工作場景及任務分析：隨著天驛公司業務不斷發展，發現需要為公司建立一個多功能綜合性

。此

有兩個目的，一要展示公司形象，向客戶介紹公司情況；二要為用戶提供一些產品的相關

。為此

找到

建對

的要求，明確了幾點內容：的美術能力不足，

的建設工作應該由專立的事情。

聽完1、由于天驛公司制作業公司來完成；2、

建設完成后，天驛公司負責內容修改等

的日常

工作；3、為了減少投資及便于后期

，將

的服務器搭建在天驛公司辦公網內。接受了

的意見，找專業公司進行采購一臺服務器，并且在公司在的設計和制作，同時要求部署好網絡環境，以便

制作完成后可以盡快投入使用。公司平面布置圖網絡拓撲圖規劃PAT是NAT的一種類型，叫做基于端口的NAT。PAT在

產品中得到了大量的應用，特別是在

撥號用戶使用的設備中。PAT可以把

的TCP/IP

到外部一個

IP地址的多個端口上。PAT可以支持同時連接64500個TCP/IP、UDP/IP，但實際可以支持的工作站個數會少一些。因為許多Internet應用如HTTP，實際上由許多小的連接組成。在Internet中使用PAT時，所有不同的TCP和UDP信息流看起來仿佛都來源于同一個IP地址。這個優點在小型

內非常實用，通過從服務提供商處申請的一個IP地址，將多個連接通過PAT接入Internet。實際上，許多小型辦公場所

設備支持基于PPP的動態IP地址。PAT的工作原理：ip

nat

pool

ovrld-nat

netmask

ip

nat

inside

source

list

1

pool

ovrld-nat

overload!interface

Ethernet0/0ip

address

ip

nat

inside!interface

Serial0/0ip

address

ip

nat

outside!access-list

1

permit

55PAT的配置目前網絡中路由器是負責公司內網和互聯網通信的設備，

用戶無法直接

公司

的192.168開頭的私有地址，只能

到從運營商獲取的公網地址，因此需要通過NAT技術對地址進行

轉換。然而天驛公司只從運營商獲得了一個公網IP地址，此地址不僅需要用于將服務器的私網地址

到公網，還要負責其他PC的上網轉換。因此此處的地址轉換依然要使用端口地址轉換（PAT）來完成：所有的PC上網都使用動態端口地址轉換；為服務器所需要的協議和服務提供靜態的端口

。通過查找資料

得知，HTTP服務使用了TCP協議80端口，FTP服務使用了TCP協議的21端口，只需要在路由器上將這兩個端口在公網地址和服務器內網地址做靜態

即可。實際情況進行

內的簡化，簡化后的實驗環境如下圖所示：實際情況進行內的簡化，簡化后的實驗環境如下圖所示：router>enable進入路由器的

模式router#configure

terminal進入路由器的全局配置模式router(config)#access-list

1

permit

55創建并配置

為1的

控制列表，并且允許地址屬于/24的網段的主機。router(config)#access-list

1

permit

55為

為1的

控制列表增加另一個條目，允許地址屬于/24的網段的主機。router(config)#access-list

1

permit

55為為1的控制列表增加另一個條目，允許地址屬于/24的網段的主機(服務器)。router(config)#interface

fa0/0進入fa0/0接口配置模式。router(config-if)#no

shutdown開啟接口。路由器啟動后默認將所有接口都關閉，因此要先開啟該接口。router(config-if)

#ip

address

為fa0/0接口配置IP地址，

/24

。router(config-if)

#ip

nat

inside設置由此接口進入的數據報文可以執行地址轉換操作。router(config)#interface

fa0/1進入fa0/1接口配置模式。router(config-if)#ip

address

為fa0/1配置由物業分配的IP地址。router(config-if)#ip

natoutside設置由此接口轉發出去的數據包執行地址轉換操作。router(config-if)#no

shutdown開啟fa0/1接口。router(config-if)#exit退出接口配置模式router(config)#iproute

為路由器配置默認靜態路由。router(config)#ip

nat

inside

source

list

1interfaceFastEthernet0/1

overload設置全局的地址轉換策略：所有被

控制列表1

所允許的數據包，在轉發離開路由器的時候，將源IP地址修改為fa0/1端口的地址，并且執行多對一的地址轉換。router(config)#

ip

nat

inside

source

static

tcp180interface

fa0/180靜態

HTTP服務端口：所有的

公網接口Fa0/1地址的TCP

80端口，都被轉換到內網服務器的TCP

80端口。router(config)#ip

nat

inside

source

static

tcp121interface

fa0/121靜態

FTP服務端口：所有的

公網接口Fa0/1地址的TCP

21端口，都被轉換到內網服務器的TCP21端口。交換機的配置命令與項目十二雷同，不再詳述。路由器的具體配置命令：Router配置router>enablerouter#configureterminalrouter(config)#interface

fa0/0router(config-if)#

ip

address

router(config-if)

#no

shutdownrouter(config-if)

#ip

nat

insiderouter(config-if)

#exitrouter(config)#interface

fa0/1router(config-if)#ip

address

router(config-if)#ip

nat

outsiderouter(config-if)#no

shutdownrouter(config-if)#exitrouter(config)#

access-list

1

permit

55router(config)#

access-list

1

permit

55router(config)#

access-list

1

permit

55router(config)#ip

route

router(config)#

ip

nat

inside

source

list

1

interface

FastEthernet0/1

overloadrouter(config)#

ip

nat

inside

source

static

tcp

1

80

80router(config)#

ip

nat

inside

source

static

tcp

1

21

21router(config)#exit服務器IP地址配置開啟