vrrp,網關冗余，浮動路由，pat地址轉化，web服務器映射-創(chuàng)新互聯
實驗名稱：vrry ,網關冗余，浮動路由，pat地址轉化，web服務器映射
創(chuàng)新互聯公司堅持“要么做到，要么別承諾”的工作理念，服務領域包括：網站建設、做網站、企業(yè)官網、英文網站、手機端網站、網站推廣等服務，滿足客戶于互聯網時代的泰興網站設計、移動媒體設計的需求，幫助企業(yè)找到有效的互聯網解決方案。努力成為您成熟可靠的網絡建設合作伙伴！實驗拓撲圖：
3.實驗目的：1 .使內網可以訪問web服務器 -server4
2. 配置vrrp使網關冗余備份，并且鏈路追蹤 ，并且配置浮動靜態(tài)路由
3 映射內網web服務器，使外網client5可以訪問
4. ip地址規(guī)劃 ： 內網 ： vlan 1 0 ： 192.168.10.1 192.168.10.2
vlan 10的網關： 192.168.10.254
vlan 20 ： 192.168.20.1
vlan 20 的網關 ： 192.168.20.254
外網 ：cloud5 與 AR的連接是 192.168.40.0 /24
AR2的ip地址為 192.168.60. 1
web服務器ip地址 ： 192.168.60.2
client 5 192.168.60.3
5.配置思路 ： 首先配置 內網互通， 然后再配置可以訪問外網的web服務器 ，其次配置pat, 再配置vrrp ,最后我對做內網web服務器的發(fā)布
# 操作步驟 ：
# 首先給內網個終端配置ip地址
client 8 : ip address 192.168.20. 1 255.255.255.0
gateway 192.168.20.250 //虛擬的網關
pc2 : ip address : 192.168.10.1 255.255.255.0
gateway : 192.168.10.250
server 6 : ip address 192.168.10. 2 255.255.255.0
gateway 192.168.10.250
# 配置lsw7,lsw5,lsw6 ,鏈路狀態(tài)為trunk, 創(chuàng)建vlan ，將相應的端口加入相應的vlan
配置lsw5
stp priority 0 //配置lsw5為根交換機
創(chuàng)建 vlan bath 10 20 30
interface vlan 10
ip address 192.168.10. 254 255.255.255.0
interface vlan 20
ip address 192.168.20.254 255.255.255.0
ip address 192.168.30.1 255.255.255.0 //設置vlan 10 20 30 的 ip 地址
port-group group-member g0/0/1 g0/0/4
port link-type mode access
port default vlan 10
port-group group-member g0/0/2 g0/0/5
port link-type mode trunk
port trunk allow pass vlan all //將相應的端口加入到相應的vlan
interface g0/0/3
port link-type mode access
port default vlan 30
# 配置lsw7
創(chuàng)建vlan ,將相應的端口加入到相應的vlan
vlan bath 10 20 30
port-group group-member ethernet 0/0/1 ethernet 0/0/2
port link-type trunk
port trunk allow-pass vlan all
interface ethernet 0/0/3
port link-type access
port default vlan 10
#配置lsw6
創(chuàng)建vlan ,將相應的端口加入到相應的vlan
vlan bath 10 20 50 30
port-group group-member g0/0/3 g0/0/4
port link-type trunk
port trunk allow-pass vlan all
interface g0/0/2
port link-type access
port default vlan 50
interface g0/0/1
port link-type access
port default vlan 20
interface vlan 10
ip address 192.168.10.253 255.255.255.0
interface vlan 20
ip address 192.168.20.253 255.255.255.0
interface vlan 50
ip address 192.168.50.1 255.255.255.0
# 給防火墻asa配置ip地址
interface g0
nameif inside1
security-level 100
ip address 192.168.30.2 255.255.255.0
no shutdown
interface g 1
nameif inside2
security-level 50
ip address 192.168.50.2 255.255.255.0
interface g 1
nameif outside
security -level 0
ip address 192.168.40.1 255.255.255.0
# 接下來配置靜態(tài)路由使內網全網互通
route inside1 192.168.0.0 255.255.0.0 1
route inside2 192.168.0.0 255.255.0.0 20 //配置浮動靜態(tài)路由做備份使用 ，優(yōu)先級越小越靠譜
ip route-static 192.168.40.0 255.255.255.0 192.168.30.2 //在lsw5上配置
ip route-static 192.168.40.0 255.255.255.0 192.168.50.2 //在lsw6上配置
# 配置vrrp網關冗余
# 在lsw5上配置主網關
interface vlan 10
vrrp vrrid 10 virtual-ip 192.168.10.250
vrrp vrrid 10 priority 101 //優(yōu)先級默認為100.配置為101使他成為主網關
vrrp vrrid 10 track interface g0/0/3 //鏈路追蹤lsw5的g0/0/3 口
interface vlan 20
vrrp vrrid 20 virtual-ip 192.168.20.250
vrrp vrrid 20 priority 101 //優(yōu)先級默認為100.配置為101使他成為主網關
vrrp vrrid 20 track interface g0/0/3 //鏈路追蹤lsw5的g0/0/3 口
#在lsw6上配置副網關
interface vlan 10
vrrp vrrid 10 virtual-ip 192.168.10.250
interface vlan 20
vrrp vrrid 20 virtual-ip 192.168.20.250
驗證與測試 ：
＃ 以上證明出去的流量都從lsw5上出去
# 接下來把lsw5的g 0/0/3 shutdown ，如下圖所示
# 從以上的圖示可以說明 lsw5已經成備份網關了，而 lsw6成主網關了流量都從lsw6上邊走
# 接下來配置去往192.168.60.0 網段的路由
ip route-static 192.168.60.0 255.255.255.0 192.168.30.2 //lsw5上配置
ip route-static 192.168.60.0 255.255.255.0 192.168.50.2 //lsw6上配置
# 在防火墻上配置ASA去往 192.168.60.0 的路由
route outside 192.168.60.0 255.255.255.0 192.168.40.2
#在ＡＲ２上配置去往內網的路由
?！ p route-static 192.168.0.0 255.255.0.0 192.168.40.1
# 驗證與測試 ：
以上圖示說明測試成功，已經可以訪問外網的web服務器了，也就說明路由已經可達了，
# 下面在防火墻上配置pat ，動態(tài)地址轉化
object network inside1
subnet 192.168.10.0 255.255.255.0
subnet 192.168.20.0 255.255.255.0
nat (inside1,outside )dynamic 192.168.40.3 //從inside1口轉換出去 // 192.168.40.0 里邊的任何一個未用的ip地址
object network inside2
subnet 192.168.10.0 255.255.255.0
subnet 192.168.20.0 255.255.255.0
nat (inside2,outside )dynamic 192.168.40.3 //從inside2口轉換出去
# 驗證與測試
，
# 以上測試說明 內網地址可以轉化成外網地址訪問web服務器
# 發(fā)布內部ｗｅｂ服務器 ／／ 利用靜態(tài)pat
object network ob-out
host 192.168.40.5 //一個外網沒有用的地址
object network inside1
host 192.168.10.2
nat (inside1,outside )static ob-out service tcp 80 80
access-list out-to-insdie permit tcp any object inside1 eq http //配置acl
access-group out-to-inside in interface outside //調用acl
驗證與測試 如下圖所示
# 以上實驗說明外網已經可以訪問內網web服務器了
——————————————————————————————————————————————————————————————————————————————————————————————————————————end
另外有需要云服務器可以了解下創(chuàng)新互聯scvps.cn，海內外云服務器15元起步，三天無理由+7*72小時售后在線，公司持有idc許可證，提供“云服務器、裸金屬服務器、高防服務器、香港服務器、美國服務器、虛擬主機、免備案服務器”等云主機租用服務以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡單易用、服務可用性高、性價比高”等特點與優(yōu)勢，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應用場景需求。
本文題目：vrrp,網關冗余，浮動路由，pat地址轉化，web服務器映射-創(chuàng)新互聯
鏈接分享：http://www.rwnh.cn/article16/cspidg.html
成都網站建設公司_創(chuàng)新互聯，為您提供品牌網站制作、網站改版、定制開發(fā)、網站營銷、微信公眾號、外貿網站建設
聲明：本網站發(fā)布的內容（圖片、視頻和文字）以用戶投稿、用戶轉載內容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網站立場，如需處理請聯系客服。電話：028-86922220；郵箱：631063699@qq.com。內容未經允許不得轉載，或轉載時需注明來源： 創(chuàng)新互聯
- 外貿網站建設應該注意哪些功能的設計 2013-07-15
- 外貿網站建設技巧 2022-05-15
- 廣州外貿網站建設怎么才算成功？ 2022-12-28
- 深圳龍崗網站建設外貿網站建設專業(yè)的專家 2015-06-20
- 祁門外貿網站建設吸引客戶有哪些技巧 2020-12-11
- 外貿網站建設有哪些流程呢 2021-08-21
- 外貿網站建設中需要注意的3個想法！看看是不是你？ 2016-03-26
- 外貿網站建設-外貿網站相比中文網站有哪些差別？ 2016-11-12
- 企業(yè)網站如何提高網站內容的質量度成都外貿網站建設公司為您講解 2021-10-25
- 你對外貿網站建設了解多少？ 2022-12-10
- 外貿網站建設和規(guī)范設計解決方案 2022-08-14
- 外貿網站建設應該注意事項 2022-11-15