【問題1】nat可以分為靜態(tài)地址轉(zhuǎn)換、動(dòng)態(tài)地址轉(zhuǎn)換、復(fù)用動(dòng)態(tài)地址轉(zhuǎn)換三種方式。
【問題2】
current configuration:
version 11.3
no service password-encryption
hostname 2501 //路由器名稱為2501
ip nat pool aaa 192.1.1.2 192.1.1.10 netmask 255.255.255.0 //內(nèi)部合法地址池名稱為aaa,地址范圍為192.1.1.2~192.1.1.10,子網(wǎng)掩碼為255.255.255.0
ip nat inside source list 1 pool aaa //將由access-list 1指定的內(nèi)部本地地址與指定的內(nèi)部合法地址池aaa進(jìn)行地址轉(zhuǎn)換。
interface ethernet0
ip address 10.1.1.1 255.255.255.0
ip nat inside //指定與內(nèi)部網(wǎng)絡(luò)相連的內(nèi)部端口為ethernet0
interface serial0
ip address 192.1.1.1 255.255.255.0
ip nat outside
no ip mroute-cache
bandwidth 2000 //帶寬為2m
no fair-queue
clockrate 2000000
interface serial1
no ip address
shutdown
no ip classless
ip route 0.0.0.0 0.0.0.0 serial0 //指定靜態(tài)缺省路由指向serial0
access-list 1 permit 10.1.1.0 0.0.0.255 //定義一個(gè)標(biāo)準(zhǔn)的access-list 1以允許10.1.1.0 網(wǎng)段,子網(wǎng)掩碼的反碼為0.0.0.255的內(nèi)部地址可以進(jìn)行動(dòng)態(tài)地址轉(zhuǎn)換
line con 0
line aux 0
line vty 0 4
password cisco
end
【問題3】此配置中nat采用了動(dòng)態(tài)地址轉(zhuǎn)換。
習(xí)題二:
【問題1】路由器router1和router2的s0口均封裝ppp協(xié)議,采用chap做認(rèn)證,在router1中應(yīng)建立一個(gè)用戶,以對(duì)端路由器主機(jī)名作為用戶名,即用戶名應(yīng)為router2。同時(shí)在router2中應(yīng)建立一個(gè)用戶,以對(duì)端路由器主機(jī)名作為用戶名,即用戶名應(yīng)為router1。所建的這兩用戶的password必須相同。
【問題2】
router1:
hostname router1 //路由器名為router1
username router2 password xxx //建立一用戶,用戶名為router2,口令為xxx
interface serial0
ip address 192.200.10.1 255.255.255.0
encapsulation ppp //設(shè)置ppp封裝
clockrate 1000000
ppp authentication chap //設(shè)置ppp認(rèn)證方法為chap
!
router2:
hostname router2 username router1 password xxx
interface serial0
ip address 192.200.10.2 255.255.255.0
encapsulation ppp
ppp authentication chap
編輯推薦:
2013 年上半年軟件水平考試合格標(biāo)準(zhǔn)
北京 | 天津 | 上海 | 江蘇 | 山東 |
安徽 | 浙江 | 江西 | 福建 | 深圳 |
廣東 | 河北 | 湖南 | 廣西 | 河南 |
海南 | 湖北 | 四川 | 重慶 | 云南 |
貴州 | 西藏 | 新疆 | 陜西 | 山西 |
寧夏 | 甘肅 | 青海 | 遼寧 | 吉林 |
黑龍江 | 內(nèi)蒙古 |