锐捷交换机配置大全.doc

文档介绍：利用NAT实现外网主机访问内网服务器
本实验主要是针对两个内容来做的。
第一,利用动态NAPT实现局域网访问互联网;这个内容通俗一点就是让许多的内网ip地址,转化为一个外网,可以上网的ip地址。在这个内容之中,就又可以使用两种方法来做。第一种:利用地址池转换。这个方法的原理就是制作一个地址池,然后把要转换的内网ip地址给写入地址池,然后,把地址池映射到要转化成的ip地址。(要转化成的ip地址可以是一个,也可以是多个。)第二种方法就是使用端口映射,这种方法的原理就是将要转化的内网ip地址给映射到端口号上面,不过这两个方法都有一个共同点,ess-list语句。
第二,利用NAT实现外网主机访问内网服务器;这个内容,讲的通俗一点就是让内网的一个服务器上的服务,改变ip成为外网能够上网的ip地址,从而让外面互联网上的机器可以使用到这个服务。比如web服务。
S3760(config)#host S1【将交换机的名字改为“S1”
S1(config)#vlan 10【建立一个vlan,取名为10】
S1(config-vlan)#exit【推出此模式,进入端口模式】
S1(config)#vlan 20
S1(config-vlan)#exit
S1(config)#int vlan 10
S1(config-if)#ip add 【进入vlan模式,给他一个ip地址,
S1(config-if)#no shutdown【启用此vlan】
S1(config-if)#exit
S1(config)#int vlan 20
S1(config-if)#ip add
S1(config-if)#no shutdown
S1(config-if)#exit
S1(config)#int ra fa 0/1-10【当圈定多个端口的时候,要加ra】
S1(config-if-range)#sw ac vlan 10【把圈定的端口给vlan10】
S1(config-if-range)#exit【推出此模式】
S1(config)#int ra fa 0/11-20
S1(config-if-range)#sw ac vlan 20
S1(config-if-range)#exit
S1(config)#int fa 0/24【进入24端口】
S1(config-if)#no sw【使用tab键补全命令】
S1(config-if)#no switchport【启用三层接口】
S1(config-if)#ip add 【给此接口一个ip地址,并配置子网掩码】
S1(config-if)#no shutdown【启用端口】
S1(config-if)#exit
Red-Giant(config)#host R1【命名路由器】
R1(config)#int f1/0
R1(config-if)#ip add
R1(config-if)#no shutdown
R1(config-if)#exit
R1(config)#int s1/2
R1(config-if)#clock rate 57600【由于此路由器是DCE,所以需要配置时钟。】
R1(config-if)#enc
R1(config-if)#encapsulation ppp【启用此路由器的这个端口】
R1(config-if)#ip add
R1(config-if)#no shutdown
R1(config-if)#exit
Red-Giant>
Red-Giant>ena
Red-Giant#conf
Red-Giant(config)#host R2
R2(config)#int s1/2
R2(config-if)#enc
R2(config-if)#encapsulation ppp
R2(config-if)#ip add
R2(config-if)#no sht
R2(config-if)#no shtudown
R2(config-if)#exit
R2(config)#int f1/0
R2(config-if)#ip add
R2(con