网络工程设计与实现

合肥学院计算机科学与技术系毕业论文

4.5 端口绑定（EtherChannel）

4.5.1 EtherChannel简介

EtherChannel，又称链路捆绑技术。是将多个相同特性的以太网接口捆绑起来，组合成一个逻辑接口，从而增加了网络链路的带宽。而且在捆绑链路上还可以实现流量的负载分担和冗余备份。如果一个端口故障，不会影响这条链路的正常数据传输。我们通过配置端口信息，交换机采用协议来协商是否能成为EtherChannel链路。目前有两个协商协议：LACP和PAgP，PAgP是Cisco私有的协议，而LACP是基于IEEE 802.3ad的国际标准。本次论文设计工作中将使用LACP协议。 4.5.2 EtherChannel特点

链路捆绑技术不仅可以实现二层接口的捆绑，还支持三层接口的链路捆绑。捆绑的接口必须具有相同的特性，比如：双工模式、接口速度、接口类型等等。配置二层链路捆绑可以不需要先创建捆绑链路序号，交换机可以自动创建。但是配置三层链路时，就必须手工先创建捆绑序号，才能在接口下绑定。 4.5.3 Etherchannel的配置实现

图 4-15 EtherChannel的配置

S1和S2的配置（S1和S2做相同的配置） Switch1>en Switch1#conf t

Switch1(config)#hostname S1 S1(config)#int range f0/2 – 3

S1(config-if-range)#channel-protocol lacp S1(config-if-range)# channel-group 1 mode active

24

合肥学院计算机科学与技术系毕业论文

S1(config-if-range)#exit S1(config)#int port-channel 1 S1(config-if)#switchport mode trunk

S1(config-if)#switchport trunk encapsolution dot1q S1(config-if)#exit

图 4-16 EtherChannel的汇总信息

当我们断开其中一条链路时，不影响网络的连通性。截图如下：

图 4-17 EtherChannel的冗余备份测试截图

25

合肥学院计算机科学与技术系毕业论文

4.6 网络地址转换

4.6.1 NAT简介

互联网技术的飞速发展，使得越来越多的人开始加入进来，而IP地址相当于每个人在互联网中的身份证明，没有合法的IP地址是无法访问Internet的。IPv4地址日益严重短缺，根本无法满足人们的上网需求，为此我们引入了地址转换技术NAT。NAT技术就是地址转换技术，将局域网络中的私有IP地址转换成公网IP地址，从而实现内网用户的Internet访问。NAT技术不仅可以实现私有网络用户的Internet访问，还可以保护内网的信息安全，隔离外网访问内网。对外网而言，其是不知道内部网络的物理拓扑结构的，从而保护了内网的安全性[4]。在本园区网络中，NAT主要用在出口路由器处。

图4-18 地址转换的基本过程

4.6.2 NAT的配置实现

图4-19 NAT拓扑图

出口路由器R1基本配置：

26

合肥学院计算机科学与技术系毕业论文

R1(config)#hostname R1

R1(config)#interface FastEthernet0/0

R1(config-if)#ip address 192.168.1.254 255.255.255.0 R1(config-if)#ip nat inside

R1(config)#interface FastEthernet1/0

R1(config-if)# ip address 192.168.2.254 255.255.255.0 R1(config-if)#ip nat inside R1(config)#interface Serial2/0

R1(config-if) ip address 100.100.100.1 255.255.255.0 R1(config-if) ip nat outside R1(config-if) clock rate 9600

R1(config)#ip nat pool student 100.100.100.4 100.100.100.10 netmask 255.255.255.0 R1(config)#ip nat inside source list 1 pool student overload R1(config)#ip nat inside source static 192.168.2.1 100.100.100.3 R1(config)#access-list 1 deny host 192.168.1.2 R1(config)#access-list 1 permit 192.168.1.0 0.0.0.255 R1(config)#ip route 0.0.0.0 0.0.0.0 s2/0 下面是NAT配置信息。

图4-20 NAT结果

27