① 區域網邊界路由器設置動態路由
http://ke..com/view/16102.htm
私網連接Internet只有通過Nat轉換（靜態或動態地址池）連接到公網
一.實現方式有三種:
1.靜態轉換:
2.動態轉換:
3.埠復用:
二.地址類型:
1.內部局部地址:內部網路中的地址范圍;
2.內部全局地址:路由器與外網相連的地址;
3.外部全局地址:外部路由器的外部地址;
4.外部局部地址:指外部目的主機在區域網的地址范圍;
三.NAT並不是所有的數據流都支持的,可支持的數據流:HTTP.TFTP.TELNET.NFS.NTP.FINGER等.
四.配置:
1.步驟:先建立轉換對應關系,然後在路由器的內部埠上啟用入站轉換,在外部介面上啟用出站轉換.
1.靜態轉換:
conf t
interface serial 0(外部埠)
ip add 61.169.62.129 255.255.255.248
no sh
interface ethernet 0(內部埠)
ip add 192.168.10.1 255.255.255.0
no sh
建立映射關系,(假設外部介面有好幾個IP可用時,我們可用其他的地址)
ip nat inside source 192.168.10.2 61.169.62.129
ip nat inside source 192.168.10.3.61.168.62.130
應用到路由器的埠上:
interface serial 0
ip nat outside(在外部埠上啟用出站轉換)
interface ethernet 0
ip nat inside(在內部埠上啟用入站轉換)
五.動態轉換:
1.步驟:給路由器設置IP地址,建立一個允許地址范圍的訪問控制列表,建立一個可以轉換的地址范圍池,建立轉換映射關系,應用到介面.示例:
conf t
interface s 0
ip add 61.159.62.129 255.255.255.192
interface e 0
ip add 192.168.10.1 255.255.255.0
access-list 1 permit 192.168.10.0 0.0.0.255
ip nat pool test0 61.159.62.130 61.159.62.190 netmask 255.255.255.192(格式為:ip nat pool 地址池名 起始地址 結束地址 netmask 掩碼)
ip nat inside source list 1 pool test0
interface s 0
ip nat outside
interface e 0
ip nat inside
六.埠復用:指同一個IP用不同的埠,有兩種情況,如果有多外合法IP,可用另一個外部合法IP來進行轉換,如果只有一個合法IP,就用這個IP來進行轉換,示例:
1.多個合法IP的情況
conf t
int s 0
ip add 61.159.62.129 255.255.255.248
int e 0
ip add 192.168.10.1 255.255.255.0
access-list 1 permit 192.168.10.0 0.0.0.255
ip nat pool test0 61.159.62.130 61.159.62.130 netmask 255.255.255.248(注意此處用的是另一個合法IP,起止只有一個)
ip nat inside source list 1 pool test0 overload(注意此處)
interface s 0
ip nat outside
interface e 0
ip nat inside
2.只有一個合法IP的情況
conf t
int s 0
ip add 61.159.62.129 255.255.255.248
int e 0
ip add 192.168.10.1 255.255.255.0
access-list 1 permit 192.168.10.0 0.0.0.255
ip nat inside source list 1 interface s 0 overload(注意此處省略了地址池設置,增加了介面的標識)
interface s 0
ip nat outside
interface e 0
ip nat inside
七.負載平衡:假設有三台伺服器10.1.1.1,10.1.1.2,10.1.1.3,使用一個虛擬主機10.1.1.127的地址來代表這三台伺服器組成的伺服器組,可以利用NAT技術來實現負載平衡.
步驟:先設置路由器內外部介面IP,建立允許訪問的地址列表(也就是這台虛擬主機),給真實伺服器組建立一個轉換池,建立映射關系,應用到介面.示例:
conf t
int s 0
ip add 61.158.20.22 255.255.255.248
int e 0
ip add 10.1.1.254 255.255.255.0
access-list 1 permit 10.1.1.127(注意此處允許的是虛擬主機地址)
ip nat pool real-host 10.1.1.1 10.1.1.3 prefix-length 24 type rotary
(real-host指地址池名稱,後面地址指的轉換的范圍,prefix-length指掩碼長度,rotary指循環使用)
ip nat inside destination list 1 pool real-host(注意此處因為是讓外部主機訪問我們的伺服器,所有相對於我們來說,他們要訪問的是目的,也就是說,轉換是外部主機的ip地址,他訪問的是我的列表1中的地址,而我的這個列表1中的地址在我的地址池real-host中循環使用)
int s 0
ip nat outside
int e 0
ip nat inside
八.地址的交叉處理:如果兩個區域網同一網段的主機想互相訪問的話的,就涉及到地址交叉的問題,這時應該這樣解決:(假設都是10.1.1.0的網段)
1.設置內外部介面IP:
conf t
interface s 0
ip add 172.69.232.182.255.255.255.0
interface e 0
ip add 10.1.1.254 255.255.255.0
2.定義允許訪問控制列表:
access-list 1 permit 10.1.1.0 0.0.0.255
3.定義地址池:
ip nat pool test0 192.2.2.1 192.2.2.254 prefix-length 24
ip nat pool test1 193.3.3.1 193.3.3.254 prefix-length 24
4.定義映射關系:
ip nat inside soure list 1 pool test0
ip nat ouside soure list 1 pool test1
5.應用到介面:
interface s 0
ip nat outside
interface e 0
ip nat inside
九.驗證NAT:
1.顯示當前存在的轉換:show ip nat translations
2.查看NAT的統計信息:show ip nat static
3.調試:debug ip nat
4.清除NATl轉換表中的所有條目:clear ip nat translation *
5.清除內部轉換:clear ip nat translations inside local-ip global-ip
6.清除外部轉換:clear ip nat translations outside local-ip global-ip
如果還是不太清楚請自行請查閱相關技術資料.
② 路由器怎麼設置網路
01:46
路由器接無線路由器怎麼設置
1.
第一個路由器的網線連接保持原來的狀態不動，通過另一個網線將第一個路由器和第二個路由器連接起來。
2.
網線一頭接第一個路由器剩餘的三個埠之一，另一頭接第二個路由器的藍色埠。
3.
路由器安裝完畢後，用剛才與無線路由器連接的電腦在瀏覽器中登錄路由器的管理網址（一般在路由器背面或者包裝盒上就能看到）。這里以迅捷路由器「http://192.168.1.1」為例，進入後輸入賬號與密碼。在高級設置下選擇「DHCP伺服器」。
4.
然後關閉「DHCP伺服器」，選擇保存即可。
如果是設置過程中遇到問題，請點擊咨詢在線客服：
沒有使用路由器時，電腦直接連接寬頻上網，現在使用路由器共用寬頻上網，則需要用路由器來直接連接寬頻。根據入戶寬頻線路的不同，可以分為網線、電話線、光纖三種接入方式。連接方法請參考下圖：
路由器網線連接圖（動態連接圖）
注意：寬頻線一定要連接到WAN口，WAN口顏色與LAN口一般不同，電腦連接1\2\3\4任意一個埠。
連接好線路之後，請檢查對應的介面指示燈常亮或閃爍，如果指示燈不亮，請點擊：
1、輸入路由器管理地址
打開電腦桌面上的IE瀏覽器，清空地址欄並輸入路由器管理IP地址192.168.1.1，回車後彈出登錄框。
注意：部分路由器使用tplogin.cn登錄，路由器的具體管理地址建議在殼體背面的標貼上查看。
2、登錄管理界面
初次進入路由器管理界面，為了保障您的設備安全，需要設置管理路由器的密碼，請根據界面提示進行設置。如下圖：
注意：部分路由器需要輸入管理用戶名、密碼，均輸入admin即可。
如果輸入管理地址後，無法登錄管理界面，請點擊：
1、開始設置向導
進入路由器的管理界面後，點擊 設置向導，點擊 下一步。
2、選擇上網方式
我司大部分路由器支持自動檢測上網方式，按照頁面提示的上網方式設置即可。如果是其他形式的上網方式，請點擊參考（動態IP上網 靜態IP上網）：
如果您不了解上網方式，請點擊：
上網方式選擇 PPPoE（ADSL虛擬撥號） ，點擊 下一步。
3、輸入上網寬頻賬號和密碼
在對應設置框填入運營商提供的寬頻賬號和密碼，並確定該賬號密碼輸入正確。
注意：76%的用戶因為輸錯寬頻賬號密碼導致無法上網，請仔細檢查入戶的寬頻賬號密碼是否正確，注意中英文輸入、字母大小寫、後綴等是否輸入完整。
4、設置無線參數
SSID即無線網路名稱（可根據實際需求設置），選中 WPA-PSK/WPA2-PSK 並設置PSK無線密碼，點擊 下一步。
注意：無線密碼是用來保證無線網路安全，確保不被別人蹭網。
5、設置完成
點擊 完成，設置向導完成。
注意：部分路由器設置完成後需要重啟，點擊重啟即可。