① 局域网边界路由器设置动态路由
http://ke..com/view/16102.htm
私网连接Internet只有通过Nat转换（静态或动态地址池）连接到公网
一.实现方式有三种:
1.静态转换:
2.动态转换:
3.端口复用:
二.地址类型:
1.内部局部地址:内部网络中的地址范围;
2.内部全局地址:路由器与外网相连的地址;
3.外部全局地址:外部路由器的外部地址;
4.外部局部地址:指外部目的主机在局域网的地址范围;
三.NAT并不是所有的数据流都支持的,可支持的数据流:HTTP.TFTP.TELNET.NFS.NTP.FINGER等.
四.配置:
1.步骤:先建立转换对应关系,然后在路由器的内部端口上启用入站转换,在外部接口上启用出站转换.
1.静态转换:
conf t
interface serial 0(外部端口)
ip add 61.169.62.129 255.255.255.248
no sh
interface ethernet 0(内部端口)
ip add 192.168.10.1 255.255.255.0
no sh
建立映射关系,(假设外部接口有好几个IP可用时,我们可用其他的地址)
ip nat inside source 192.168.10.2 61.169.62.129
ip nat inside source 192.168.10.3.61.168.62.130
应用到路由器的端口上:
interface serial 0
ip nat outside(在外部端口上启用出站转换)
interface ethernet 0
ip nat inside(在内部端口上启用入站转换)
五.动态转换:
1.步骤:给路由器设置IP地址,建立一个允许地址范围的访问控制列表,建立一个可以转换的地址范围池,建立转换映射关系,应用到接口.示例:
conf t
interface s 0
ip add 61.159.62.129 255.255.255.192
interface e 0
ip add 192.168.10.1 255.255.255.0
access-list 1 permit 192.168.10.0 0.0.0.255
ip nat pool test0 61.159.62.130 61.159.62.190 netmask 255.255.255.192(格式为:ip nat pool 地址池名 起始地址 结束地址 netmask 掩码)
ip nat inside source list 1 pool test0
interface s 0
ip nat outside
interface e 0
ip nat inside
六.端口复用:指同一个IP用不同的端口,有两种情况,如果有多外合法IP,可用另一个外部合法IP来进行转换,如果只有一个合法IP,就用这个IP来进行转换,示例:
1.多个合法IP的情况
conf t
int s 0
ip add 61.159.62.129 255.255.255.248
int e 0
ip add 192.168.10.1 255.255.255.0
access-list 1 permit 192.168.10.0 0.0.0.255
ip nat pool test0 61.159.62.130 61.159.62.130 netmask 255.255.255.248(注意此处用的是另一个合法IP,起止只有一个)
ip nat inside source list 1 pool test0 overload(注意此处)
interface s 0
ip nat outside
interface e 0
ip nat inside
2.只有一个合法IP的情况
conf t
int s 0
ip add 61.159.62.129 255.255.255.248
int e 0
ip add 192.168.10.1 255.255.255.0
access-list 1 permit 192.168.10.0 0.0.0.255
ip nat inside source list 1 interface s 0 overload(注意此处省略了地址池设置,增加了接口的标识)
interface s 0
ip nat outside
interface e 0
ip nat inside
七.负载平衡:假设有三台服务器10.1.1.1,10.1.1.2,10.1.1.3,使用一个虚拟主机10.1.1.127的地址来代表这三台服务器组成的服务器组,可以利用NAT技术来实现负载平衡.
步骤:先设置路由器内外部接口IP,建立允许访问的地址列表(也就是这台虚拟主机),给真实服务器组建立一个转换池,建立映射关系,应用到接口.示例:
conf t
int s 0
ip add 61.158.20.22 255.255.255.248
int e 0
ip add 10.1.1.254 255.255.255.0
access-list 1 permit 10.1.1.127(注意此处允许的是虚拟主机地址)
ip nat pool real-host 10.1.1.1 10.1.1.3 prefix-length 24 type rotary
(real-host指地址池名称,后面地址指的转换的范围,prefix-length指掩码长度,rotary指循环使用)
ip nat inside destination list 1 pool real-host(注意此处因为是让外部主机访问我们的服务器,所有相对于我们来说,他们要访问的是目的,也就是说,转换是外部主机的ip地址,他访问的是我的列表1中的地址,而我的这个列表1中的地址在我的地址池real-host中循环使用)
int s 0
ip nat outside
int e 0
ip nat inside
八.地址的交叉处理:如果两个局域网同一网段的主机想互相访问的话的,就涉及到地址交叉的问题,这时应该这样解决:(假设都是10.1.1.0的网段)
1.设置内外部接口IP:
conf t
interface s 0
ip add 172.69.232.182.255.255.255.0
interface e 0
ip add 10.1.1.254 255.255.255.0
2.定义允许访问控制列表:
access-list 1 permit 10.1.1.0 0.0.0.255
3.定义地址池:
ip nat pool test0 192.2.2.1 192.2.2.254 prefix-length 24
ip nat pool test1 193.3.3.1 193.3.3.254 prefix-length 24
4.定义映射关系:
ip nat inside soure list 1 pool test0
ip nat ouside soure list 1 pool test1
5.应用到接口:
interface s 0
ip nat outside
interface e 0
ip nat inside
九.验证NAT:
1.显示当前存在的转换:show ip nat translations
2.查看NAT的统计信息:show ip nat static
3.调试:debug ip nat
4.清除NATl转换表中的所有条目:clear ip nat translation *
5.清除内部转换:clear ip nat translations inside local-ip global-ip
6.清除外部转换:clear ip nat translations outside local-ip global-ip
如果还是不太清楚请自行请查阅相关技术资料.
② 路由器怎么设置网络
01:46
路由器接无线路由器怎么设置
1.
第一个路由器的网线连接保持原来的状态不动，通过另一个网线将第一个路由器和第二个路由器连接起来。
2.
网线一头接第一个路由器剩余的三个端口之一，另一头接第二个路由器的蓝色端口。
3.
路由器安装完毕后，用刚才与无线路由器连接的电脑在浏览器中登录路由器的管理网址（一般在路由器背面或者包装盒上就能看到）。这里以迅捷路由器“http://192.168.1.1”为例，进入后输入账号与密码。在高级设置下选择“DHCP服务器”。
4.
然后关闭“DHCP服务器”，选择保存即可。
如果是设置过程中遇到问题，请点击咨询在线客服：
没有使用路由器时，电脑直接连接宽带上网，现在使用路由器共用宽带上网，则需要用路由器来直接连接宽带。根据入户宽带线路的不同，可以分为网线、电话线、光纤三种接入方式。连接方法请参考下图：
路由器网线连接图（动态连接图）
注意：宽带线一定要连接到WAN口，WAN口颜色与LAN口一般不同，电脑连接1\2\3\4任意一个端口。
连接好线路之后，请检查对应的接口指示灯常亮或闪烁，如果指示灯不亮，请点击：
1、输入路由器管理地址
打开电脑桌面上的IE浏览器，清空地址栏并输入路由器管理IP地址192.168.1.1，回车后弹出登录框。
注意：部分路由器使用tplogin.cn登录，路由器的具体管理地址建议在壳体背面的标贴上查看。
2、登录管理界面
初次进入路由器管理界面，为了保障您的设备安全，需要设置管理路由器的密码，请根据界面提示进行设置。如下图：
注意：部分路由器需要输入管理用户名、密码，均输入admin即可。
如果输入管理地址后，无法登录管理界面，请点击：
1、开始设置向导
进入路由器的管理界面后，点击 设置向导，点击 下一步。
2、选择上网方式
我司大部分路由器支持自动检测上网方式，按照页面提示的上网方式设置即可。如果是其他形式的上网方式，请点击参考（动态IP上网 静态IP上网）：
如果您不了解上网方式，请点击：
上网方式选择 PPPoE（ADSL虚拟拨号） ，点击 下一步。
3、输入上网宽带账号和密码
在对应设置框填入运营商提供的宽带账号和密码，并确定该账号密码输入正确。
注意：76%的用户因为输错宽带账号密码导致无法上网，请仔细检查入户的宽带账号密码是否正确，注意中英文输入、字母大小写、后缀等是否输入完整。
4、设置无线参数
SSID即无线网络名称（可根据实际需求设置），选中 WPA-PSK/WPA2-PSK 并设置PSK无线密码，点击 下一步。
注意：无线密码是用来保证无线网络安全，确保不被别人蹭网。
5、设置完成
点击 完成，设置向导完成。
注意：部分路由器设置完成后需要重启，点击重启即可。