3.　　　　使用可变长的子网掩码
　　通过使用可变长的子网掩码可以让位于不同接口的同一网络编号的网络使用不同的掩码，这样可以节省IP地址，充分利用有效的IP地址空间。
　　如下图所示：
　　　
　　Router1和Router2的E0端口均使用了C类地址192.1.0.0作为网络地址，Router1的E0的网络地址为192.1.0.128,掩码为255.255.255.192, Router2的E0的网络地址为192.1.0.64,掩码为255.255.255.192，这样就将一个C类网络地址分配给了二个网，既划分了二个子网，起到了节约地址的作用。
　　4.　　　　使用网络地址翻译（NAT）
　　NAT（Network Address Translation）起到将内部私有地址翻译成外部合法的全局地址的功能，它使得不具有合法IP地址的用户可以通过NAT访问到外部Internet.
　　当建立内部网的时候,建议使用以下地址组用于主机,这些地址是由Network Working Group(RFC 1918)保留用于私有网络地址分配的.
　　l　　　　　Class A:10.1.1.1 to 10.254.254.254
　　l　　　　　Class B:172.16.1.1 to 172.31.254.254
　　l　　　　　Class C:192.168.1.1 to 192.168.254.254
　　命令描述如下：
　　　
　　如下图所示
　　　
　　路由器的Ethernet 0端口为inside端口，即此端口连接内部网络，并且此端口所连接的网络应该被翻译，Serial 0端口为outside端口，其拥有合法IP地址（由NIC或服务提供商所分配的合法的IP地址）,来自网络10.1.1.0/24的主机将从IP地址池c2501中选择一个地址作为自己的合法地址，经由Serial 0口访问Internet。命令ip nat inside source list 2 pool c2501 overload中的参数overload，将允许多个内部地址使用相同的全局地址（一个合法IP地址，它是由NIC或服务提供商所分配的地址）。命令ip nat pool c2501 202.96.38.1 202.96.38.62 netmask 255.255.255.192定义了全局地址的范围。　
　　
　　设置如下：
　　
　　ip nat pool c2501 202.96.38.1 202.96.38.62 netmask 255.255.255.192
　　interface Ethernet 0
　　ip address 10.1.1.1 255.255.255.0
　　ip nat inside
　　!
　　interface Serial 0
　　ip address 202.200.10.5 255.255.255.252
　　ip nat outside
　　!
　　ip route 0.0.0.0 0.0.0.0 Serial 0
　　access-list 2 permit 10.0.0.0 0.0.0.255
　　! Dynamic NAT
　　!
　　ip nat inside source list 2 pool c2501 overload
　　line console 0
　　exec-timeout 0 0
　　!
　　line vty 0 4
　　end
　　

上一页  [1] [2] [3] [4] [5] [6] 下一页