目录
VLAN——虚拟局域网
配置
第一步:创建VLAN
第二步:将接口划入VLAN
第三步:配置trunk干道(SW-SW SW-R)
第四步:VLAN间路由——单臂路由
NAT——网络地址转换
基本作用
静态NAT——一对一的NAT
动态NAT——多对多的NAT
创建公网IP地址组
通过ACL抓取私网流量
在出接口配置动态NAT
NAPT(PAT)——网络地址端口转换——可以实现多对多NAPT和一对多的NAPT
多对多的NAPT配置
EASY IP的配置方法
端口映射
VLAN——虚拟局域网
V——虚拟
范围较小的网络
协同工作,将原来的一个广播域逻辑上切分为多个
配置
第一步:创建VLAN
查看交换机VLAN情况
802.1Q标准,专门定义了VLAN技术——要求VID由12位二进制构成——0-4095,其中0和4095为保留值,VID的真实取值范围为1-4094
[sw1]vlan 2
[sw1-vlan2]——创建VLAN
[sw1]vlan batch 1 to 100——批量创建VLAN
[sw1]undo vlan batch 1 to 100——批量删除VLAN
第二步:将接口划入VLAN
交换机的接口,实现了VLAN的划分——物理VLAN/一层VLAN
数据帧中的MAC地址,实现了VLAN的划分——二层VLAN
数据帧中的类型字段,实现了VLAN的划分——三层VLAN
通过IP地址进行VLAN范围的划分,甚至是通过策略进行VLAN的划分
源MAC地址和类型字段之间,添加4个字节的标签——tag,这样的帧我们称为802.1Q帧或tagged帧,不带标签的帧也可以被称为untagged帧
交换机和电脑之间的链路称为Access链路,交换机侧的接口称为Access接口,Access链路中只能通过untagged帧,并且,这些帧一定属于某一种特定的VLAN。交换机和交换机之间的链路,我们称为trunk链路(trunk干道),交换机侧的接口称为trunk接口,trunk干道中允许通过tagged帧,并且这些帧可以属于多个VLAN
[sw1-GigabitEthernet0/0/1]port link-type access
[sw1-GigabitEthernet0/0/1]port default vlan 2
[sw1]port-group group-member GigabitEthernet 0/0/3 GigabitEthernet 0/0/4
[sw1-port-group]——创建接口组
第三步:配置trunk干道(SW-SW SW-R)
[sw1-GigabitEthernet0/0/5]port link-type trunk
[sw1-GigabitEthernet0/0/5]port trunk allow-pass vlan 2 to 3
[sw2-GigabitEthernet0/0/1]port trunk allow-pass vlan all
第四步:VLAN间路由——单臂路由
物理接口在逻辑上进行划分,划分成多个虚拟的子接口
[r1]interface GigabitEthernet 0/0/0.?
<1-4096> GigabitEthernet interface subinterface number
[r1]interface GigabitEthernet 0/0/0.1
[r1-GigabitEthernet0/0/0.1]
配置子接口
[r1-GigabitEthernet0/0/0.1]ip address 192.168.1.1 24——配IP地址
[r1-GigabitEthernet0/0/0.1]dot1q termination vid 2
ARP广播(子接口默认不开启ARP广播应答,通过这个命令开启后将应答对应物理接口的MAC地址)
NAT——网络地址转换
私有地址(私网IP地址),其余的被称为公有地址(公网IP地址)
A:10.0.0.0-10.255.255.255——相当于一个完整的A类网段
B:172.16.0.0-172.31.255.255——相当于拿出了16条B类的网段
C:192.168.0.0-192.168.255.255——相当于拿出了256条C类的网段
私网(私网IP地址具有可复用性,但是必须保证私网内部的唯一性),使用公网IP地址通信的网络称为公网
基本作用
私网IP地址和公网IP地址之间的转换
边界路由器的出接口上进行配置
静态NAT——一对一的NAT
静态地址映射表。静态地址映射表反应的是公有IP地址和私有IP地址之间一一对应的关系
[r2-GigabitEthernet0/0/2]nat static global 12.0.0.3 inside 192.168.1.2
飘浮地址)——必须是花钱购买的公网IP地址;必须和出接口在同一个网段
[r2-GigabitEthernet0/0/2]display nat static——查看静态地址映射表
动态NAT——多对多的NAT
动态NAT在同一时间还是一个公网IP地址对应一个私网IP地址,所以,当上网需求量比较大的时候,便需要排队使用,导致延迟上升
创建公网IP地址组
[r2]nat address-group 1 (公网地址组的编号) 12.0.0.4 12.0.0.8
连续的,都是花钱向运营商买来的)
通过ACL抓取私网流量
[r2]acl 2000
[r2-acl-basic-2000]rule permit source 192.168.0.00.0.255.255
在出接口配置动态NAT
[r2-GigabitEthernet0/0/2]nat outbound 2000 address-group 1 no-pat
NAPT(PAT)——网络地址端口转换——可以实现多对多NAPT和一对多的NAPT
一对多的NAPT——EASY IP
多对多的NAPT配置
创建公网IP地址组
[r2]nat address-group 1 (公网地址组的编号) 12.0.0.4 12.0.0.8
(公网IP地址组的地址必须是连续的,都是花钱向运营商买来的)
通过ACL抓取私网流量
[r2]acl 2000
[r2-acl-basic-2000]rule permit source 192.168.0.00.0.255.255
在出接口配置动态NAT
[r2-GigabitEthernet0/0/2]nat outbound 2000 address-group 1
EASY IP的配置方法
通过ACL抓取私网流量
[r2]acl 2000
[r2-acl-basic-2000]rule permit source 192.168.0.00.0.255.255
在出接口做EASY IP
[r2-GigabitEthernet0/0/0]nat outbound 2000
端口映射
[r2-GigabitEthernet0/0/2]nat server protocol tcp global current-interface 80 inside 192.168.1.10 80
Warning:The port 80 is well-known port. lf you continue it may causefunction fa
ilure.
Are you sure to continue?[Y/N]:y
[r2-GigabitEthernet0/0/2]