第8题
【说明】
某公司上网用户较少(约50台上网机器)，因此公司网管申请了公网IP地址(117.112.2.101/30)，拟通过NAT方式结合ACL提供公司内部员工上网，公司内网IP地址段为192.168.1.0/24。
该公司的网络拓扑结构如图3-1所示。
某公司上网用户较少(约50台上网机器)，因此公司网管申请了公网IP地址(117.112.2.101/30)，拟通过NAT方式结合ACL提供公司内部员工上网，公司内网IP地址段为192.168.1.0/24。
该公司的网络拓扑结构如图3-1所示。
【问题：3.1】通过命令行接口(CLI)访问路由器有多种模式，请补充完成图3-2中(1)～(5)的相关内容，实现这四种模式的转换。
【问题：3.2】为了完成对路由器R1的管理，按照题目要求对路由器R1进行相关配置，请补充完成下列配置命令。
Router(config)# (6)
Rl(config)# enable password abc001//配置全局配置模式的明文密码为"abc001"
Rl(config)#interface f0/1I
Rl(config-if)#ip address 192.168.1.1 255.255.255.0 //为F0/1接口配置IP地址
Rl(config-if)# (7) // 激活端口
Rl(config-if)#interface s0 // 进入s0的接口配置子模式
Rl(config-if)#ip address (8) // 为s0接口配置IP地址
......
Rl(config)#line vty04
Rl(config-line)#login
Rl(config-Iine)#password abc001 // 配置vty口令为“abc001”
......
Rl(config)# (9) // 进入Console口的配置子模式
Rl(config-Iine)#login
Rl(config-Iine)#password abc001，// 配置Console控制口口令为“abc001"
......
Rl(config)# (10) password-encryption // 为所有口令加密
Rl# (11) running-config // 查看配置信息
Router(config)# (6)
Rl(config)# enable password abc001//配置全局配置模式的明文密码为"abc001"
Rl(config)#interface f0/1I
Rl(config-if)#ip address 192.168.1.1 255.255.255.0 //为F0/1接口配置IP地址
Rl(config-if)# (7) // 激活端口
Rl(config-if)#interface s0 // 进入s0的接口配置子模式
Rl(config-if)#ip address (8) // 为s0接口配置IP地址
......
Rl(config)#line vty04
Rl(config-line)#login
Rl(config-Iine)#password abc001 // 配置vty口令为“abc001”
......
Rl(config)# (9) // 进入Console口的配置子模式
Rl(config-Iine)#login
Rl(config-Iine)#password abc001，// 配置Console控制口口令为“abc001"
......
Rl(config)# (10) password-encryption // 为所有口令加密
Rl# (11) running-config // 查看配置信息
【问题：3.3】为实现该公司员工通过出口设备访问互联网的需求，必须在路由器Rl上配置基于端口的动态地址转换，也就是PAT，请解释或完成下列配置命令。
......
Rl(config)# ip route 0.0.0.0 0.0.0.0 s0 // (12)
Rl(config)# access-list l permit ip 192.168.1.0 0.0.0.255 // (13)
R1 (config)#ip nat pool public 117.112.2.101 117.112.2.101 netmask 255.255.255.0
Rl(config)#ip nat inside source list l pool public // 定义NAT转换关系
Rl(config)#interface (14)
Rl(config-if)#ip nat inside
Rl(config)#interhce (15)
Rl(config-if)#ip nat outside // 定义NAT的内部和外部接口
......
Rl#show ip nat transWions // 显示NAT转换表
Rl#show ip nat statistics // 显示当前NAT状态
Rl#write // (16)
Rl#reload // (17)
......
......
Rl(config)# ip route 0.0.0.0 0.0.0.0 s0 // (12)
Rl(config)# access-list l permit ip 192.168.1.0 0.0.0.255 // (13)
R1 (config)#ip nat pool public 117.112.2.101 117.112.2.101 netmask 255.255.255.0
Rl(config)#ip nat inside source list l pool public // 定义NAT转换关系
Rl(config)#interface (14)
Rl(config-if)#ip nat inside
Rl(config)#interhce (15)
Rl(config-if)#ip nat outside // 定义NAT的内部和外部接口
......
Rl#show ip nat transWions // 显示NAT转换表
Rl#show ip nat statistics // 显示当前NAT状态
Rl#write // (16)
Rl#reload // (17)
......
【问题：3.4】随着公司内部网络的不断扩大，为了公司内网的安全，可利用(18)快速实现企业内网的VLAN配置以解决广播风暴的问题，同时可使用(19)解决网络中的地址冲突以及地址欺骗等现象。
如果要实现外网用户对公司的Web服务器的访问，可利用(20)在R1上实现。随着公司规模的扩大，Web服务器的访问量也会增大，这时也可将该网站托管。
如果要实现外网用户对公司的Web服务器的访问，可利用(20)在R1上实现。随着公司规模的扩大，Web服务器的访问量也会增大，这时也可将该网站托管。