工作場景及任務(wù)分析：隨著天驛公司業(yè)務(wù)不斷發(fā)展，發(fā)現(xiàn)需要為公司建立一個多功能綜合性

。此

有兩個目的，一要展示公司形象，向客戶介紹公司情況；二要為用戶提供一些產(chǎn)品的相關(guān)

。為此

找到

建對

的要求，明確了幾點內(nèi)容：的美術(shù)能力不足，

的建設(shè)工作應(yīng)該由專立的事情。

聽完1、由于天驛公司制作業(yè)公司來完成；2、

建設(shè)完成后，天驛公司負(fù)責(zé)內(nèi)容修改等

的日常

工作；3、為了減少投資及便于后期

，將

的服務(wù)器搭建在天驛公司辦公網(wǎng)內(nèi)。接受了

的意見，找專業(yè)公司進(jìn)行采購一臺服務(wù)器，并且在公司在的設(shè)計和制作，同時要求部署好網(wǎng)絡(luò)環(huán)境，以便

制作完成后可以盡快投入使用。公司平面布置圖網(wǎng)絡(luò)拓?fù)鋱D規(guī)劃PAT是NAT的一種類型，叫做基于端口的NAT。PAT在

產(chǎn)品中得到了大量的應(yīng)用，特別是在

撥號用戶使用的設(shè)備中。PAT可以把

的TCP/IP

到外部一個

IP地址的多個端口上。PAT可以支持同時連接64500個TCP/IP、UDP/IP，但實際可以支持的工作站個數(shù)會少一些。因為許多Internet應(yīng)用如HTTP，實際上由許多小的連接組成。在Internet中使用PAT時，所有不同的TCP和UDP信息流看起來仿佛都來源于同一個IP地址。這個優(yōu)點在小型

內(nèi)非常實用，通過從服務(wù)提供商處申請的一個IP地址，將多個連接通過PAT接入Internet。實際上，許多小型辦公場所

設(shè)備支持基于PPP的動態(tài)IP地址。PAT的工作原理：ip

nat

pool

ovrld-nat

netmask

ip

nat

inside

source

list

1

pool

ovrld-nat

overload!interface

Ethernet0/0ip

address

ip

nat

inside!interface

Serial0/0ip

address

ip

nat

outside!access-list

1

permit

55PAT的配置目前網(wǎng)絡(luò)中路由器是負(fù)責(zé)公司內(nèi)網(wǎng)和互聯(lián)網(wǎng)通信的設(shè)備，

用戶無法直接

公司

的192.168開頭的私有地址，只能

到從運(yùn)營商獲取的公網(wǎng)地址，因此需要通過NAT技術(shù)對地址進(jìn)行

轉(zhuǎn)換。然而天驛公司只從運(yùn)營商獲得了一個公網(wǎng)IP地址，此地址不僅需要用于將服務(wù)器的私網(wǎng)地址

到公網(wǎng)，還要負(fù)責(zé)其他PC的上網(wǎng)轉(zhuǎn)換。因此此處的地址轉(zhuǎn)換依然要使用端口地址轉(zhuǎn)換（PAT）來完成：所有的PC上網(wǎng)都使用動態(tài)端口地址轉(zhuǎn)換；為服務(wù)器所需要的協(xié)議和服務(wù)提供靜態(tài)的端口

。通過查找資料

得知，HTTP服務(wù)使用了TCP協(xié)議80端口，F(xiàn)TP服務(wù)使用了TCP協(xié)議的21端口，只需要在路由器上將這兩個端口在公網(wǎng)地址和服務(wù)器內(nèi)網(wǎng)地址做靜態(tài)

即可。實際情況進(jìn)行

內(nèi)的簡化，簡化后的實驗環(huán)境如下圖所示：實際情況進(jìn)行內(nèi)的簡化，簡化后的實驗環(huán)境如下圖所示：router>enable進(jìn)入路由器的

模式router#configure

terminal進(jìn)入路由器的全局配置模式router(config)#access-list

1

permit

55創(chuàng)建并配置

為1的

控制列表，并且允許地址屬于/24的網(wǎng)段的主機(jī)。router(config)#access-list

1

permit

55為

為1的

控制列表增加另一個條目，允許地址屬于/24的網(wǎng)段的主機(jī)。router(config)#access-list

1

permit

55為為1的控制列表增加另一個條目，允許地址屬于/24的網(wǎng)段的主機(jī)(服務(wù)器)。router(config)#interface

fa0/0進(jìn)入fa0/0接口配置模式。router(config-if)#no

shutdown開啟接口。路由器啟動后默認(rèn)將所有接口都關(guān)閉，因此要先開啟該接口。router(config-if)

#ip

address

為fa0/0接口配置IP地址，

/24

。router(config-if)

#ip

nat

inside設(shè)置由此接口進(jìn)入的數(shù)據(jù)報文可以執(zhí)行地址轉(zhuǎn)換操作。router(config)#interface

fa0/1進(jìn)入fa0/1接口配置模式。router(config-if)#ip

address

為fa0/1配置由物業(yè)分配的IP地址。router(config-if)#ip

natoutside設(shè)置由此接口轉(zhuǎn)發(fā)出去的數(shù)據(jù)包執(zhí)行地址轉(zhuǎn)換操作。router(config-if)#no

shutdown開啟fa0/1接口。router(config-if)#exit退出接口配置模式router(config)#iproute

為路由器配置默認(rèn)靜態(tài)路由。router(config)#ip

nat

inside

source

list

1interfaceFastEthernet0/1

overload設(shè)置全局的地址轉(zhuǎn)換策略：所有被

控制列表1

所允許的數(shù)據(jù)包，在轉(zhuǎn)發(fā)離開路由器的時候，將源IP地址修改為fa0/1端口的地址，并且執(zhí)行多對一的地址轉(zhuǎn)換。router(config)#

ip

nat

inside

source

static

tcp180interface

fa0/180靜態(tài)

HTTP服務(wù)端口：所有的

公網(wǎng)接口Fa0/1地址的TCP

80端口，都被轉(zhuǎn)換到內(nèi)網(wǎng)服務(wù)器的TCP

80端口。router(config)#ip

nat

inside

source

static

tcp121interface

fa0/121靜態(tài)

FTP服務(wù)端口：所有的

公網(wǎng)接口Fa0/1地址的TCP

21端口，都被轉(zhuǎn)換到內(nèi)網(wǎng)服務(wù)器的TCP21端口。交換機(jī)的配置命令與項目十二雷同，不再詳述。路由器的具體配置命令：Router配置router>enablerouter#configureterminalrouter(config)#interface

fa0/0router(config-if)#

ip

address

router(config-if)

#no

shutdownrouter(config-if)

#ip

nat

insiderouter(config-if)

#exitrouter(config)#interface

fa0/1router(config-if)#ip

address

router(config-if)#ip

nat

outsiderouter(config-if)#no

shutdownrouter(config-if)#exitrouter(config)#

access-list

1

permit

55router(config)#

access-list

1

permit

55router(config)#

access-list

1

permit

55router(config)#ip

route

router(config)#

ip

nat

inside

source

list

1

interface

FastEthernet0/1

overloadrouter(config)#

ip

nat

inside

source

static

tcp

1

80

80router(config)#

ip

nat

inside

source

static

tcp

1

21

21router(config)#exit服務(wù)器IP地址配置開啟