admin管理员组文章数量:1534608
2024年3月28日发(作者:)
INTERNET共享资源的方式越来越多,就大多数而言,DDN专线以其性能稳定、扩充
性好的优势成为普遍采用的方式,DDN方式的连接在硬件的需求上是简单的,仅需要一台
路由器(router)、代理服务器(proxy server)即可,但在系统的配置上对许多的网络管理
人员来讲是一个比较棘手的问题。下面以CISCO路由器为例,笔者就几种比较成功的配置
方法作以介绍,以供同行借鉴:
一、直接通过路由器访问INTERNET资源的配置
1. 总体思路和设备连接方法
一般情况下,单位内部的局域网都使用INTERNET上的保留地址:
10.0.0.0/8:10.0.0.0~10.255.255.255
172.16.0.0/12:172.16.0.0~172.31.255.255
192.168.0.0/16:192.168.0.0~192.168.255.255
在常规情况下,单位内部的工作站在直接利用路由对外访问时,会因工作站使用的是
互联网上的保留地址,而被路由器过滤掉,从而导致无法访问互联网资源。解决这一问题
的办法是利用路由操作系统提供的NAT(Network Address Translation)地址转换功能,
将内部网的私有地址转换成互联网上的合法地址,使得不具有合法IP地址的用户可以通过
NAT访问到外部Internet。这样做的好处是无需配备代理服务器,减少投资,还可以节约
合法IP地址,并提高了内部网络的安全性。
NAT有两种类型:Single模式和global模式。
使用NAT的single模式,就像它的名字一样,可以将众多的本地局域网主机映射为
一个Internet地址。局域网内的所有主机对外部Internet网络而言,都被看做一个Internet
用户。本地局域网内的主机继续使用本地地址。
使用NAT的global模式,路由器的接口将众多的本地局域网主机映射为一定的
Internet地址范围(IP地址池)。当本地主机端口与Internet上的主机连接时,IP地址池
中的某个IP地址被自动分配给该本地主机,连接中断后动态分配的IP地址将被释放,释
放的IP地址可被其他本地主机使用。
下面以我单位的网络环境为例,将配置方法及过程列示出来,供大家参考。
我单位利用联通光缆(V.35)接入INTERNET的,路由器是CISCO2610,局域网采
用的是INTEL550百兆交换机,联通向我们提供了下列四个IP地址:
211.90.137.25(255.255.255.252) 用于本地路由器的广域网端口
211.90.137.26(255.255.255.252) 用于对方(联通)的端口
211.90.139.41(255.255.255.252) 供自己支配
211.90.139.42(255.255.255.252) 供自己支配
2. 路由器的配置
(1) 网络连接示意图:
版权声明:本文标题:路由配置详解 内容由热心网友自发贡献,该文观点仅代表作者本人, 转载请联系作者并注明出处:https://m.elefans.com/dianzi/1711619419a318795.html, 本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容,一经查实,本站将立刻删除。
发表评论