vrrp,網(wǎng)關冗余，浮動路由，pat地址轉化，web服務器映射-創(chuàng)新互聯(lián)
實驗名稱：vrry ,網(wǎng)關冗余，浮動路由，pat地址轉化，web服務器映射
創(chuàng)新互聯(lián)公司堅持“要么做到，要么別承諾”的工作理念，服務領域包括：網(wǎng)站建設、做網(wǎng)站、企業(yè)官網(wǎng)、英文網(wǎng)站、手機端網(wǎng)站、網(wǎng)站推廣等服務，滿足客戶于互聯(lián)網(wǎng)時代的泰興網(wǎng)站設計、移動媒體設計的需求，幫助企業(yè)找到有效的互聯(lián)網(wǎng)解決方案。努力成為您成熟可靠的網(wǎng)絡建設合作伙伴！實驗拓撲圖：
3.實驗目的：1 .使內(nèi)網(wǎng)可以訪問web服務器 -server4
2. 配置vrrp使網(wǎng)關冗余備份，并且鏈路追蹤 ，并且配置浮動靜態(tài)路由
3 映射內(nèi)網(wǎng)web服務器，使外網(wǎng)client5可以訪問
4. ip地址規(guī)劃 ： 內(nèi)網(wǎng) ： vlan 1 0 ： 192.168.10.1 192.168.10.2
vlan 10的網(wǎng)關： 192.168.10.254
vlan 20 ： 192.168.20.1
vlan 20 的網(wǎng)關 ： 192.168.20.254
外網(wǎng) ：cloud5 與 AR的連接是 192.168.40.0 /24
AR2的ip地址為 192.168.60. 1
web服務器ip地址 ： 192.168.60.2
client 5 192.168.60.3
5.配置思路 ： 首先配置 內(nèi)網(wǎng)互通， 然后再配置可以訪問外網(wǎng)的web服務器 ，其次配置pat, 再配置vrrp ,最后我對做內(nèi)網(wǎng)web服務器的發(fā)布
# 操作步驟 ：
# 首先給內(nèi)網(wǎng)個終端配置ip地址
client 8 : ip address 192.168.20. 1 255.255.255.0
gateway 192.168.20.250 //虛擬的網(wǎng)關
pc2 : ip address : 192.168.10.1 255.255.255.0
gateway : 192.168.10.250
server 6 : ip address 192.168.10. 2 255.255.255.0
gateway 192.168.10.250
# 配置lsw7,lsw5,lsw6 ,鏈路狀態(tài)為trunk, 創(chuàng)建vlan ，將相應的端口加入相應的vlan
配置lsw5
stp priority 0 //配置lsw5為根交換機
創(chuàng)建 vlan bath 10 20 30
interface vlan 10
ip address 192.168.10. 254 255.255.255.0
interface vlan 20
ip address 192.168.20.254 255.255.255.0
ip address 192.168.30.1 255.255.255.0 //設置vlan 10 20 30 的 ip 地址
port-group group-member g0/0/1 g0/0/4
port link-type mode access
port default vlan 10
port-group group-member g0/0/2 g0/0/5
port link-type mode trunk
port trunk allow pass vlan all //將相應的端口加入到相應的vlan
interface g0/0/3
port link-type mode access
port default vlan 30
# 配置lsw7
創(chuàng)建vlan ,將相應的端口加入到相應的vlan
vlan bath 10 20 30
port-group group-member ethernet 0/0/1 ethernet 0/0/2
port link-type trunk
port trunk allow-pass vlan all
interface ethernet 0/0/3
port link-type access
port default vlan 10
#配置lsw6
創(chuàng)建vlan ,將相應的端口加入到相應的vlan
vlan bath 10 20 50 30
port-group group-member g0/0/3 g0/0/4
port link-type trunk
port trunk allow-pass vlan all
interface g0/0/2
port link-type access
port default vlan 50
interface g0/0/1
port link-type access
port default vlan 20
interface vlan 10
ip address 192.168.10.253 255.255.255.0
interface vlan 20
ip address 192.168.20.253 255.255.255.0
interface vlan 50
ip address 192.168.50.1 255.255.255.0
# 給防火墻asa配置ip地址
interface g0
nameif inside1
security-level 100
ip address 192.168.30.2 255.255.255.0
no shutdown
interface g 1
nameif inside2
security-level 50
ip address 192.168.50.2 255.255.255.0
interface g 1
nameif outside
security -level 0
ip address 192.168.40.1 255.255.255.0
# 接下來配置靜態(tài)路由使內(nèi)網(wǎng)全網(wǎng)互通
route inside1 192.168.0.0 255.255.0.0 1
route inside2 192.168.0.0 255.255.0.0 20 //配置浮動靜態(tài)路由做備份使用 ，優(yōu)先級越小越靠譜
ip route-static 192.168.40.0 255.255.255.0 192.168.30.2 //在lsw5上配置
ip route-static 192.168.40.0 255.255.255.0 192.168.50.2 //在lsw6上配置
# 配置vrrp網(wǎng)關冗余
# 在lsw5上配置主網(wǎng)關
interface vlan 10
vrrp vrrid 10 virtual-ip 192.168.10.250
vrrp vrrid 10 priority 101 //優(yōu)先級默認為100.配置為101使他成為主網(wǎng)關
vrrp vrrid 10 track interface g0/0/3 //鏈路追蹤lsw5的g0/0/3 口
interface vlan 20
vrrp vrrid 20 virtual-ip 192.168.20.250
vrrp vrrid 20 priority 101 //優(yōu)先級默認為100.配置為101使他成為主網(wǎng)關
vrrp vrrid 20 track interface g0/0/3 //鏈路追蹤lsw5的g0/0/3 口
#在lsw6上配置副網(wǎng)關
interface vlan 10
vrrp vrrid 10 virtual-ip 192.168.10.250
interface vlan 20
vrrp vrrid 20 virtual-ip 192.168.20.250
驗證與測試 ：
＃ 以上證明出去的流量都從lsw5上出去
# 接下來把lsw5的g 0/0/3 shutdown ，如下圖所示
# 從以上的圖示可以說明 lsw5已經(jīng)成備份網(wǎng)關了，而 lsw6成主網(wǎng)關了流量都從lsw6上邊走
# 接下來配置去往192.168.60.0 網(wǎng)段的路由
ip route-static 192.168.60.0 255.255.255.0 192.168.30.2 //lsw5上配置
ip route-static 192.168.60.0 255.255.255.0 192.168.50.2 //lsw6上配置
# 在防火墻上配置ASA去往 192.168.60.0 的路由
route outside 192.168.60.0 255.255.255.0 192.168.40.2
#在ＡＲ２上配置去往內(nèi)網(wǎng)的路由
?！ p route-static 192.168.0.0 255.255.0.0 192.168.40.1
# 驗證與測試 ：
以上圖示說明測試成功，已經(jīng)可以訪問外網(wǎng)的web服務器了，也就說明路由已經(jīng)可達了，
# 下面在防火墻上配置pat ，動態(tài)地址轉化
object network inside1
subnet 192.168.10.0 255.255.255.0
subnet 192.168.20.0 255.255.255.0
nat (inside1,outside )dynamic 192.168.40.3 //從inside1口轉換出去 // 192.168.40.0 里邊的任何一個未用的ip地址
object network inside2
subnet 192.168.10.0 255.255.255.0
subnet 192.168.20.0 255.255.255.0
nat (inside2,outside )dynamic 192.168.40.3 //從inside2口轉換出去
# 驗證與測試
，
# 以上測試說明 內(nèi)網(wǎng)地址可以轉化成外網(wǎng)地址訪問web服務器
# 發(fā)布內(nèi)部ｗｅｂ服務器 ／／ 利用靜態(tài)pat
object network ob-out
host 192.168.40.5 //一個外網(wǎng)沒有用的地址
object network inside1
host 192.168.10.2
nat (inside1,outside )static ob-out service tcp 80 80
access-list out-to-insdie permit tcp any object inside1 eq http //配置acl
access-group out-to-inside in interface outside //調(diào)用acl
驗證與測試 如下圖所示
# 以上實驗說明外網(wǎng)已經(jīng)可以訪問內(nèi)網(wǎng)web服務器了
——————————————————————————————————————————————————————————————————————————————————————————————————————————end
另外有需要云服務器可以了解下創(chuàng)新互聯(lián)scvps.cn，海內(nèi)外云服務器15元起步，三天無理由+7*72小時售后在線，公司持有idc許可證，提供“云服務器、裸金屬服務器、高防服務器、香港服務器、美國服務器、虛擬主機、免備案服務器”等云主機租用服務以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡單易用、服務可用性高、性價比高”等特點與優(yōu)勢，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應用場景需求。
本文題目：vrrp,網(wǎng)關冗余，浮動路由，pat地址轉化，web服務器映射-創(chuàng)新互聯(lián)
鏈接分享：http://muchs.cn/article16/cspidg.html
成都網(wǎng)站建設公司_創(chuàng)新互聯(lián)，為您提供品牌網(wǎng)站制作、網(wǎng)站改版、定制開發(fā)、網(wǎng)站營銷、微信公眾號、外貿(mào)網(wǎng)站建設
聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉載內(nèi)容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉載，或轉載時需注明來源： 創(chuàng)新互聯(lián)
- 外貿(mào)網(wǎng)站建設應該注意哪些功能的設計 2013-07-15
- 外貿(mào)網(wǎng)站建設技巧 2022-05-15
- 廣州外貿(mào)網(wǎng)站建設怎么才算成功？ 2022-12-28
- 深圳龍崗網(wǎng)站建設外貿(mào)網(wǎng)站建設專業(yè)的專家 2015-06-20
- 祁門外貿(mào)網(wǎng)站建設吸引客戶有哪些技巧 2020-12-11
- 外貿(mào)網(wǎng)站建設有哪些流程呢 2021-08-21
- 外貿(mào)網(wǎng)站建設中需要注意的3個想法！看看是不是你？ 2016-03-26
- 外貿(mào)網(wǎng)站建設-外貿(mào)網(wǎng)站相比中文網(wǎng)站有哪些差別？ 2016-11-12
- 企業(yè)網(wǎng)站如何提高網(wǎng)站內(nèi)容的質(zhì)量度成都外貿(mào)網(wǎng)站建設公司為您講解 2021-10-25
- 你對外貿(mào)網(wǎng)站建設了解多少？ 2022-12-10
- 外貿(mào)網(wǎng)站建設和規(guī)范設計解決方案 2022-08-14
- 外貿(mào)網(wǎng)站建設應該注意事項 2022-11-15