锐捷-通过地址转换访问互联网
锐捷共享教程,介绍几种共享的方法,实现一个账号多台电脑上网
破解锐捷共享上网教程前言据我所知，现在很多大学的校园网都用锐捷，一台电脑一个账号，每月每个账号收取网费XX元，着实让我们这些没有收入来源的学生朋友们有点承受不起。
那么有没有什么办法可以用一个账号让N台电脑同时上网呢？当然有（简直是废话，要是没有我还写这篇教程干什么呢！）。
现在，我的大学生活即将结束，恐怕这些东西我以后也不太可能用得上了。
为了避免以后忘记，所以我将这些方法整理了一下，写成一篇教程。
言归正传，先来说一下锐捷共享上网的基本原理。
其实破解锐捷实现共享上网说到底就只有一个东西，那就是：N AT（网络地址转换，Network Address Translation）。
看到这里，有一定网络知识的朋友相信对此应该心中有数了吧。
好了，现在来说说具体实现方法吧。
先说一下硬件配置。
所有要上网的电脑都使用单网卡，通过网线与交换机（或集线器）连接，交换机（或集线器）上行口与校园网连接。
在其中选择配置较高的一台作为服务器，其余做客户机。
方案一：Mento Supplicant+AnyView在服务器上进行以下操作：第一步上网搜索并下载Mento Supplicant6.2和AnyView4.73.1117专业版。
第二步安装Mento Supplicant。
双击安装程序，一路next即可（安装过程中务必要一同安装WinPcap）。
第三步安装AnyView。
安装AnyView时只需要安装AnyView网络警，不需安装工作站。
双击AnyView网络警安装程序，安装过程中注意选择需要安装的组件，只安装“引擎服务程序”和“NAT服务器”。
如图1所示：图1选择好所需组件后，点击下一步完成安装。
安装完成之后桌面上会出现一个“AnyView服务管理器”，启动它之后如图2所示，务必确保当前状态为“服务已启动”状态，否则将会导致客户机无法上网。
图2第四步启动Mento Supplicant进行认证。
正确设置好主机IP，启动MentoSupplicant后，点击“更多选项”，出现如图3所示界面：图3分别填入用户名和密码，正确选择网卡，点击“连接认证(C)”进行认证。
用“转换连接”实现Internet接入
用“转换连接”实现Internet接入目前，小型局域网一般通过电话拨号上网，没有自己专用的网络和主机IP地址。
本文将以此为出发点，介绍两种和Internet网的转换连接方法。
Internet 连接共享通过在“网络和拨号连接”中的Internet 连接上设置共享功能，将家庭网络或小型办公室网络连接到Internet。
使用这种方法时不能修改Internet 连接共享的默认配置。
包括诸如禁用DHCP 分配或修改已发布的专用IP 地址范围、禁用DNS 代理、配置公用IP 地址的范围，或配置传入映射等项目。
也就是说在现有的网络中，不应该将此功能与其他Win 2000 Server 域控制器、DNS 服务器、网关、DHCP 服务器，或配置为静态IP 地址的系统一起使用。
否则必须用第二种方法（网络地址转换）和Internet 网相接。
这种方法的优点是设置比较简单，不足之处是实现的功能比较单一。
具体步骤：（假设局域网已经设置好，服务器上的调制解调器也已经安装完毕）1.选择“开始”→“程序”→“附件”→“通讯”→“网络和拨号连接”，出现如图1所示的网络和拨号连接屏幕：图12.双击“新建连接”，按提示创建一个到Internet的拨号连接；3.用鼠标右键单击要共享的拨号连接（连接到163），单击“属性”→“共享”，出现如图2所示的“连接到163属性”屏幕；图24.在“共享”选项卡里，选择“启用此连接的Internet 连接共享”复选框。
如果要让该连接在网络上的另一台计算机尝试访问外部资源时自动拨号，请选中“启用请求拨号”复选框。
网络地址转换(NAT)网络地址转换需要更多配置步骤；但是，每个配置步骤都是可自定义的。
此功能与其他Win2000 Server 域控制器、DNS 服务器、网关、DHCP 服务器，或配置为静态IP 地址的系统可以在一台服务器上一起使用。
部署小型办公室或家庭办公室网络的网络地址转换，需要做以下配置：网络地址转换服务器和网络上的其他客户机。
锐捷RG-RSR20-04E上网配置
章节介绍：该章节主要介绍，针对固化交换模块路由器的基本上网配置，这些路由器型号包含RSR10-02E、RSR20-04E、RSR20-14E/F等这些设备的共同特点为设备都为路由接口，由于设备本身携带交换口，如有多台PC需要上网，则可直接将PC连接到交换口上，进行上网通过该章节，可以实现通过NAT上网以及内网服务器映射功能。
功能介绍：PAT：端口地址转换，又叫网络地址端口转换（NAPT），通过外网接口的IP地址+端口号来对应和区别各个数据流进行网络地址转换，以达到多内部主机通过外网接口的IP 地址来访问外部网络的目的。
通常用在只有一个公网地址时的场景。
地址池转换：公网地址池的IP地址+端口号来对应和区别各个数据流进行网络地址转换，以达到多内部主机通过少量公网IP地址来访问外部网络的目的。
通常用在有多个1个出口有多个公网ip地址的情况静态NAT：把内部主机的ip地址一对一的映射成公网ip地址，或者内部主机的ip地址+端口一对一的映射成公网ip地址+端口。
通常用在需要将内部主机映射成公网地址，或者内部服务器的某个端口映射成公网地址的某个端口，达到通过访问公网地址或者公网地址+端口号来访问内部服务器的目的。
应用场景企业通过租用运营商的专线上网，分别介绍以下三个场景的应用，实现相应的功能。
场景一：当只有一个公网IP地址的时候，需要把内网用户的地址全部转换成外网接口的IP地址，使内网用户能够访问外网。
场景二：当有一个公网IP地址段的时候，需要把内网用户的地址全部转换成公网地址段的IP地址，使内网能够访问外网。
场景三：将内网服务器映射到某一公网IP，使外网用户能够通过访问该公网IP来访问内网服务器的资源。
一、组网需求RSR路由器做因特网出口，内部PC和服务器网关均在路由器上，通过路由器访问外网，同时内网有一台服务器，需将服务器地址（端口）映射到公网地址（端口），为外界提供服务。
注，内网pc属于vlan10网段，内网服务器属于vlan20网段。
锐捷路由器的配置(交换机、路由器配置步骤简要说明)
锐捷路由器的配置一、路由器基本配置命令/*由远程终端登录路由器*/Red-Giant>enable——由用户模式进入特权模式Password:******——输入密码Red-Giant#configure——由特权模式进入全局配置模式Configuring from terminal, memory, or network [terminal]? t——输入t继续Red-Giant(config)#hostname Router——修改路由器名称/*配置接口IP地址*/Router(config)#interface fastethernet 0——进入以太网口0接口模式Router(config-if)#ip address 192.168.1.1 255.255.255.0——为其配置IP地址Router(config-if)#no shutdown——启用配置Router(config-if)#exit——退至配置模式Router(config)#interface fastethernet 1——进入以太网口0接口模式Router(config-if)#ip address 192.168.2.1 255.255.255.0——为其配置IP地址Router(config-if)#no shutdown——启用配置Router(config-if)#exit——退至配置模式Router(config)#interface serial 0——进入Serial 0接口模式Router(config-if)#ip address 192.168.3.1 255.255.255.0——为其配置IP地址Router(config-if)#no shutdown——启用配置Router(config-if)#exit——退至配置模式Router(config)#interface serial 1——进入Serial 1接口模式Router(config-if)#ip address 192.168.4.1 255.255.255.0——为其配置IP地址Router(config-if)#no shutdown——启用配置Router(config-if)#end——退至特权模式Router#write——保存配置信息Router(config)#interface loopback 0——新建Loopback 0Router(config-if)#ip add 10.10.1.1 255.255.255.0——为其配置IP地址Router(config-if)#int loopback 1——新建Loopback 1Router(config-if)#ip add 10.10.2.1 255.255.255.0——为其配置IP地址Router(config-if)#end——退至特权模式/*查看路由器相关配置信息*/Router#show ip interface brief——查看配置状态Router#show version——显示路由器版本信息Router#show ip interface fastethernet 0——查看以太网口0接口配置状态Router#show running-config——显示当前运行的配置参数Router#show startup-config——显示NVRAM中中配置参数的副本Router#copy running-config startup-config——将当前运行的配置参数复制到NVRAMRouter#erase startup-config——清空NVRAM中的配置参数Router#reload——重新启动路由器/*配置console登陆密码*/Router(config)#line console 0Router(config-line)#loginRouter(config-line)#password star/*配置VTY登陆密码*/Router(config)#line vty 0 4Router(config-line)#loginRouter(config-line)#password star/*配置特权模式登录密码*/Router(config)#enable password star——配置明文密码Router(config)#enable secret star——配置的密码不能与password密码相同二、路由器密码丢失的处理方法01、关闭路由器，重新登录超级终端，按默认方法设置；02、启动路由器，不停地按Ctrl+Pause Break，直至出现Boot：提示符，输入Setup-Reg；Boot:Setup-Reg03、出现如下提示信息，按“Y”回车确认：Do you wish to change the configuration?y/n[n]:04、出现提示如下信息，按“Y”回车确认：Enable“bypass the system configure [n]:05、出现提示如下信息，按“N”回车确认：Enable“debug mode?”y/n[n]:06、出现提示如下信息，按“N”回车确认：Enable“user break/abort enabled?”y/n[n]:07、出现提示如下信息，按“N”回车确认：Change console speed?y/n[n]:08、出现提示如下信息，按“N”回车确认：Do you wish to change the configuration?y/n[n]:09、出现提示符“Boot：”，输入Reset；Boot:reset10、出现提示如下信息，按“N”回车确认：Would you like to enter the initial configuration dialog?[Yes]:此时密码及路由器信息被清除，你就可以顺利进入路由器了……可以归纳为“Setup-Reg，两个Y五个N，Reset”。
锐捷使用无线路由器联网
锐捷使用无线路由器联网
在教研室中使用无线路由器联接网络时需要把无线路由器当作一个无线AP（无线交换机）使用，设置步骤如下：
1.先使用网线联接计算机，连接锐捷，将计算机接入网络，查看并记录IP地址 A.B.C.D。
退出锐捷，断开网线
2.无线路由器只与计算机连接，不连接其他设置，电脑登陆无线路由器管理界面，不开启无线路由器的DHCP服务器功能，保存但不重启。
如下图示
3.在无线设置处，将无线参数如：SSID、无线安全等设置好。
保存但不重启。
如下图示：
4.在网络参数——LAN口设置，将IP地址修改为第1步中记录的
A.B.C.D。
点击保存，路由器自动重启。
如下图示：
5.将网线插入无线路由器的LAN端口
6.计算机无线方式连接路由器，打开锐捷，认证方式还是”有线用户名...“，网卡选择无线网卡，即可连接。
锐捷路由器静态NAT实验配置
1 Tutorial 08: NA T锐捷路由器静态NA NAT T 实验配置实验配置[实验目的]（1）理解Nat 网络地址转换的原理及功能；网络地址转换的原理及功能；（2）掌握路由器静态NAPT 的配置，实现局域网访问互联网；的配置，实现局域网访问互联网；【实验技术原理】【实验技术原理】Nat 网络地址转换或网络地址翻译，网络地址转换或网络地址翻译，是指将网络地址从一个地址空间转换为另一个地址空间是指将网络地址从一个地址空间转换为另一个地址空间的行为；的行为；Nat 将网络划分为内部网络和外部网络两部分，局域网主机利用Nat 访问网络时，是将局域网内部的本地地址转换为全局地址（互联网合法的IP 地址）后转发数据包；地址）后转发数据包；Nat 分为两种类型：Nat （网络地址转换）和NAPT （网络端口地址转换），Nat 是实现转换后一个本地IP 地址对应一个全局地址；NAPT 是实现转换后多个本地IP 地址对应一个全局地址。
地址。
【实验背景描述】【实验背景描述】下面的例子是将一台内网的web 服务器192.168.2.2 映射到全局IP 地址222.0.0.3上，外网用户可通过访问222.0.0.3登陆内网的web 服务器。
服务器。
【实验设备】【实验设备】R1762（2台）、PC （2台）、直连线（2条）、V .35线（1条）条）【实验拓扑图】【实验拓扑图】【实验步骤】【实验步骤】（1）配置路由器R1、R2接口IP 地址；（使用串口线必须配置时钟）（使用串口线必须配置时钟）（2）配置R1、R2缺省路由；缺省路由；用show ip route 查看路由表，已有静态路由S 项。
项。
（3）内部源地址静态NAPTR1(config)#interface fastethernet 0/0R1 (config-if)#ip Nat inside！定义F0/0为内部网接口。
为内部网接口。
R1 (config)#interface serial 2/0R1 (config-if)#ip Nat outside！定义S2/0为外部网接口。
锐捷RG-AP520普通无线路由器模式的上网配置
default-router 192.168.1.1
!
enable service web-serverቤተ መጻሕፍቲ ባይዱhttp----（开启浏览器的访问）
no service password-encryption
!
dot11 wlan 1
!
interface BVI 1
ip address 192.168.1.1 255.255.255.0
ip nat inside----（做IP地址转换的入接口）
!
wlansec 1
security rsn enable
security rsn ciphers aes enable
channel 149
antenna receive 3
antenna transmit 3
11acsupport enable
chan-width 20
!
interface Dot11radio 2/0.1
encapsulation dot1Q 1
wlan-id 1
security wpa akm psk set-key ascii 12345678---（无线连接的密码）
!
ip nat inside source list 1 interface GigabitEthernet 0/1 overload
!
ip route 0.0.0.0 0.0.0.0 177.118.15.XX---（内部网络的上互联网网关IP地址的设置）
rate-set 11g support 6 9 12 18 24 36 48 54
锐捷 设置 无线路由器
ica tio n= yes # 你 的 用 户 名
na me =U SE RN A ME @ DO M AI
N pp p de bu g= no #另 一 个 不 知 道 什 么 配 置 文 件
pp po
ptfi le = /et c/p pp /o pti on s.l2 tp d.j mu
ohust -k }
restar t() { stop start }
然后 运
行 /et c/init .d/me nto enabl e， 系统 会自
动 创建 两个 软连
接 到 /et c/rc.d
/ 下， 类似
于 wind ows 的开
关机 脚本
开路 由上网
7.路 由 里 拨 vpn
=== === === === === === === === === === === ===
* #这 里 的 用 户 名 对 应 上 面， 格 式 是 “用 户
名t ab 星 号t ab 密 码t ab 星 号”
/et c/p pp /ch apsec ret
s pp
po ptfi le= US ER NA ME @ DO M AI N
*
p ass wo
r d
* #同
上
接 下 来 拨 号 先 mk dir /va r/r un/ xl2 tpd #xl 2tp d 很 笨， 不 会
路由 WAN 192.168.0.25 255.255.255.0 192.168.0.1 路由 LAN 192.168.1.1 255.255.255.6(或者启用 DHCP) 本地电脑 192.168.1.2 255.255.255.6 192.168.1.1
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
网络协议分析及编程实验报告课程：网络协议分析及编程
实验名称：通过地址转换访问互联网
实验日期：2012年12月8日
实验报告日期：2012年12月12日
报告退发：（订正、重做）
教师审批字：
一、实验名称
通过地址转换访问互联网。
二、环境
操作系统：Windows XP
网络平台：锐捷路由器、交换机
PC机IP：见实验内容和步骤部分
三、实验目的
了解NAT的原理和实现方法，了解路由器上进行NAT设置。
四、实验内容和步骤
配置清单：锐捷路由器、交换机各两台，安装Windows XP操作系统的PC机四台，网线若干。
PC机IP配置：
按照下图从左至右配置四台PC机的IP地址、子网掩码和网关
192.168.1.10255.255.255.0192.168.1.1
192.168.1.11255.255.255.0192.168.1.1
192.168.2.10255.255.255.0192.168.2.1
192.168.2.11255.255.255.0192.168.2.1
网络拓扑图：
实验步骤：
1、按照拓扑图连接各实验仪器。
注意，交换机S0/S1连接路由器R0/R1的E0/1端口，R0和R1之间通过E0/0端口连接。
PC0和路由器R0之间有一条直连线连接路由器的console 端口。
2、配置好四台PC机的IP地址信息。
3、在PC0上打开超级终端，远程登录上路由器，然后依次执行以下命令：
Ruijie>enable进入特权模式
Ruijie#configure terminal进入全局配置模式
#下面配置路由R0的E0/1端口
Ruijie-config#interface f0/1
Ruijie-config-if#ip address192.168.1.1255.255.255.0
Ruijie-config-if#ip nat inside
Ruijie-config-if#no shutdown
Ruijie-config-if#exit
#下面配置路由R0的E0/0端口
Ruijie-config#interface f0/0
Ruijie-config-if#ip address10.0.1.2255.255.255.0
Ruijie-config-if#ip nat outside
Ruijie-config-if#no shutdown
Ruijie-config-if#exit
Ruijie-config#exit
Ruijie#write
#下面配置路由R0的静态NAT
Ruijie-config#access-list1permit192.168.1.00.0.0.255
Ruijie-config#ip nat inside source list1interface f0/0overload
至此，路由R0的网络配置完毕，同理按照此命令对R1进行配置。
五、实验结果
测试NAT配置成功的方式是在任意一台PC机上ping另外一个网络的路由，通过在PC 机所在网络的路由上执行：
Ruijie#show ip nat translations
可以看到该PC机的内部IP被转换成公网地址的记录。
下面以PC0为例，打开CMD，执行：>ping10.0.1.5可以看到数据包正确返回。
执行上面提及的命令，能看到IP地址被转换的记录。
思科模拟器的效果图如下：
路由器R0地址转换效果图：
从网络2ping网络1效果同上。
有图可知，路由器R0和R1的静态NAT配置是正确的。
六、实验中的问题及心得
问题：没有正确理解NAT的实验原理，错误、盲目配置路由器，导致实验反复失败。
心得：做实验前必须先弄懂实验原理，不然即使实验成功，也是一知半解，下次做同样的实验还是会出错。