全国服务热线400 6092 808
新闻中心
行业动态 联系我们
  • 公司电话:0755-82828888
  • 400电话: 400 6092 808
  • 技术支持:18998936531
  • 公司传真:0755-82821116

SDH专线接入路由器与防火墙配置案例

发表时间:2015年07月30日阅读数:3426次来源:

1.以下是一幅简洁明了的文字拓扑图

专线进口------专线入口(我方项目核心交换机)------我服务器终端分配的IP

101.251.65.38  101.251.65.39                   |

                       |            ip route 101.230.0.0 255.255.0.0 nextop 101.251.65.38

                  专线路由器


2.边界路由3945配置

定义inside端口和区域(本项目机房内网接口)

定义outside端口和区域(本项目外网接口,也是专线接入的接口)

access-list 1 permit 10.1.11.0 0.0.0.255(允许内网网段即专线要访问我的服务器内网网段nat/pat)

ip nat inside source list 1 interface GigabitEthernet0/2 overload(端口复用通过外网接口)

ip nat inside source static tcp 10.1.11.4 12346 10.251.65.39 12346(映射接入外网iP,使移动终端分配的101.230网段可以直接访问我们的内网地址和端口)

ip route 10.230.0.0 255.255.0.0 10.251.65.38(指定访问终端分配地址段的下一跳路由)


3.防火墙配置案例

zhuanxian为接入专线进口

access-list zhuanxian extended permit ip any any

route zhuanxian 10.10.12.0(此为边界路由器的入口网段) 255.255.255.0 10.10.11.2(接边界路由的中间SDH设备端口地址) 

route zhuanxian 101.230.0.0 255.255.0.0 10.10.11.2(访问专线对端的路由配置)

返回列表>>
X