TCPIP路由交换技术（第二版）课件 项目8.8 私有局域网与Internet的互联

项目8部署和实施企业网与Internet互联授课教师：管秀君吉林交通职业技术学院实战任务8.8私有局域网与Internet的互联项目背景现假设某单位创建了PC1和PC2，这两台PC机不但允许内部用户（IP地址为172.16.1.0/24网段）能够访问，而且要求Internet上的外网用户也能够访问。为实现此功能，本单位向当地的ISP申请了一段公网的IP地址210.28.1.0/24，通过静态NAT转换，当Internet上的用户访问这两台PC时，实际访问的是210.28.1.10和210.28.1.11这两个公网的IP地址，但用户的访问数据被路由器Router-A分别转换为172.16.1.10和172.16.1.11两个内网的私有IP地址。实施条件数据规划硬件设备物理链路连接规划表设备名称设备型号本端接口名称

对端设备名称设备型号对端接口名称R12811Fa0/0SW12960Fa0/24R12811Fa0/1R22811Fa0/1SW12960Fa0/24R12811Fa0/0SW12960Fa0/1PC1PCFa0SW12960Fa0/2PC2PCFa0R22811Fa0/1R12811Fa0/1R22811Fa0/0InternetPCFa0数据规划路由器的接口、接口IP规划以及PC机的IP地址规划序号本端设备:接口本端IP地址对端设备:接口对端IP地址1SW1:F0/1-PC1172.16.1.10/242SW1:F0/2-PC2172.16.1.11/243SW1:F0/24-R1:F0/0172.16.1.1/244R1:F0/1210.28.1.2/24R2:F0/1210.28.1.1/242R2:F0/0192.168.1.1/24InternetPC192.168.1.1/243R2:F1/0172.16.4.2/24PC3172.16.4.22/244R2:S1/2172.16.3.2/24R1:S1/2172.16.3.1/24实施步骤物理链路链接1、R1基本配置R1#configureterminal R1(config)#inf0/1R1(config-if)#ipaddress210.28.1.2255.255.255.0R1(config-if)#noshutR1(config-if)#exitR1(config)#inf0/0R1config-if)#ipaddress172.16.1.1255.255.255.0R1(config-if)#noshutR1(config-if)#exitR1(config)#iproute0.0.0.00.0.0.0f0/1实施步骤2、R2基本配置R2#configureterminalR2(config)#inf0/0R2(config-if)#ipaddress192.168.1.1255.255.255.0R2(config-if)#exitR2(config)#inf0/1R2(config-if)#ipaddress210.28.1.1255.255.255.0R2(config-if)#noshutR2(config-if)#exitR2(config)#iproute0.0.0.00.0.0.0f0/1实施步骤3、SW基本配置Switch>enSwitch#confterminalSwitch(config)#inf0/24Switch(config-if)#switchportmodetrunkSwitch(config-if)#exit实施步骤4、路由器R1上的NAT配置R1（config）#interfacefastethernet0/0R1（config-if）#ipnatinsideR1（config-if）#exitR1（config）#interfacefastethernet0/1R1（config-if）#ipnatoutsideR1（config-if）#exitR1（config）#ipnatinsidesourcestatic172.16.1.10210.28.1.10//将内网的172.16.1.10IP地址静态映射为外网的210.28.1.10公有IP地址Router（config）#ipnatinsidesourcestatic172.16.1.11210.28.1.11//将内网的172.16.1.11IP地址静态映射为外网的210.28.1.11公有IP地址Router（config）#end实施步骤实施步骤5、对计算机和服务器按照方案规划表进行IP配置（略）6、测试各计算机之间的通信（略）项目测试