1. 實驗名稱：vrry ,網(wǎng)關冗余，浮動路由，pat地址轉(zhuǎn)化，web服務器映射

   創(chuàng)新互聯(lián)公司堅持“要么做到，要么別承諾”的工作理念，服務領域包括：網(wǎng)站建設、做網(wǎng)站、企業(yè)官網(wǎng)、英文網(wǎng)站、手機端網(wǎng)站、網(wǎng)站推廣等服務，滿足客戶于互聯(lián)網(wǎng)時代的泰興網(wǎng)站設計、移動媒體設計的需求，幫助企業(yè)找到有效的互聯(lián)網(wǎng)解決方案。努力成為您成熟可靠的網(wǎng)絡建設合作伙伴！

2. 實驗拓撲圖：

         

 3.實驗目的：1 .使內(nèi)網(wǎng)可以訪問web服務器 -server4

           2. 配置vrrp使網(wǎng)關冗余備份，并且鏈路追蹤 ，并且配置浮動靜態(tài)路由

           3 映射內(nèi)網(wǎng)web服務器，使外網(wǎng)client5可以訪問

  4.          ip地址規(guī)劃 ： 內(nèi)網(wǎng) ： vlan 1 0 ： 192.168.10.1      192.168.10.2

                         vlan 10的網(wǎng)關： 192.168.10.254

                          vlan 20 ：     192.168.20.1

                          vlan 20 的網(wǎng)關 ： 192.168.20.254

                        外網(wǎng) ：cloud5 與 AR的連接是 192.168.40.0 /24

                             AR2的ip地址為 192.168.60. 1

web服務器ip地址 ： 192.168.60.2

                              client 5  192.168.60.3 　　

5.配置思路 ： 首先配置 內(nèi)網(wǎng)互通， 然后再配置可以訪問外網(wǎng)的web服務器 ，其次配置pat, 再配置vrrp ,最后我對做內(nèi)網(wǎng)web服務器的發(fā)布

         # 操作步驟 ：

                #　 首先給內(nèi)網(wǎng)個終端配置ip地址

                     client 8 : ip address 192.168.20. 1 255.255.255.0

                               gateway 192.168.20.250 //虛擬的網(wǎng)關

                      pc2 :  ip address : 192.168.10.1 255.255.255.0

                            gateway : 192.168.10.250

                       server 6 : ip address 192.168.10. 2 255.255.255.0

                               gateway 192.168.10.250

            #  配置lsw7,lsw5,lsw6 ,鏈路狀態(tài)為trunk, 創(chuàng)建vlan ，將相應的端口加入相應的vlan

               配置lsw5

                    stp priority 0 //配置lsw5為根交換機

                 創(chuàng)建 vlan bath 10 20 30

                   interface vlan 10

                     ip address 192.168.10. 254 255.255.255.0

                    interface vlan 20

                       ip address 192.168.20.254 255.255.255.0

                    ip address 192.168.30.1 255.255.255.0 //設置vlan 10 20 30 的 ip 地址

                 port-group group-member g0/0/1 g0/0/4

                    port link-type mode access

                      port default vlan 10

                port-group group-member g0/0/2 g0/0/5

                 port link-type mode trunk

                  port trunk allow pass vlan all //將相應的端口加入到相應的vlan

                 interface g0/0/3

                   port link-type mode access

                     port default vlan 30

                # 配置lsw7

                   創(chuàng)建vlan ,將相應的端口加入到相應的vlan

                    vlan bath 10 20 30

                     port-group group-member ethernet 0/0/1 ethernet 0/0/2

                      port link-type trunk

                       port trunk allow-pass vlan all

                       interface ethernet 0/0/3

                        port link-type access

                          port default vlan 10

            #配置lsw6

                  創(chuàng)建vlan ,將相應的端口加入到相應的vlan

                  vlan bath 10 20 50 30

                    port-group group-member g0/0/3 g0/0/4

                      port link-type trunk

                        port trunk allow-pass vlan all

                   interface g0/0/2

                     port link-type access

                      port default vlan 50

                   interface g0/0/1

                     port link-type access

                     port default vlan 20

                 interface vlan 10

                    ip address 192.168.10.253 255.255.255.0

                 interface vlan 20

                    ip address 192.168.20.253 255.255.255.0

                 interface vlan 50

                    ip address 192.168.50.1 255.255.255.0

           # 給防火墻asa配置ip地址

              interface g0

                nameif inside1

                 security-level 100

                    ip address 192.168.30.2 255.255.255.0

                       no shutdown

                interface g 1

                 nameif inside2

                   security-level 50

                     ip address 192.168.50.2 255.255.255.0

                  interface g 1

                 nameif outside

                 security -level 0

                  ip address 192.168.40.1 255.255.255.0

  #　接下來配置靜態(tài)路由使內(nèi)網(wǎng)全網(wǎng)互通　

route inside1 192.168.0.0 255.255.0.0 1

       route inside2 192.168.0.0 255.255.0.0 20 //配置浮動靜態(tài)路由做備份使用 ，優(yōu)先級越小越靠譜

       ip route-static 192.168.40.0 255.255.255.0 192.168.30.2 //在lsw5上配置

       ip route-static 192.168.40.0 255.255.255.0 192.168.50.2 //在lsw6上配置

 # 配置vrrp網(wǎng)關冗余

      # 在lsw5上配置主網(wǎng)關

         interface vlan 10

              vrrp vrrid 10 virtual-ip 192.168.10.250

               vrrp vrrid 10 priority 101 //優(yōu)先級默認為100.配置為101使他成為主網(wǎng)關

               vrrp vrrid 10 track interface g0/0/3 //鏈路追蹤lsw5的g0/0/3 口

          interface vlan 20

                vrrp vrrid 20 virtual-ip 192.168.20.250

               vrrp vrrid 20 priority 101 //優(yōu)先級默認為100.配置為101使他成為主網(wǎng)關

               vrrp vrrid 20 track interface g0/0/3 //鏈路追蹤lsw5的g0/0/3 口

     　　#在lsw6上配置副網(wǎng)關

         interface vlan 10

                vrrp vrrid 10 virtual-ip 192.168.10.250

         interface vlan 20

                vrrp vrrid 20 virtual-ip 192.168.20.250

        驗證與測試 ：

＃ 以上證明出去的流量都從lsw5上出去

    # 接下來把lsw5的g 0/0/3 shutdown ，如下圖所示

     

              

# 從以上的圖示可以說明 lsw5已經(jīng)成備份網(wǎng)關了，而 lsw6成主網(wǎng)關了流量都從lsw6上邊走

# 接下來配置去往192.168.60.0 網(wǎng)段的路由

  ip route-static 192.168.60.0 255.255.255.0 192.168.30.2 //lsw5上配置

  ip route-static 192.168.60.0 255.255.255.0 192.168.50.2 //lsw6上配置

  # 在防火墻上配置ASA去往 192.168.60.0 的路由

   route outside 192.168.60.0 255.255.255.0 192.168.40.2

 #在ＡＲ２上配置去往內(nèi)網(wǎng)的路由　　

?！　p route-static 192.168.0.0 255.255.0.0 192.168.40.1

 # 驗證與測試 ：

         

以上圖示說明測試成功，已經(jīng)可以訪問外網(wǎng)的web服務器了，也就說明路由已經(jīng)可達了，

 #　下面在防火墻上配置pat ，動態(tài)地址轉(zhuǎn)化

     object network inside1

        subnet 192.168.10.0 255.255.255.0

        subnet 192.168.20.0 255.255.255.0

     nat (inside1,outside )dynamic 192.168.40.3 //從inside1口轉(zhuǎn)換出去 // 192.168.40.0 里邊的任何一個未用的ip地址

  object network inside2

        subnet 192.168.10.0 255.255.255.0

        subnet 192.168.20.0 255.255.255.0

     nat (inside2,outside )dynamic 192.168.40.3 //從inside2口轉(zhuǎn)換出去

# 驗證與測試

，

           

 # 以上測試說明 內(nèi)網(wǎng)地址可以轉(zhuǎn)化成外網(wǎng)地址訪問web服務器

#　發(fā)布內(nèi)部ｗｅｂ服務器?。±渺o態(tài)pat

  object network ob-out

 host 192.168.40.5 //一個外網(wǎng)沒有用的地址

  object network inside1

   host 192.168.10.2

  nat (inside1,outside )static ob-out service tcp 80 80

  access-list out-to-insdie permit tcp any object inside1 eq http //配置acl

 access-group out-to-inside in interface outside //調(diào)用acl

 驗證與測試 如下圖所示

        

# 以上實驗說明外網(wǎng)已經(jīng)可以訪問內(nèi)網(wǎng)web服務器了

——————————————————————————————————————————————————————————————————————————————————————————————————————————end

另外有需要云服務器可以了解下創(chuàng)新互聯(lián)scvps.cn，海內(nèi)外云服務器15元起步，三天無理由+7*72小時售后在線，公司持有idc許可證，提供“云服務器、裸金屬服務器、高防服務器、香港服務器、美國服務器、虛擬主機、免備案服務器”等云主機租用服務以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡單易用、服務可用性高、性價比高”等特點與優(yōu)勢，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應用場景需求。

本文題目：vrrp,網(wǎng)關冗余，浮動路由，pat地址轉(zhuǎn)化，web服務器映射-創(chuàng)新互聯(lián)
鏈接分享：http://jinyejixie.com/article16/cspidg.html

成都網(wǎng)站建設公司_創(chuàng)新互聯(lián)，為您提供品牌網(wǎng)站制作、網(wǎng)站改版、定制開發(fā)、網(wǎng)站營銷、微信公眾號、外貿(mào)網(wǎng)站建設

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源： 創(chuàng)新互聯(lián)