草庐IT

华为eNSP实现外网访问内网,DHCP,easyIP配置案例

岳不谢 2023-04-05 原文

一、需求分析:

1.五个部门独立的网络管理,分别不同的VLAN

2.VLAN网关在SW1上

3.边界路由器R1与SW1通过三层互联

4.R1上配置转换技术实现VLAN10,20,40,50上网,财务部不许上网

5.R1上通过最节省IP地址方式上网,访问server1的WEB服务器

6.各个部分通过DHCP自动获取地址参数,SW1作为DHCP服务器

7.实现在外网能访问内网的server2的WEB服务器

二、配置思路 

1.配置终端设备

2.配置交换机

3.配置路由器

4.测试

三、交换机配置思路

1.所有交换机配置对应名字

2.所有交换机创建VLAN10,20,30,40,50,100

3.配置与PC、路由器的接口类型为Access

4.配置与交换机的接口类型为Trunk

5.SW1配置VLAN网关

6.在SW1配置默认路由

四、路由配置

1.配置路由器的对应名字

2.配置路由器、三层交换机

3.配置接口IP地址

4.边界配置默认路由、

5.内网与内网实现互通

6.在边界路由出接口配置地址转换

7.在边界路由出接口配置内网WEB服务器映射

五、使用的设备

路由器AR2220、交换机S5700、Server

六、搭建拓扑结构图如下

 

  • 配置终端

  • 配置交换机
  1. 在SW1、SW2和SW3上创建VLAN10、20、30、40、50、100

  1. 在交换机端口创建分类

(1)在SW1的GE0/0/1接口配置Access端口,允许VLAN100通过,GE0/0/2接口配置Trunk端口和GE0/0/3接口配置Trunk端口;允许所有VLAN通过;

(2)在SW2的GE0/0/1接口配置Trunk端口,允许所有VLAN通过;在GE0/0/2接口配置Access端口,允许VLAN10通过,在GE0/0/3接口配置Access端口,允许VLAN20通过;

(3)在SW3的GE0/0/1接口配置Trunk端口,允许所有VLAN通过;在GE0/0/2接口配置Access端口,允许VLAN30通过,在GE0/0/3接口配置Access端口,允许VLAN40通过,在GE0/0/4接口配置Access端口,允许VLAN50通过;

  1. 在SW1上配置VLAN10、20 、30 、40 、50 、100的网关地址

  1. 在SW1配置一条缺省路由,下一跳到192.168.100.2

  1. 在SW1上开启DHCP服务,使各个部分能通过DHCP自动获取地址参数

  • 配置路由器

1.在R1和R2的GE0/0/0接口和GE0/0/1配置IP地址

2.在R1上配置静态路由

3.在R1上配置ACL,不允许财务部VLAN30访问外网

4.在R1的GE0/0/0接口做地址转换,配置easyIP

5. 在R1的GE0/0/0接口做内网WEB服务访问映射

6.在R2的GE0/0/2接口配置IP地址

7.在server2上启动HttpServer,配置:文件根目录:选择C盘

 

  • 连通性测试
  1. 静态方式配置终端网卡,ping测试;

  1. 财务部不能访问外网,ping测试;

  1. 外网访问内网的server2的WEB服务器

4.DHCP获取IP地址,ping测试;

 

有关华为eNSP实现外网访问内网,DHCP,easyIP配置案例的更多相关文章

  1. ruby - 为什么我可以在 Ruby 中使用 Object#send 访问私有(private)/ protected 方法? - 2

    类classAprivatedeffooputs:fooendpublicdefbarputs:barendprivatedefzimputs:zimendprotecteddefdibputs:dibendendA的实例a=A.new测试a.foorescueputs:faila.barrescueputs:faila.zimrescueputs:faila.dibrescueputs:faila.gazrescueputs:fail测试输出failbarfailfailfail.发送测试[:foo,:bar,:zim,:dib,:gaz].each{|m|a.send(m)resc

  2. ruby-on-rails - 在混合/模块中覆盖模型的属性访问器 - 2

    我有一个包含模块的模型。我想在模块中覆盖模型的访问器方法。例如:classBlah这显然行不通。有什么想法可以实现吗? 最佳答案 您的代码看起来是正确的。我们正在毫无困难地使用这个确切的模式。如果我没记错的话,Rails使用#method_missing作为属性setter,因此您的模块将优先,阻止ActiveRecord的setter。如果您正在使用ActiveSupport::Concern(参见thisblogpost),那么您的实例方法需要进入一个特殊的模块:classBlah

  3. ruby - 续集在添加关联时访问many_to_many连接表 - 2

    我正在使用Sequel构建一个愿望list系统。我有一个wishlists和itemstable和一个items_wishlists连接表(该名称是续集选择的名称)。items_wishlists表还有一个用于facebookid的额外列(因此我可以存储opengraph操作),这是一个NOTNULL列。我还有Wishlist和Item具有续集many_to_many关联的模型已建立。Wishlist类也有:selectmany_to_many关联的选项设置为select:[:items.*,:items_wishlists__facebook_action_id].有没有一种方法可以

  4. ruby-on-rails - 独立 ruby​​ 脚本的配置文件 - 2

    我有一个在Linux服务器上运行的ruby​​脚本。它不使用rails或任何东西。它基本上是一个命令行ruby​​脚本,可以像这样传递参数:./ruby_script.rbarg1arg2如何将参数抽象到配置文件(例如yaml文件或其他文件)中?您能否举例说明如何做到这一点?提前谢谢你。 最佳答案 首先,您可以运行一个写入YAML配置文件的独立脚本:require"yaml"File.write("path_to_yaml_file",[arg1,arg2].to_yaml)然后,在您的应用中阅读它:require"yaml"arg

  5. ruby - 如何根据特征实现 FactoryGirl 的条件行为 - 2

    我有一个用户工厂。我希望默认情况下确认用户。但是鉴于unconfirmed特征,我不希望它们被确认。虽然我有一个基于实现细节而不是抽象的工作实现,但我想知道如何正确地做到这一点。factory:userdoafter(:create)do|user,evaluator|#unwantedimplementationdetailshereunlessFactoryGirl.factories[:user].defined_traits.map(&:name).include?(:unconfirmed)user.confirm!endendtrait:unconfirmeddoenden

  6. Ruby Sinatra 配置用于生产和开发 - 2

    我已经在Sinatra上创建了应用程序,它代表了一个简单的API。我想在生产和开发上进行部署。我想在部署时选择,是开发还是生产,一些方法的逻辑应该改变,这取决于部署类型。是否有任何想法,如何完成以及解决此问题的一些示例。例子:我有代码get'/api/test'doreturn"Itisdev"end但是在部署到生产环境之后我想在运行/api/test之后看到ItisPROD如何实现? 最佳答案 根据SinatraDocumentation:EnvironmentscanbesetthroughtheRACK_ENVenvironm

  7. 华为OD机试用Python实现 -【明明的随机数】 2023Q1A - 2

    华为OD机试题本篇题目:明明的随机数题目输入描述输出描述:示例1输入输出说明代码编写思路最近更新的博客华为od2023|什么是华为od,od薪资待遇,od机试题清单华为OD机试真题大全,用Python解华为机试题|机试宝典【华为OD机试】全流程解析+经验分享,题型分享,防作弊指南华为o

  8. 华为常用命令 - 2

    system-view进入系统视图quit退到系统视图sysname交换机命名vlan20创建vlan(进入vlan20)displayvlan显示vlanundovlan20删除vlan20displayvlan20显示vlan里的端口20Interfacee1/0/24进入端口24portlink-typeaccessvlan20把当前端口放入vlan20undoporte1/0/10删除当前VLAN端口10displaycurrent-configuration显示当前配置02配置交换机支持TELNETinterfacevlan1进入VLAN1ipaddress192.168.3.100

  9. Vscode+Cmake配置并运行opencv环境(Windows和Ubuntu大同小异) - 2

    之前在培训新生的时候,windows环境下配置opencv环境一直教的都是网上主流的vsstudio配置属性表,但是这个似乎对新生来说难度略高(虽然个人觉得完全是他们自己的问题),加之暑假之后对cmake实在是爱不释手,且这样配置确实十分简单(其实都不需要配置),故斗胆妄言vscode下配置CV之法。其实极为简单,图比较多所以很长。如果你看此文还配不好,你应该思考一下是不是自己的问题。闲话少说,直接开始。0.CMkae简介有的人到大二了都不知道cmake是什么,我不说是谁。CMake是一个开源免费并且跨平台的构建工具,可以用简单的语句来描述所有平台的编译过程。它能够根据当前所在平台输出对应的m

  10. 基于C#实现简易绘图工具【100010177】 - 2

    C#实现简易绘图工具一.引言实验目的:通过制作窗体应用程序(C#画图软件),熟悉基本的窗体设计过程以及控件设计,事件处理等,熟悉使用C#的winform窗体进行绘图的基本步骤,对于面向对象编程有更加深刻的体会.Tutorial任务设计一个具有基本功能的画图软件**·包括简单的新建文件,保存,重新绘图等功能**·实现一些基本图形的绘制,包括铅笔和基本形状等,学习橡皮工具的创建**·设计一个合理舒适的UI界面**注明:你可能需要先了解一些关于winform窗体应用程序绘图的基本知识,以及关于GDI+类和结构的知识二.实验环境Windows系统下的visualstudio2017C#窗体应用程序三.

随机推荐