锐捷RG-RSR20-04E上网配置.docx

上传人:李司机 文档编号:1120096 上传时间:2022-06-27 格式:DOCX 页数:4 大小:73.38KB
返回 下载 相关 举报
锐捷RG-RSR20-04E上网配置.docx_第1页
第1页 / 共4页
锐捷RG-RSR20-04E上网配置.docx_第2页
第2页 / 共4页
锐捷RG-RSR20-04E上网配置.docx_第3页
第3页 / 共4页
锐捷RG-RSR20-04E上网配置.docx_第4页
第4页 / 共4页
亲,该文档总共4页,全部预览完了,如果喜欢就下载吧!
资源描述

《锐捷RG-RSR20-04E上网配置.docx》由会员分享,可在线阅读,更多相关《锐捷RG-RSR20-04E上网配置.docx(4页珍藏版)》请在三一办公上搜索。

1、章节介绍:该章节主要介绍,针对固化交换模块路由器的根本上网配置,这些路由器型号包含RSR10-02E、RSR20-04E、RSR20-14E/F等这些设备的共同特点为设备都为路由接口,由于设备本身携带交换口,如有多台PC需要上网,那么可直接将PC连接到交换口上,进展上网通过该章节,可以实现通过NAT上网以与网效劳器映射功能。功能介绍:PAT:端口地址转换,又叫网络地址端口转换NAPT,通过外网接口的IP地址+端口号来对应和区别各个数据流进展网络地址转换,以到达多部主机通过外网接口的IP地址来访问外部网络的目的。通常用在只有一个公网地址时的场景。地址池转换:公网地址池的IP地址+端口号来对应和区

2、别各个数据流进展网络地址转换,以到达多部主机通过少量公网IP地址来访问外部网络的目的。通常用在有多个1个出口有多个公网ip地址的情况静态NAT:把部主机的ip地址一对一的映射成公网ip地址,或者部主机的ip地址+端口一对一的映射成公网ip地址+端口。通常用在需要将部主机映射成公网地址,或者部效劳器的某个端口映射成公网地址的某个端口,到达通过访问公网地址或者公网地址+端口号来访问部效劳器的目的。应用场景企业通过租用运营商的专线上网,分别介绍以下三个场景的应用,实现相应的功能。场景一:当只有一个公网IP地址的时候,需要把网用户的地址全部转换成外网接口的IP地址,使网用户能够访问外网。场景二:当有一

3、个公网IP地址段的时候,需要把网用户的地址全部转换成公网地址段的IP地址,使网能够访问外网。场景三:将网效劳器映射到某一公网IP,使外网用户能够通过访问该公网IP来访问网效劳器的资源。一、组网需求RSR路由器做因特网出口,部PC和效劳器网关均在路由器上,通过路由器访问外网,同时网有一台效劳器,需将效劳器地址端口映射到公网地址端口,为外界提供效劳。注,网pc属于vlan10网段,网效劳器属于vlan20网段。二、组网拓扑三、配置要点1、根本ip地址配置2、网终端划分到相应的vlan中3、根本的ip路由配置4、DHCP效劳器配置5、定义nat的网口和外网口6、在R1上配置ACL,把网需要进展NAT

4、转换的流量匹配出来7、配置场景一NAT转换策略8、配置场景二NAT转换策略9、配置场景三NAT转换策略四、配置步骤1、根本ip地址配置Ruijie(config)#hostname R1R1(config)#interface gigabitEthernet 0/1R1(config-GigabitEthernet 0/1)#exitR1(config)#vlan 10 R1(config-vlan)#exitR1(config)#vlan 20R1(config-vlan)#exitR1(config)#inter vlan 10R1(config-if-VLAN 10)#exit R1(c

5、onfig)#inter vlan 202、网终端划分到相应的vlan中R1(config)#inter fastEthernet 1/2R1(config-if-FastEthernet 1/2)#switchport access vlan 10 / 划分网pc接口属于vlan10R1(config)#inter fastEthernet 1/13R1(config-if-FastEthernet 1/13)#switchport access vlan 20 / 划分效劳器接口属于vlan203、配置出口路由器路由/ 出口路由配置到英特网的默认路由4、DHCP效劳器配置R1(conf)#

6、service dhcp /开启DHCP效劳R1(conf)#ip dhcp pool ruijie /ruijie是dhcp地址池的名字,可以随便取电脑需要获得的ip地址的网段电脑属于VLAN 10下的网关地址,即使vlan10的接口的ip地址电脑的DNS,前面一个是主的dns,后面一个是备dnsR1(conf)#ip dhcp pool ruijie2 /ruijie2是dhcp地址池的名字,可以随便取电脑需要获得的ip地址的网段电脑属于VLAN 10下的网关地址,即使vlan10的接口的ip地址电脑的DNS,前面一个是主的dns,后面一个是5、定义nat的网口和外网口R1(config)

7、#interface gigabitEthernet 0/1R1(config-GigabitEthernet 0/1)#ip nat outside /配置nat的外网口R1(config-GigabitEthernet 0/1)#exitR1(config)#inter vlan 10R1(config-if-VLAN 10)#ip nat insideR1(config-if-VLAN 10)#exit R1(config)#inter vlan 20R1(config-if-VLAN 20)#ip nat inside6、在R1上配置ACL,把网需要进展NAT转换的流量匹配出来R1(c

8、onfig)#ip access-list standard 10R1(config-std-nacl)#exit7、配置场景一nat转换策略R1(config)#ip nat inside source list 10 interface gigabitEthernet 0/1 overload /将acl 10匹配的流量,执行nat转换,转换成gigabitEthernet 0/1口的地址8、配置场景二nat转换策略 1配置公网地址池 /配置一个名字为ruijie的公网地址池 /公网地址的起始ip地址,完毕ip地址/假设有多个公网地址,但是不连续,可以配置多个公网地址段R1(config-

9、ipnat-pool)#exit注意: 1公网地址池的地址,不一定要跟外网口的地址在同一个网段,只要是外网分配的可用ip地址就可以。 2公网地址的起始ip地址和完毕ip地址可以不连续2配置nat转换策略R1(config)#ip nat inside source list 10 pool ruijie overload /将acl 10匹配的流量,执行nat转换,转换成地址池ruijie里面的地址注意: overload参数是执行nat重载的含义,假设不加overload是执行动态的ip一对一映射,不会执行端口转换,不能解决公网地址不够的问题。假设是在网络出口执行NAT,是为了解决公网地址不

10、够的问题,必须要加overload参数。9、配置场景三nat转换策略将网效劳器映射成公网地址;或者将网端口映射成公网的的80端口。如下分别为基于ip地址的一对一映射与基于TCP、UDP协议的端口映射的配置示例: 1基于ip地址的一对一映射 /把网映射成公网的 2基于TCP、UDP协议的端口映射/把网端口映射成公网的的23端口注意:1静态nat转换,可以进展ip地址一对一的转换,也可以基于TCP、UDP协议进展端口转换。2permit-inside功能:当有网效劳器静态映射成公网地址时,网PC假设需要通过该公网地址访问效劳器,就必须配置permit-inside参数,在配置静态nat时,建议都配置permit-inside参数。五、配置验证场景一验证:测试网能否正常访问外网,假设网PC可以正常访问外网,那么NAT配置正确。在出口路由器上查看NAT转换表项如下:场景二验证:测试网能否正常访问外网,假设网PC可以正常访问外网,那么NAT配置正确。在出口路由器上查看NAT转换表项如下:4 / 4

展开阅读全文
相关资源
猜你喜欢
相关搜索
资源标签

当前位置:首页 > 生活休闲 > 在线阅读


备案号:宁ICP备20000045号-2

经营许可证:宁B2-20210002

宁公网安备 64010402000987号