思科认证：CISCO路由器代理上网的主要类型

会计考友

相信良多用户都在使用CISCO路由器，其产物的机能和特点也获得了良多人的认可，下面以CISCO路由器为例，笔者就几种斗劲成功的设置装备摆设体例作以介绍，以供同业借鉴： 　　收集手艺的飞速成长，使企事业单元局域网接入INTERNET共享资本的体例越来越多，就年夜年夜都而言，DDN专线以其机能不变、扩充性好的优势成为普遍采用的体例，DDN体例的毗连在硬件的需求上是简单的，仅需要一台路由器(router)、代办代庖处事器(proxyserver)即可，但在系统的设置装备摆设上对良多的收集打点人员来讲是一个斗劲棘手的问题。下面以CISCO路由器为例，笔者就几种斗劲成功的路由器设置装备摆设体例作以介绍，以供同业借鉴，直接经由过程CISCO路由器访谒INTERNET资本的设置装备摆设。
总体思绪和设备毗连体例
　　10.0.0.0/8：10.0.0.0～10.255.255.255
　　172.16.0.0/12：172.16.0.0～172.31.255.255
, r  E6 V0 I2 D0 r' J　　192.168.0.0/16：192.168.0.0～192.168.255.255
. Q7 I/ `: @; \, }+ U3 @1 d　　在常规情形下，单元内部的工作站在直接操作路由对外访谒时，会因工作站使用的是互联网上的保留地址，而被CISCO路由器过滤失踪，年夜而导致无法访谒互联网资本。解决这一问题的法子是操作路由操作系统供给的NAT(NetworkAddressTranslation)地址转换功能，将内部网的私有地址转换成互联网上的正当地址，使得不具有正当IP地址的用户可以经由过程NAT访谒到外部Internet.这样做的益处是无需配备代办代庖处事器，削减投资，还可以节约正当IP地址，并提高了内部收集的平安性。
NAT有两种类型：Single模式和global模式
/ E; s' W, n6 U  X+ Y　　使用NAT的single模式，就像它的名字一样，可以将众多的当地局域网主机映射为一个Internet地址。局域网内的所有主机对外部 Internet收集而言，都被看做一个Internet用户。当地局域网内的主机继续使用当地地址。使用NAT的global模式，CISCO路由器的接口将众多的当地局域网主机映射为必然的Internet地址规模(IP地址池)。当当田主机端口与Internet上的主机毗连时，IP地址池中的某个 IP地址被自动分配给理当田主机，毗连间断后动态分配的IP地址将被释放，释放的IP地址可被其他当田主机使用。
　　下面以我单元的收集情形为例，将设置装备摆设体例及过程列示出来，供巨匠参考。我单元操作联通光缆(V.35)接入INTERNET的，CISCO路由器局域网采用的是INTEL550百兆交流机，联通向我们供给了下列四个IP地址：
# ^+ Q- Y* t2 g7 V2 |/ t4 V7 ~/ c8 J　　211.90.137.25(255.255.255.252)用于当地CISCO路由器的广域网端口
) n) H2 }6 l6 x% F" _" S" b% L# j　　211.90.137.26(255.255.255.252)用于对方(联通)的端口
% M) k# @4 D8 ~) N　　211.90.139.41(255.255.255.252)供自己支配
　　211.90.139.42(255.255.255.252)供自己支配