第9章实现局域网和广域网互联案例

4．基本设置命令 除了上面所说的一些特殊命令之外，更多
的还是一些基本设置命令。 5．历史命令 Cisco路由器在每种模式下都把使用者键入的
命令按键入顺序保存起来，形成所谓的命令 历史记录。这个功能对操作有很大的帮助， 通常在重复使用一些命令时，就可以利用历 史命令记录功能调出并编辑先前执行过的命 令。
2．路由器的基本设置方式 一般来说，可以用5种方式来设置路由器： （1）Console口接终端或运行终端仿真软件的微
机； （2）AUX口接MODEM，通过电话线与远方的终
端或运行终端仿真软件的微机相连； （3）通过以太网上的TFTP服务器； （4）通过以太网上的TELNET程序； （5）通过以太网上的SNMP网管工作站。
1．帮助命令 Cisco路由器提供了丰富的在线帮助，只需要输入
一个“？”，就可以得到详细的帮助信息。 2．显示命令
显示命令就是用于显示某些特定需要的命令，以方 便用户查看某些特定设置信息。
3．网络控制命令 因为路由器有时要进行网络管理，所以具有一些网
络进入命令。
路由器的常用命令
路由器的常见命令模式
（4）其它配置模式
在全局命令提示符下可以进入局部配置模式，这些 局部配置模式主要包括：
配置模式 接口配置模式（Interface） 子接口配置模式（Subinterface） 控制器配置模式（Controller） 线路配置模式（Line） 路由配置模式（Router）
通过Telnet对路由器进行远程管理
如果用户对路由器已经配置好各接口的IP地 址，并且路由器已经可以正常进行网络通信 了，则可以通过局域网或者广域网，使用 Telnet客户端登录到路由器上，对路由器进 行配置。

• “政府上网”不仅将促进我国政府部门本 身的办公模式和思维方式的变革，同时也 将导致我国亿万普通老百姓社会生活方式 与观念的转变。政府上网将带来一场革命， 这场革命以信息技术为手段，将把中国以 崭新的形象带进属于我们中国人的新世纪。
• 所以，XX市委决定建设党政综合信息网络。
9.2系统概述与需求
• 为了实现上述特性，本着以下原则进行设计： • （1）充分依照国际上的规范、标准，借鉴国内外
目前所流行的主流网络体系结构和网络运行系统， 采用国际上成熟的模式，汲取国内外各种信息系 统的建设经验，从网络信息化的实际要求出发进 行设计。 • （2）确保技术的先进性和实用性，使网络具有良 好的可扩展性和灵活性，以适应网络的迅猛发展 趋势，既满足当前需求，又照顾未来网络建设发 展的需要。 • （3）充分利用当地已有的各种网络资源，确保网 络内部的互联互通。
• 2）内部的三层交换虚拟路由功能与外部路 由功能有互操作性。
• 6. 容错功能
• 1）提供交换机内部重要模块的全双工配置（管理 模块）和冗余接口。
• 2）主要功能部件的热插拔功能。
• 3）支持网络链路的冗余连接。
• 7. 网络管理
• 1）支持广泛的网络管理平台（如HP OpenView 、 SUN NetManager等）。
• 4 .系统配置安全措施
• 1）网络服务程序：关闭被入侵主机上的这些程序， 入侵必然无效 。
• 2）数据库安全配置：（1）选择口令加密传输的 数据库；（2）避免直接使用超级用户。
• 5 .通信软件安全措施
• （1）在本地应用与本地通信服务器间提供口令保 护。（2）在通信服务器之间传输密文时，可以采 用SSL加密方式。（3）在通信服务器之间也提供 了口令保护。（4）提供完整的日志记录和分析。

NAT的工作过程：
四、NAT的分类
NAT包括有静态NAT、动态地址NAT和端口多路复用地址转换三种技术类型。
静态NAT是把内部网络中的每个主机地址永久映射成外部网络中的某个合法地址；
动态地址NAT是采用把外部网络中的一系列合法地址使用动态分配的方法映射到内部网络；
端口多路复用地址转换（PAT）是把内部地址映射到外部网络的一个IP地址的不同端口上。
私有地址与公有地址
私有地址是因特网地址分配机构(IANA）指定的可以在不同的企业内部网上重复使用的IP地址，但它只能在企业内部网上使用，在Internet中包含这些地址的IP报文将被路由器丢弃，包括以下三类：
6.0.0/16～172.31.0.0/16
人们提出了许多解决的方案，NAT（Network Address Translation网络地址转换）技术提供了一种完全将内部网络和Internet网隔离的方法，让内部网络中的计算机通过少数几个甚至一个IP（已申请的一个公网IP）访问Internet资源，从而节省了IP地址，并得到广泛的应用。
NAT的功能就是指在一个网络内部根据需要，不需要经过申请而可以自定义的合法的IP地址。在网络内部，各计算机间通过内部的IP地址进行通讯，而当内部的计算机要与外部Internet网络进行通讯时，具有NAT功能的设备负责将其内部的IP地址转换为合法的IP（经过申请的IP）地址进行通信。
根据不同的需要，选择相应的NAT技术类型。
如果ISP提供的合法IP地址数量较多，当然可以采用静态地址转换+端口复用动态地址转换技术得以完美实现。然而，如果只获得1个合法IP地址，可以采用端口复用地址转换技术，实现整个网络的Internet接入。
NAT与网络安全
由1994年NAT技术问世以来，NAT技术很快在企业LAN领域得到广泛应用。目前，NAT技术主要用于连接和安全方面。目前企业内部网络用户数量大，而能申请的合法的全球唯一IP地址有限。NAT能够有效的解决企业IP地址短缺问题，利用NAT技术能够实现多个用户共同使用一个合法的IP地址连接互联网。

2 工作站

工作站是指连接在网络上的计算机，不同于服务器， 工作站只是一个接入设备，它的接入和离开并不对网 络系统产生影响，工作站也称用户机或客户
外围设备分两类: 传输介质 同轴电缆 双绞线 光纤 连接设备
第 20 页
(1) 同轴电缆 同轴电缆的中心有一条铜导线，外加一层绝缘体， 在绝缘体外再包一层网状铜导体用于屏蔽电磁波的 干扰，同轴电缆的最外层又是一层绝缘体。 同轴电缆一般用于总线型网络结构。 同轴电缆的种类 基带同轴电缆 50欧姆，主要用于4kHz以下频率的数据传输， 宽带同轴电缆 75欧姆，主要用于4kHz以上频率的数据传输。

第 6 页

计算机网络是计算机和通信相结合的产物，与通信网 的区别：
计算机网络的主要目的是实现资源共享。 通信网的主要目是传递信息。 这也就是为什么我们可以把计算机网络分为资源子网和 通信子网的原因。

9.1.3 计算机网络协议

网络通信协议
为了实现计算机之间的通信，计算机之间必须遵循共同 的规则，即网络通信协议。 协议具体到计算机中是一组实现规则的软件，它的功能 是使相互连接的计算机之间按照协议准确、及时地传递 数据。
第 2 页
9.1.1 计算机网络的发展历史

今天的互联网实际上是四十多年前美国大搞军事情报 战的产物。
20世纪50年代,美苏军备竞赛时期，美国军方担心苏联 的飞机绕道北极前来空袭，于1951年资助麻省理工学院 成立了著名的林肯实验室，开始了“远距离预警系统” 的研究。 该系统是一种中央控制式网络结构，1952年开始投入使 用，曾为美国搜集军事情报和协调各军事部门的作战立 下了汗马功劳。 1958年，当时的美国总统向国会提出了建立国防部高级 研 究 计 划 署 DARPA （ Defense Advanced Research Projects Agency，DARPA在80年代后改名为ARPA）的建 议，希望通过该机构的努力，确保美国在军事上对苏联 的均势或优势。