第八章路由器配置銳捷認(rèn)證網(wǎng)絡(luò)管理員RCAM第八章路由器配置銳捷認(rèn)證網(wǎng)絡(luò)管理員RCAM本章內(nèi)容路由器的配置方式命令行配置功能路由器的文件系統(tǒng)管理靜態(tài)路由局域網(wǎng)與Internet的互聯(lián)本章內(nèi)容路由器的配置方式課程議題路由器的配置方式命令行配置功能路由器的文件系統(tǒng)管理靜態(tài)路由局域網(wǎng)與Internet的互聯(lián)課程議題路由器的配置方式路由器的配置方式通過(guò)帶外對(duì)路由器進(jìn)行管理路由器的配置方式通過(guò)帶外對(duì)路由器進(jìn)行管理路由器的配置方式通過(guò)帶外對(duì)路由器進(jìn)行管理路由器的配置方式通過(guò)帶外對(duì)路由器進(jìn)行管理路由器的配置方式波特率：9600數(shù)據(jù)位：8停止位：1無(wú)校驗(yàn)，無(wú)流量控制程序附件通訊超級(jí)終端路由器的配置方式波特率：9600數(shù)據(jù)位：8程序課程議題路由器的配置方式命令行配置功能路由器的文件系統(tǒng)管理靜態(tài)路由局域網(wǎng)與Internet的互聯(lián)課程議題路由器的配置方式路由器的配置在進(jìn)入各種模式后,可輸入EXIT退至上一級(jí),輸入END直接退至特權(quán)模式用戶模式Router>特權(quán)模式Router#enable全局模式Router(config)configureterminal線路配置模式Router(config-line)vty04路由配置模式Router(config-router)routerrip路由器的配置在進(jìn)入各種模式后,可輸入EXIT退至上一級(jí),輸入CLI提示信息%Ambiguouscommand:"showc"用戶沒(méi)有輸入足夠的字符，路由器無(wú)法識(shí)別惟一的命令。重新輸入命令，緊接著發(fā)生歧義的單詞輸入一個(gè)問(wèn)號(hào)?？赡艿年P(guān)鍵字將被顯示出來(lái)%Incompletecommand用戶沒(méi)有輸入該命令的必需的關(guān)鍵字或者變量參數(shù)%Invalidinputdetectedat‘^’marker用戶輸入命令錯(cuò)誤，符號(hào)（^）指明了產(chǎn)生錯(cuò)誤的單詞的位置CLI提示信息%Ambiguouscommand:"s命令行其他功能獲得幫助命令簡(jiǎn)寫使用歷史命令命令行滑動(dòng)窗口編輯快捷鍵Ctrl+A光標(biāo)移動(dòng)到命令行的開(kāi)始位置Ctrl+E光標(biāo)移動(dòng)到命令行的結(jié)束位置ESC+B回移一個(gè)單詞Ctrl+F下移一個(gè)字符Ctrl+B回移一個(gè)字符ESC+F下移一個(gè)單詞Ctrl+D刪除當(dāng)前字符Ctrl+Por上方向鍵調(diào)出最近(前一)使用過(guò)的命令Ctrl+Nor下方向鍵調(diào)出更近使用過(guò)的命令Ctrl+shift+6終止一個(gè)進(jìn)程命令行其他功能獲得幫助Ctrl+A光標(biāo)路由器配置showversion查看版本及引導(dǎo)信息showrunning-config查看運(yùn)行配置showstartup-config查看用戶保存在NVRAM中的配置文件showinterfacetypenumber

查看端口信息showiproute查看路由信息路由器配置showversion查看版本及引導(dǎo)信息路由器配置telnethostname/ipaddress登錄遠(yuǎn)程主機(jī)pinghostname/ipaddress偵測(cè)網(wǎng)絡(luò)的連通性traceroutehostname/ipaddress跟蹤遠(yuǎn)程主機(jī)的路徑信息路由器配置telnethostname/ipaddres路由器配置hostnamename 設(shè)置路由器名enablesecret/passwordpassword 設(shè)置特權(quán)密碼iprouting 啟用ip路由interfacetypenumber 端口設(shè)置noshutdown 激活端口ipaddressaddresssubnet-mask 設(shè)置ip地址linetypenumber 物理線路設(shè)置login 啟動(dòng)登錄進(jìn)程passwordpassword 設(shè)置登錄密碼路由器配置hostnamename 設(shè)置路由器名通過(guò)TELNET配置路由器第一步:在路由器上配置fastethernet0端口的IP地址RouterA(config)#interfacefastethernet0！進(jìn)入路由器接口配置模式RouterA(config)#ipaddress192.168.0.138255.255.255.0！配置路由器管理接口IP地址RouterA(config)#noshutdown！開(kāi)啟路由器fastethernet0接口通過(guò)TELNET配置路由器第一步:在路由器上配置fastet通過(guò)TELNET配置路由器第二步：配置路由器遠(yuǎn)程登錄密碼RouterA(config)#linevty04！進(jìn)入路由器線路配置模式RouterA(config-line)#login！配置遠(yuǎn)程登錄RouterA(config-line)#passwordstar！設(shè)置路由器遠(yuǎn)程登錄密碼為“star”RouterA(config-line)#end通過(guò)TELNET配置路由器第二步：配置路由器遠(yuǎn)程登錄密碼通過(guò)TELNET配置路由器第三步：配置路由器特權(quán)模式密碼RouterA(config)#enablesecretstar！設(shè)置路由器特權(quán)模式密碼為“star”或RouterA(config)#enablepasswordstar通過(guò)TELNET配置路由器第三步：配置路由器特權(quán)模式密碼通過(guò)TELNET配置路由器通過(guò)TELNET配置路由器課程議題路由器的配置方式命令行配置功能路由器的文件系統(tǒng)管理靜態(tài)路由局域網(wǎng)與Internet的互聯(lián)課程議題路由器的配置方式配置文件的管理保存文件:將當(dāng)前運(yùn)行的參數(shù)保存到flash中用于系統(tǒng)初始化時(shí)初始化參數(shù)。Router#copyrunning-configstartup-configRouter#writememoryRouter#write查看配置文件：Router#showrunning-config。查看RAM內(nèi)的配置信息Router#showstartup-config。查看NVRAM內(nèi)的配置文件Router#erasestartup-config擦除初始配置文件。(請(qǐng)勿使用)注意不能用eraseflash命令配置文件的管理保存文件:將當(dāng)前運(yùn)行的參數(shù)保存到flash課程議題路由器的配置方式命令行配置功能路由器的文件系統(tǒng)管理靜態(tài)路由局域網(wǎng)與Internet的互聯(lián)課程議題路由器的配置方式靜態(tài)路由

靜態(tài)路由是指由網(wǎng)絡(luò)管理員手工配置的路由信息。靜態(tài)路由除了具有簡(jiǎn)單、高效、可靠的優(yōu)點(diǎn)外，它的另一個(gè)好處是網(wǎng)絡(luò)安全保密性高。靜態(tài)路由靜態(tài)路由是指由網(wǎng)絡(luò)管理員手工配置的路由信息。靜態(tài)路由

172.16.2.2S0172.16.2.1BABS0192.168.10.1202.99.8.1F0F0192.168.10.5202.99.8.3RAC192.168.10.0F0C172.16.2.0S0RBC202.99.8.0F0C172.16.2.0S0RA去往202.99.8.0？手工添加告訴路由器去往202.99.8.0走S0接口這條路S202.99.8.0S0RB去往192.168.10.0？手工添加告訴路由器去往192.168.10.0走S0接口這條路S192.168.10.0S0靜態(tài)路由172.16.2.2S0172.16.2.1BAB靜態(tài)路由

靜態(tài)路由配置命令配置靜態(tài)路由用命令iprouterouter(config)#iproute[網(wǎng)絡(luò)編號(hào)][子網(wǎng)掩碼][轉(zhuǎn)發(fā)路由器的IP地址/本地接口]例：iproute192.168.10.0255.255.255.0serial0靜態(tài)路由描述轉(zhuǎn)發(fā)路徑的方式有兩種指向本地接口（即從本地某接口發(fā)出）指向下一跳路由器直連接口的IP地址（即將數(shù)據(jù)包交給X.X.X.X）靜態(tài)路由靜態(tài)路由配置命令靜態(tài)路由配置實(shí)例routerA(config)#iproute172.16.1.0255.255.255.0172.16.2.1

或

routerA(config)#iproute172.16.1.0255.255.255.0serial0172.16.2.1S0172.16.1.0172.16.2.2網(wǎng)絡(luò)B10.0.0.0AB靜態(tài)路由配置實(shí)例routerA(config)#iprou缺省路由缺省路由一般使用在stub網(wǎng)絡(luò)中（稱末端或存根網(wǎng)絡(luò)），stub網(wǎng)絡(luò)是只有1條出口路徑的網(wǎng)絡(luò)。使用默認(rèn)路由來(lái)發(fā)送那些目標(biāo)網(wǎng)絡(luò)沒(méi)有包含在路由表中的數(shù)據(jù)包。缺省路由可以看作是靜態(tài)路由的一種特殊情況。配置缺省路由用如下命令：router(config)#iproute0.0.0.00.0.0.0[轉(zhuǎn)發(fā)路由器的IP地址/本地接口]缺省路由缺省路由一般使用在stub網(wǎng)絡(luò)中（稱末端或存根網(wǎng)絡(luò)缺省路由172.16.2.1SO172.16.1.0172.16.2.2網(wǎng)絡(luò)B0.0.0.0routerB(config)#iproute0.0.0.00.0.0.0172.16.2.2Internet上大約99.99%的路由器上都存在一條缺省路由!AB缺省路由172.16.2.1SO172.16.1.0172靜態(tài)路由的缺點(diǎn)大型和復(fù)雜的網(wǎng)絡(luò)環(huán)境通常不宜采用靜態(tài)路由。一方面，網(wǎng)絡(luò)管理員難以全面地了解整個(gè)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)；另一方面，當(dāng)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)和鏈路狀態(tài)發(fā)生變化時(shí)，路由器中的靜態(tài)路由信息需要大范圍地調(diào)整，這一工作的難度和復(fù)雜程度非常高。此時(shí)需要使用動(dòng)態(tài)路由協(xié)議，如RIP、OSPF等。靜態(tài)路由的缺點(diǎn)大型和復(fù)雜的網(wǎng)絡(luò)環(huán)境通常不宜采用靜態(tài)路由。一方課程議題路由器的配置方式命令行配置功能路由器的文件系統(tǒng)管理靜態(tài)路由局域網(wǎng)與Internet的互聯(lián)課程議題路由器的配置方式地址耗盡問(wèn)題由于使用分類編址，以及由于Internet的飛速增長(zhǎng)，可供使用的地址幾乎已經(jīng)耗盡了。通過(guò)前面的學(xué)習(xí)我們知道，在每一類地址中都有一些地址段被指派為專用。這些地址一般用在我們的局域網(wǎng)中，而不能直接與外界Internet連接，因?yàn)檫@些地址是非注冊(cè)的地址。這些地址如下：A類：10.X.X.XB類：172.16.X.X-172.31.X.XC類：192.168.X.X我們?cè)趯?shí)際中也會(huì)經(jīng)常見(jiàn)到局域網(wǎng)使用這些專用的私有地址，但是我們還能夠輕點(diǎn)鼠標(biāo)，暢游Internet，這是如何實(shí)現(xiàn)的呢？地址耗盡問(wèn)題由于使用分類編址，以及由于Internet的飛速什么是NAT/NAPTNAT就是將網(wǎng)絡(luò)地址從一個(gè)地址空間轉(zhuǎn)換到另外一個(gè)地址空間的一個(gè)行為。NAT的類型NAT（NetworkAddressTranslation）轉(zhuǎn)換后，一個(gè)本地IP地址對(duì)應(yīng)一個(gè)全局IP地址NAPT（NetworkAddressPortTranslation）轉(zhuǎn)換后，多個(gè)本地地址對(duì)應(yīng)一個(gè)全局IP地址什么是NAT/NAPTNAT就是將網(wǎng)絡(luò)地址從一個(gè)地址空間轉(zhuǎn)換NAT/NAPT的術(shù)語(yǔ)內(nèi)部網(wǎng)絡(luò)－Inside外部網(wǎng)絡(luò)－Outside內(nèi)部本地地址－InsideLocalAddress內(nèi)部全局地址－InsideGlobalAddress外部本地地址－OutsideLocalAddress外部全局地址－OutsideGlobalAddress互聯(lián)網(wǎng)OutsideInside企業(yè)內(nèi)部網(wǎng)外部網(wǎng)NAT/NAPT的術(shù)語(yǔ)內(nèi)部網(wǎng)絡(luò)－InsideNAT工作原理200.8.7.3/24200.8.7.4/2463.5.8.1192.168.1.5192.168.1.7源IP:192.168.1.7目的IP:63.5.8.1內(nèi)部本地地址內(nèi)部全局地址192.168.1.7200.8.7.3192.168.1.5200.8.7.4源IP:200.8.7.3目的IP:63.5.8.1源IP:63.5.8.1目的IP:200.8.7.3源IP:63.5.8.1目的IP:192.168.1.7NAT工作原理200.8.7.3/2463.5.8.1192NAPT工作原理200.8.7.3/2463.5.8.1192.168.1.5192.168.1.7源IP:192.168.1.7:1024目的IP:63.5.8.1:80內(nèi)部本地地址：端口內(nèi)部全局地址:端口外部全局地址:端口192.168.1.7:1024200.8.7.3:102463.5.8.1：80192.168.1.5:1136200.8.7.3:113663.5.8.1：80源IP:200.8.7.3:1023目的IP:63.5.8.1:80源IP:63.5.8.1:80目的IP:200.8.7.3:1024源IP:63.5.8.1:80目的IP:192.168.1.7:1024Web服務(wù)NAPT工作原理200.8.7.3/2463.5.8.119動(dòng)態(tài)NAPT配置1、定義內(nèi)網(wǎng)接口和外網(wǎng)接口Router(config-if)#ipnatoutsideRouter(config-if)#ipnatinside2、定義內(nèi)部本地地址范圍Router(config)#access-list10permit192.168.1.00.0.0.2553、定義內(nèi)部全局地址池Router(config)#ipnatpoolabc200.8.7.3200.8.7.3netmask255.255.255.04、建立映射關(guān)系Router(config)#ipnatinsidesourcelist10poolabcoverload動(dòng)態(tài)NAPT配置1、定義內(nèi)網(wǎng)接口和外網(wǎng)接口NAT/NAPT的監(jiān)視和維護(hù)命令顯示命令showipnatstatistics顯示翻譯統(tǒng)計(jì)showipnattranslations[verbose]顯示活動(dòng)翻譯清除狀態(tài)命令clearipnattranslation*從NAT轉(zhuǎn)換表中清除所有動(dòng)態(tài)地址轉(zhuǎn)換項(xiàng)clearipnattranslationinsidelocal-addressglobal-address

清除一個(gè)包含指定內(nèi)部翻譯的轉(zhuǎn)換項(xiàng)更多的命令用clearipnat?NAT/NAPT的監(jiān)視和維護(hù)命令顯示命令課程回顧路由器的配置方式命令行配置功能路由器的文件系統(tǒng)管理靜態(tài)路由局域網(wǎng)與Internet的互聯(lián)課程回顧路由器的配置方式謝謝!謝謝!演講完畢，謝謝觀看！演講完畢，謝謝觀看！第八章路由器配置銳捷認(rèn)證網(wǎng)絡(luò)管理員RCAM第八章路由器配置銳捷認(rèn)證網(wǎng)絡(luò)管理員RCAM本章內(nèi)容路由器的配置方式命令行配置功能路由器的文件系統(tǒng)管理靜態(tài)路由局域網(wǎng)與Internet的互聯(lián)本章內(nèi)容路由器的配置方式課程議題路由器的配置方式命令行配置功能路由器的文件系統(tǒng)管理靜態(tài)路由局域網(wǎng)與Internet的互聯(lián)課程議題路由器的配置方式路由器的配置方式通過(guò)帶外對(duì)路由器進(jìn)行管理路由器的配置方式通過(guò)帶外對(duì)路由器進(jìn)行管理路由器的配置方式通過(guò)帶外對(duì)路由器進(jìn)行管理路由器的配置方式通過(guò)帶外對(duì)路由器進(jìn)行管理路由器的配置方式波特率：9600數(shù)據(jù)位：8停止位：1無(wú)校驗(yàn)，無(wú)流量控制程序附件通訊超級(jí)終端路由器的配置方式波特率：9600數(shù)據(jù)位：8程序課程議題路由器的配置方式命令行配置功能路由器的文件系統(tǒng)管理靜態(tài)路由局域網(wǎng)與Internet的互聯(lián)課程議題路由器的配置方式路由器的配置在進(jìn)入各種模式后,可輸入EXIT退至上一級(jí),輸入END直接退至特權(quán)模式用戶模式Router>特權(quán)模式Router#enable全局模式Router(config)configureterminal線路配置模式Router(config-line)vty04路由配置模式Router(config-router)routerrip路由器的配置在進(jìn)入各種模式后,可輸入EXIT退至上一級(jí),輸入CLI提示信息%Ambiguouscommand:"showc"用戶沒(méi)有輸入足夠的字符，路由器無(wú)法識(shí)別惟一的命令。重新輸入命令，緊接著發(fā)生歧義的單詞輸入一個(gè)問(wèn)號(hào)?？赡艿年P(guān)鍵字將被顯示出來(lái)%Incompletecommand用戶沒(méi)有輸入該命令的必需的關(guān)鍵字或者變量參數(shù)%Invalidinputdetectedat‘^’marker用戶輸入命令錯(cuò)誤，符號(hào)（^）指明了產(chǎn)生錯(cuò)誤的單詞的位置CLI提示信息%Ambiguouscommand:"s命令行其他功能獲得幫助命令簡(jiǎn)寫使用歷史命令命令行滑動(dòng)窗口編輯快捷鍵Ctrl+A光標(biāo)移動(dòng)到命令行的開(kāi)始位置Ctrl+E光標(biāo)移動(dòng)到命令行的結(jié)束位置ESC+B回移一個(gè)單詞Ctrl+F下移一個(gè)字符Ctrl+B回移一個(gè)字符ESC+F下移一個(gè)單詞Ctrl+D刪除當(dāng)前字符Ctrl+Por上方向鍵調(diào)出最近(前一)使用過(guò)的命令Ctrl+Nor下方向鍵調(diào)出更近使用過(guò)的命令Ctrl+shift+6終止一個(gè)進(jìn)程命令行其他功能獲得幫助Ctrl+A光標(biāo)路由器配置showversion查看版本及引導(dǎo)信息showrunning-config查看運(yùn)行配置showstartup-config查看用戶保存在NVRAM中的配置文件showinterfacetypenumber

查看端口信息showiproute查看路由信息路由器配置showversion查看版本及引導(dǎo)信息路由器配置telnethostname/ipaddress登錄遠(yuǎn)程主機(jī)pinghostname/ipaddress偵測(cè)網(wǎng)絡(luò)的連通性traceroutehostname/ipaddress跟蹤遠(yuǎn)程主機(jī)的路徑信息路由器配置telnethostname/ipaddres路由器配置hostnamename 設(shè)置路由器名enablesecret/passwordpassword 設(shè)置特權(quán)密碼iprouting 啟用ip路由interfacetypenumber 端口設(shè)置noshutdown 激活端口ipaddressaddresssubnet-mask 設(shè)置ip地址linetypenumber 物理線路設(shè)置login 啟動(dòng)登錄進(jìn)程passwordpassword 設(shè)置登錄密碼路由器配置hostnamename 設(shè)置路由器名通過(guò)TELNET配置路由器第一步:在路由器上配置fastethernet0端口的IP地址RouterA(config)#interfacefastethernet0！進(jìn)入路由器接口配置模式RouterA(config)#ipaddress192.168.0.138255.255.255.0！配置路由器管理接口IP地址RouterA(config)#noshutdown！開(kāi)啟路由器fastethernet0接口通過(guò)TELNET配置路由器第一步:在路由器上配置fastet通過(guò)TELNET配置路由器第二步：配置路由器遠(yuǎn)程登錄密碼RouterA(config)#linevty04！進(jìn)入路由器線路配置模式RouterA(config-line)#login！配置遠(yuǎn)程登錄RouterA(config-line)#passwordstar！設(shè)置路由器遠(yuǎn)程登錄密碼為“star”RouterA(config-line)#end通過(guò)TELNET配置路由器第二步：配置路由器遠(yuǎn)程登錄密碼通過(guò)TELNET配置路由器第三步：配置路由器特權(quán)模式密碼RouterA(config)#enablesecretstar！設(shè)置路由器特權(quán)模式密碼為“star”或RouterA(config)#enablepasswordstar通過(guò)TELNET配置路由器第三步：配置路由器特權(quán)模式密碼通過(guò)TELNET配置路由器通過(guò)TELNET配置路由器課程議題路由器的配置方式命令行配置功能路由器的文件系統(tǒng)管理靜態(tài)路由局域網(wǎng)與Internet的互聯(lián)課程議題路由器的配置方式配置文件的管理保存文件:將當(dāng)前運(yùn)行的參數(shù)保存到flash中用于系統(tǒng)初始化時(shí)初始化參數(shù)。Router#copyrunning-configstartup-configRouter#writememoryRouter#write查看配置文件：Router#showrunning-config。查看RAM內(nèi)的配置信息Router#showstartup-config。查看NVRAM內(nèi)的配置文件Router#erasestartup-config擦除初始配置文件。(請(qǐng)勿使用)注意不能用eraseflash命令配置文件的管理保存文件:將當(dāng)前運(yùn)行的參數(shù)保存到flash課程議題路由器的配置方式命令行配置功能路由器的文件系統(tǒng)管理靜態(tài)路由局域網(wǎng)與Internet的互聯(lián)課程議題路由器的配置方式靜態(tài)路由

靜態(tài)路由是指由網(wǎng)絡(luò)管理員手工配置的路由信息。靜態(tài)路由除了具有簡(jiǎn)單、高效、可靠的優(yōu)點(diǎn)外，它的另一個(gè)好處是網(wǎng)絡(luò)安全保密性高。靜態(tài)路由靜態(tài)路由是指由網(wǎng)絡(luò)管理員手工配置的路由信息。靜態(tài)路由

172.16.2.2S0172.16.2.1BABS0192.168.10.1202.99.8.1F0F0192.168.10.5202.99.8.3RAC192.168.10.0F0C172.16.2.0S0RBC202.99.8.0F0C172.16.2.0S0RA去往202.99.8.0？手工添加告訴路由器去往202.99.8.0走S0接口這條路S202.99.8.0S0RB去往192.168.10.0？手工添加告訴路由器去往192.168.10.0走S0接口這條路S192.168.10.0S0靜態(tài)路由172.16.2.2S0172.16.2.1BAB靜態(tài)路由

靜態(tài)路由配置命令配置靜態(tài)路由用命令iprouterouter(config)#iproute[網(wǎng)絡(luò)編號(hào)][子網(wǎng)掩碼][轉(zhuǎn)發(fā)路由器的IP地址/本地接口]例：iproute192.168.10.0255.255.255.0serial0靜態(tài)路由描述轉(zhuǎn)發(fā)路徑的方式有兩種指向本地接口（即從本地某接口發(fā)出）指向下一跳路由器直連接口的IP地址（即將數(shù)據(jù)包交給X.X.X.X）靜態(tài)路由靜態(tài)路由配置命令靜態(tài)路由配置實(shí)例routerA(config)#iproute172.16.1.0255.255.255.0172.16.2.1

或

routerA(config)#iproute172.16.1.0255.255.255.0serial0172.16.2.1S0172.16.1.0172.16.2.2網(wǎng)絡(luò)B10.0.0.0AB靜態(tài)路由配置實(shí)例routerA(config)#iprou缺省路由缺省路由一般使用在stub網(wǎng)絡(luò)中（稱末端或存根網(wǎng)絡(luò)），stub網(wǎng)絡(luò)是只有1條出口路徑的網(wǎng)絡(luò)。使用默認(rèn)路由來(lái)發(fā)送那些目標(biāo)網(wǎng)絡(luò)沒(méi)有包含在路由表中的數(shù)據(jù)包。缺省路由可以看作是靜態(tài)路由的一種特殊情況。配置缺省路由用如下命令：router(config)#iproute0.0.0.00.0.0.0[轉(zhuǎn)發(fā)路由器的IP地址/本地接口]缺省路由缺省路由一般使用在stub網(wǎng)絡(luò)中（稱末端或存根網(wǎng)絡(luò)缺省路由172.16.2.1SO172.16.1.0172.16.2.2網(wǎng)絡(luò)B0.0.0.0routerB(config)#iproute0.0.0.00.0.0.0172.16.2.2Internet上大約99.99%的路由器上都存在一條缺省路由!AB缺省路由172.16.2.1SO172.16.1.0172靜態(tài)路由的缺點(diǎn)大型和復(fù)雜的網(wǎng)絡(luò)環(huán)境通常不宜采用靜態(tài)路由。一方面，網(wǎng)絡(luò)管理員難以全面地了解整個(gè)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)；另一方面，當(dāng)網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)和鏈路狀態(tài)發(fā)生變化時(shí)，路由器中的靜態(tài)路由信息需要大范圍地調(diào)整，這一工作的難度和復(fù)雜程度非常高。此時(shí)需要使用動(dòng)態(tài)路由協(xié)議，如RIP、OSPF等。靜態(tài)路由的缺點(diǎn)大型和復(fù)雜的網(wǎng)絡(luò)環(huán)境通常不宜采用靜態(tài)路由。一方課程議題路由器的配置方式命令行配置功能路由器的文件系統(tǒng)管理靜態(tài)路由局域網(wǎng)與Internet的互聯(lián)課程議題路由器的配置方式地址耗盡問(wèn)題由于使用分類編址，以及由于Internet的飛速增長(zhǎng)，可供使用的地址幾乎已經(jīng)耗盡了。通過(guò)前面的學(xué)習(xí)我們知道，在每一類地址中都有一些地址段被指派為專用。這些地址一般用在我們的局域網(wǎng)中，而不能直接與外界Internet連接，因?yàn)檫@些地址是非注冊(cè)的地址。這些地址如下：A類：10.X.X.XB類：172.16.X.X-172.31.X.XC類：192.168.X.X我們?cè)趯?shí)際中也會(huì)經(jīng)常見(jiàn)到局域網(wǎng)使用這些專用的私有地址，但是我們還能夠輕點(diǎn)鼠標(biāo)，暢游Internet，這是如何實(shí)現(xiàn)的呢？地址耗盡問(wèn)題由于使用分類編址，以及由于Internet的飛速什么是NAT/NAPTNAT就是將網(wǎng)絡(luò)地址從一個(gè)地址空間轉(zhuǎn)換到另外一個(gè)地址空間的一個(gè)行為。NAT的類型NAT（NetworkAddressTranslation）轉(zhuǎn)換后，一個(gè)本地IP地址對(duì)應(yīng)一個(gè)全局IP地址NAPT（NetworkAddressPortTranslation）轉(zhuǎn)換后，多個(gè)本地地址對(duì)應(yīng)一個(gè)全局IP地址什么是NAT/NAPTNAT就是將網(wǎng)絡(luò)地址從一個(gè)地址空間轉(zhuǎn)換NAT/NAPT的術(shù)語(yǔ)內(nèi)部網(wǎng)絡(luò)－Inside外部網(wǎng)絡(luò)－Outside內(nèi)部本地地址－InsideLocalAddress內(nèi)部全局地址－InsideGlobalAddress外部本地地址－OutsideLocalAddress外部全局地址－OutsideGlobalAddress互聯(lián)網(wǎng)OutsideInside企業(yè)內(nèi)部網(wǎng)外部網(wǎng)NAT/NAPT的術(shù)語(yǔ)內(nèi)部網(wǎng)絡(luò)－InsideNAT工作原理200.8.7.3/24200.8.7.4/2463.5.8.1192.168.1.5192.168.1.7源IP