换(NAT,Network Address Translation )被广泛应用于各种类型 Internet接入方式和各种类型的网络中。原因很简单，NAT不仅完美地解决了 IP地址不足的问题，而且还能够有效地避免来自网络外部的攻击，隐藏并保护网络内部的计算机。虽然NAT可以借助于某些代理服务器来实现，但考虑到运算成本和网络性能，很多时候都是在路由器上来实现的。NAT的实现方式有三种，即静态转换Static Nat、动态转换Dynamic Nat和端口多路复用 OverLoad。静态转换是指将内部网

40、络的私有IP地址转换为公有IP地址，IP地址对是一对一的，是一成不变的，某个私有IP地址只转换为某个公有IP地址。借助于静态转换，可以实现外部网络对内部网络中某些特定设备(如服务器)的访问。动态转换是指将内部网络的私有 IP地址转换为公用IP地址时，IP地址 对是不确定的，而是随机的，所有被授权访问上Internet的私有IP地址可随机转换为任何指定的合法 IP地址。也就是说，只要指定哪些内部地址可以进行转换，以及用哪些合法地址作为外部地址时，就可以进行动态转换。动态转换可以使用多个合法外部地址集。当ISP提供的合法IP地址略少于网络内部的计算机数量时。可以采用动态转换的方式。端口多路复用(P

41、ort address Translation,PAT)是指改变外出数据包的源端 口并进行端口转换，即端口地址转换( PAT， Port Address Translation) 。采用端口多路复用方式。 内部网络的所有主机均可共享一个合法外部 IP 地址实现 对 Internet 的访问，从而可以最大限度地节约 IP 地址资源。同时，又可隐藏 网络内部的所有主机，有效避免来自 internet 的攻击。因此，目前网络中应 用最多的就是端口多路复用方式。外网主机访问内网服务器, 采用的是静态转换。具体代码如下：ip nat inside source static 0 0实现局域网访问互联网，

42、采用的是端口复用动态地址转换，当内部多个私有 ip 地址对应外部很少的公网地址时所使用的， 它可以根据端口的不 同来区分不同的服务和对应的内部地址。在这次的课题设计中局域网访问外网就是采用这种技术，具体代码如下：Router(config)#int f 0/1Router(config-if)#ip nat insideRouter(config-if)#exitRouter(config)#int s 0/1/0Router(config-if)#ip nat outsideRouter(config-if)#exitRouter(config)#ip nat pool test 00 ne

43、tmask Router(config)#access-list 10 permit 55Router(config)#access-list 10 permit 55Router(config)#access-list 10 permit 55Router(config)#access-list 10 permit 55Router(config)#access-list 10 permit 55Router(config)#access-list 10 permit 55Router(config)#access-list 10 permit 55Router(config)#access-list 10 permit 55Router(config)#access-list 10 permit 55 Router(config)#access-list 10 permit 55 Router(config)#ip nat inside source list 10 pool test overloadACL访问控制列表( Access Control List ， ACL ) 是路由器和交换机接口的指令列表， 用来控制端口进出的数据包。 ACL 适用于所有的被路由协议， 如 IP、 IPX 、AppleTalk 等。这张表中包含了匹配关系、条