868-IP地址规划与冲突管理.pptVIP

* * * * * * * * * * * * * * * * * * * * 地址分配方法2 2．多穴设备 多于一个网络接口的设备叫多穴设备。 每个网络接口分配一个地址. .3.1 .22.1 * 地址分配方法3 3．每个网络接口有多个地址 在一个网络接口上建立多个IP地址的过程叫多网化或二级地址管理。 例：安装一个服务器作为Web服务器、FTP服务器、邮件服务器和公司的DNS服务器。 方法一：服务器使用一个IP地址。当要增加一些新的服务器时，再为它们分配新的IP地址 方法二：为服务器分配4个IP地址。每个IP地址都与未来使用的新服务器的地址相一致。 * 小结 从上面获得的知识能力尝试给园区网分配有效IP地址。 * 2.4 IP地址的冲突管理 2.4.1 IP地址与MAC地址 2.4.2 IP地址的冲突解决 * 2.4.1 IP地址与MAC地址 1．IP地址与MAC地址的关系: IP----MAC地址表 (ARP解析) 2．IP地址和MAC地址的获取: 在Windows 98／Me系统中， 运行“winipcfg” ; 在Windows NT／2000／XP系统中，在命令提示符下输入“ipconfig/all” * 2.4.2 IP地址的冲突解决 (1)计算机IP地址与MAC绑定 arp –s ipaddress MACaddress 解除重启TCP/IP协议 另: 专用软件工具(管理平台)—后面单元 * 防ARP欺骗或IP欺骗和冲突 (2)交换机端口与MAC绑定 #conf t inter f0/3 switchport port-security switchport port-security mac-address 0006.1bde.13b4 ip-address 5 (3) 指定端口最大连接数 #conf t inter f0/1 switchport port-security //打开端口安全功能 switchport port-security maximum 2 //端口最大安全连接数2 switchport port-security violation shutdown 违例处理方式 * 小区宽带交换机端口保护 Switch(config)#int rang f0/1 - 24??????????????? //指定配置的端口，这里指的是范围 从端口1 到端口24 Switch(config-if-range)#switchport protected????? //对端口进行保护 * 练习 在RG-S2126上配置端口绑定，使只有允许的主机通过某端口访问局域网资源。 * 访问互联网的NAT实现 * 1.教学目标 □通过本项目训练，正确理解路由器地址转换功能及用途，掌握路由器地址转换的配置技能，具体如下： （1）了解动态内部源地址转换的定义及应用 （2）掌握动态内部源地址转换的配置方法 * 2. 工作任务 　　 　　你是某公司的网络管理员，公司办公网需要接入互联网，公司只向ISP申请了一条专线，该专线分配了一个公网IP地址，通过配置实现公司与外界有业务往来的主机都能访问外网。 根据客户具体要求，完成路由器NAPT相应配置，实现局域网内部主机利用地址转换连接Internet。 * 3. 相关实践知识　　 　 □ 将路由器与外网相连的接口从S0改为Fa 1，假设申请的公网IP地址为，外网有一Web服务器地址为00，公司内部有二个网段分别为及，其中，网段可以访问外网。 分析： 首先在路由器上进行配置，并设置缺省路由指向Fa 1，然后在路由器配置动态NAPT端口地址转换，实现对Internet的访问。 * 图2.3路由器动态NAPT配置及应用 * 第1步：路由器的基本配置（略） 第2步：定义内部及外部端口 定义Fa 0及Fa 2为内网接口 RouterA (config)#interfast fastethernet 0 RouterA (config-if)#ip nat inside RouterA (config-if)#exit RouterA (config)#interfast fastethernet 2 RouterA (config-if)#ip nat inside RouterA (config-if)#