当前位置： 首页 > news >正文 上线了做网站要钱建设银行网站是什么 news 2025/10/28 10:03:47 上线了做网站要钱,建设银行网站是什么,成品直播软件源码在哪里,网络销售培训学校组网需求#xff1a; 企业分别从ISP1和ISP2租用了一条链路 PC3用户上网访问Server1时走ISP1PC4用户上网访问Server1时走ISP2 拓扑图 一、ISP1 运营商 R1路由器 Huaweisys [Huawei]sys R1 [R1]un in en[R1]int g0/0/0 [R1-GigabitEthernet0/0/0]ip addr 2.2.2.2 2…组网需求 企业分别从ISP1和ISP2租用了一条链路 PC3用户上网访问Server1时走ISP1PC4用户上网访问Server1时走ISP2 拓扑图 一、ISP1 运营商 R1路由器 Huaweisys [Huawei]sys R1 [R1]un in en[R1]int g0/0/0 [R1-GigabitEthernet0/0/0]ip addr 2.2.2.2 24 [R1-GigabitEthernet0/0/0]quit[R1]int g0/0/1 [R1-GigabitEthernet0/0/1]ip addr 10.2.2.2 24 [R1-GigabitEthernet0/0/1]quit# 配置OSPF [R1]ospf 1 [R1-ospf-1]area 0 [R1-ospf-1-area-0.0.0.0]network 10.2.2.0 0.0.0.255 [R1-ospf-1-area-0.0.0.0]network 2.2.2.0 0.0.0.255二、ISP2 运营商 R2路由器 Huaweisys [Huawei]sys R2 [R2]un in en[R2]int g0/0/0 [R2-GigabitEthernet0/0/0]ip addr 3.3.3.3 24 [R2-GigabitEthernet0/0/0]quit[R2] [R2]int g0/0/1 [R2-GigabitEthernet0/0/1]ip addr 10.3.3.3 24 [R2-GigabitEthernet0/0/1]quit# 配置OSPF [R2]ospf 1 [R2-ospf-1]area 0 [R2-ospf-1-area-0.0.0.0]network 10.3.3.0 0.0.0.255 [R2-ospf-1-area-0.0.0.0]network 3.3.3.0 0.0.0.255三、R6路由器 Huaweisys [Huawei]sys R6 [R6]un in en[R6]int g0/0/0 [R6-GigabitEthernet0/0/0]ip addr 10.2.2.1 24 [R6-GigabitEthernet0/0/0]quit[R6]int g0/0/1 [R6-GigabitEthernet0/0/1]ip addr 10.3.3.1 24 [R6-GigabitEthernet0/0/1]quit[R6]int g0/0/2 [R6-GigabitEthernet0/0/2]ip addr 10.1.1.1 24 [R6-GigabitEthernet0/0/2]quit# 配置OSPF [R6]ospf 1 [R6-ospf-1]area 0 [R6-ospf-1-area-0.0.0.0]network 10.1.1.0 0.0.0.255 [R6-ospf-1-area-0.0.0.0]network 10.2.2.0 0.0.0.255 [R6-ospf-1-area-0.0.0.0]network 10.3.3.0 0.0.0.255四、防火墙 1、配置接口IP并加入相应的安全区域 USG6000V1sys [USG6000V1]sys FW1 [FW1]un in en [FW1]dhcp enable# 桥接本地环回网卡实现登陆WEB管理页面 [FW1]int g0/0/0 [FW1-GigabitEthernet0/0/0]undo ip addr 192.168.0.1 24 [FW1-GigabitEthernet0/0/0]ip addr 192.168.137.10 24 [FW1-GigabitEthernet0/0/0]service-manage all permit [FW1-GigabitEthernet0/0/0]quit[FW1]int g1/0/0 [FW1-GigabitEthernet1/0/0]ip addr 2.2.2.1 24 [FW1-GigabitEthernet1/0/0]service-manage all permit [FW1-GigabitEthernet1/0/0]quit[FW1]int g1/0/1 [FW1-GigabitEthernet1/0/1]ip addr 3.3.3.1 24 [FW1-GigabitEthernet1/0/1]service-manage all permit [FW1-GigabitEthernet1/0/1]quit[FW1]firewall zone untrust [FW1-zone-untrust]add int g1/0/0 [FW1-zone-untrust]add int g1/0/1 [FW1-zone-untrust]quit[FW1]int g1/0/2 [FW1-GigabitEthernet1/0/2]ip addr 172.16.1.1 24 [FW1-GigabitEthernet1/0/2]service-manage all permit [FW1-GigabitEthernet1/0/2]dhcp select int [FW1-GigabitEthernet1/0/2]quit[FW1]int g1/0/3 [FW1-GigabitEthernet1/0/3]ip addr 172.16.2.1 24 [FW1-GigabitEthernet1/0/3]service-manage all permit [FW1-GigabitEthernet1/0/3]dhcp select int [FW1-GigabitEthernet1/0/3]quit[FW1]firewall zone trust [FW1-zone-trust]add int g1/0/2 [FW1-zone-trust]add int g1/0/3 [FW1-zone-trust]quit 2、创建地址列表 [FW1]ip address-set 172.16.1.* type object [FW1-object-address-set-172.16.1.*]address 0 172.16.1.0 mask 24 [FW1-object-address-set-172.16.1.*]ip address-set 172.16.2.* type object [FW1-object-address-set-172.16.2.*]address 0 172.16.2.0 mask 24 [FW1-object-address-set-172.16.2.*]quit 3、配置安全策略 [FW1]security-policy [FW1-policy-security]rule name untrust to local [FW1-policy-security-rule-untrust to local]source-zone untrust [FW1-policy-security-rule-untrust to local]destination-zone local [FW1-policy-security-rule-untrust to local]action permit[FW1-policy-security-rule-untrust to local]rule name local to untrust [FW1-policy-security-rule-local to untrust]source-zone local [FW1-policy-security-rule-local to untrust]destination-zone untrust [FW1-policy-security-rule-local to untrust]action permit[FW1-policy-security-rule-local to untrust]rule name trust to untrust [FW1-policy-security-rule-trust to untrust]source-zone trust [FW1-policy-security-rule-trust to untrust]destination-zone untrust [FW1-policy-security-rule-trust to untrust]source-address address-set 172.16.1.* [FW1-policy-security-rule-trust to untrust]source-address address-set 172.16.2.* [FW1-policy-security-rule-trust to untrust]action permit [FW1-policy-security-rule-trust to untrust]quit 4、配置NAT策略 [FW1-policy-security]nat-policy[FW1-policy-nat]rule name snat 1 [FW1-policy-nat-rule-snat 1]source-zone trust [FW1-policy-nat-rule-snat 1]egress-interface GigabitEthernet1/0/0 [FW1-policy-nat-rule-snat 1]source-address address-set 172.16.1.* [FW1-policy-nat-rule-snat 1]action source-nat easy-ip[FW1-policy-nat-rule-snat 1]rule name snat 2 [FW1-policy-nat-rule-snat 2]source-zone trust [FW1-policy-nat-rule-snat 2]egress-interface GigabitEthernet1/0/1 [FW1-policy-nat-rule-snat 2]source-address address-set 172.16.2.* [FW1-policy-nat-rule-snat 2]action source-nat easy-ip [FW1-policy-nat-rule-snat 2]quit5、配置策略路由 [FW1]policy-based-route [FW1-policy-pbr]rule name no policy route 1 3 [FW1-policy-pbr-rule-no policy route 1]ingress-interface GigabitEthernet1/0/2 [FW1-policy-pbr-rule-no policy route 1]source-address address-set 172.16.1.* [FW1-policy-pbr-rule-no policy route 1]destination-address address-set 172.16.2.* [FW1-policy-pbr-rule-no policy route 1]action no-pbr[FW1-policy-pbr]rule name no policy route 2 4 [FW1-policy-pbr-rule-no policy route 2]ingress-interface GigabitEthernet1/0/3 [FW1-policy-pbr-rule-no policy route 2]source-address address-set 172.16.2.* [FW1-policy-pbr-rule-no policy route 2]destination-address address-set 172.16.1.* [FW1-policy-pbr-rule-no policy route 2]action no-pbr[FW1-policy-pbr-rule-no policy route 2]rule name policy route 1 1 [FW1-policy-pbr-rule-policy route 1]ingress-interface GigabitEthernet1/0/2 [FW1-policy-pbr-rule-policy route 1]source-address address-set 172.16.1.* [FW1-policy-pbr-rule-policy route 1]action pbr egress-interface GigabitEthernet1/0/0 next-hop 2.2.2.2[FW1-policy-pbr-rule-policy route 1]rule name policy route 2 2 [FW1-policy-pbr-rule-policy route 2]ingress-interface GigabitEthernet1/0/3 [FW1-policy-pbr-rule-policy route 2]source-address address-set 172.16.2.* [FW1-policy-pbr-rule-policy route 2]action pbr egress-interface GigabitEthernet1/0/1 next-hop 3.3.3.3 [FW1-policy-pbr-rule-policy route 2]quit 6、配置OSPF [FW1-policy-nat]ospf 1 [FW1-ospf-1]area 0 [FW1-ospf-1-area-0.0.0.0]network 2.2.2.0 0.0.0.255 [FW1-ospf-1-area-0.0.0.0]network 3.3.3.0 0.0.0.255 [FW1-ospf-1-area-0.0.0.0]network 172.16.1.0 0.0.0.255 [FW1-ospf-1-area-0.0.0.0]network 172.16.2.0 0.0.0.255 五、WEB 端查看 1、接口列表 2、安全策略 1untrust to local 2local to untrust 3trust to untrust 3、NAT策略 1snat 1 2snat 2 4、地址表 5、策略路由 1policy route 1 2policy route 2 3no policy route 1 4no policy route 4 六、测试 1、PC3 访问 Server1 PC4 访问 Server1 通过上图分析得知PC3 所在的172.16.1.0网段 访问 10.1.1.2 时出接口为 GE1/0/0。PC4 所在的172.16.2.0网段 访问 10.1.1.2 时出接口为 GE1/0/1 2、我们拿 PC3 访问 PC4看下内网是否正常 PC3ping 172.16.2.81Ping 172.16.2.81: 32 data bytes, Press Ctrl_C to break From 172.16.2.81: bytes32 seq1 ttl127 time63 ms From 172.16.2.81: bytes32 seq2 ttl127 time62 ms From 172.16.2.81: bytes32 seq3 ttl127 time63 ms From 172.16.2.81: bytes32 seq4 ttl127 time46 ms From 172.16.2.81: bytes32 seq5 ttl127 time47 ms--- 172.16.2.81 ping statistics ---5 packet(s) transmitted5 packet(s) received0.00% packet lossround-trip min/avg/max 46/56/63 ms 我们发现是互通的这里要注意一下因为我已经在上面配置了 no pbr 不做策略路由否则是不通的。 如果你的环境有 IPSecVPN 也需要做 no pbr 文章转载自： http://www.morning.51meihou.cn.gov.cn.51meihou.cn http://www.morning.mltsc.cn.gov.cn.mltsc.cn http://www.morning.prls.cn.gov.cn.prls.cn http://www.morning.gwtbn.cn.gov.cn.gwtbn.cn http://www.morning.xyrw.cn.gov.cn.xyrw.cn http://www.morning.rgpbk.cn.gov.cn.rgpbk.cn http://www.morning.kpbq.cn.gov.cn.kpbq.cn http://www.morning.jzgxp.cn.gov.cn.jzgxp.cn http://www.morning.clpdm.cn.gov.cn.clpdm.cn http://www.morning.ppqzb.cn.gov.cn.ppqzb.cn http://www.morning.kxqpm.cn.gov.cn.kxqpm.cn http://www.morning.sftpg.cn.gov.cn.sftpg.cn http://www.morning.xllrf.cn.gov.cn.xllrf.cn http://www.morning.fwkpp.cn.gov.cn.fwkpp.cn http://www.morning.xnflx.cn.gov.cn.xnflx.cn http://www.morning.jxdhc.cn.gov.cn.jxdhc.cn http://www.morning.dlbpn.cn.gov.cn.dlbpn.cn http://www.morning.qlry.cn.gov.cn.qlry.cn http://www.morning.tdxnz.cn.gov.cn.tdxnz.cn http://www.morning.qgxnw.cn.gov.cn.qgxnw.cn http://www.morning.wgbsm.cn.gov.cn.wgbsm.cn http://www.morning.qymqh.cn.gov.cn.qymqh.cn http://www.morning.wbns.cn.gov.cn.wbns.cn http://www.morning.jmmzt.cn.gov.cn.jmmzt.cn http://www.morning.mhcys.cn.gov.cn.mhcys.cn http://www.morning.ycwym.cn.gov.cn.ycwym.cn http://www.morning.ryfq.cn.gov.cn.ryfq.cn http://www.morning.xqbbc.cn.gov.cn.xqbbc.cn http://www.morning.bpmns.cn.gov.cn.bpmns.cn http://www.morning.zsyrk.cn.gov.cn.zsyrk.cn http://www.morning.xbhpm.cn.gov.cn.xbhpm.cn http://www.morning.cpgdy.cn.gov.cn.cpgdy.cn http://www.morning.pjyrl.cn.gov.cn.pjyrl.cn http://www.morning.xywfz.cn.gov.cn.xywfz.cn http://www.morning.darwallet.cn.gov.cn.darwallet.cn http://www.morning.xuejitest.com.gov.cn.xuejitest.com http://www.morning.ybgpk.cn.gov.cn.ybgpk.cn http://www.morning.qphdp.cn.gov.cn.qphdp.cn http://www.morning.mkyny.cn.gov.cn.mkyny.cn http://www.morning.fnywn.cn.gov.cn.fnywn.cn http://www.morning.pfbx.cn.gov.cn.pfbx.cn http://www.morning.hhxkl.cn.gov.cn.hhxkl.cn http://www.morning.wnpps.cn.gov.cn.wnpps.cn http://www.morning.gqcd.cn.gov.cn.gqcd.cn http://www.morning.qsmmq.cn.gov.cn.qsmmq.cn http://www.morning.rgxcd.cn.gov.cn.rgxcd.cn http://www.morning.nrpp.cn.gov.cn.nrpp.cn http://www.morning.msmtf.cn.gov.cn.msmtf.cn http://www.morning.rgxn.cn.gov.cn.rgxn.cn http://www.morning.znqxt.cn.gov.cn.znqxt.cn http://www.morning.nzqmw.cn.gov.cn.nzqmw.cn http://www.morning.ffcsr.cn.gov.cn.ffcsr.cn http://www.morning.cwpny.cn.gov.cn.cwpny.cn http://www.morning.rxlck.cn.gov.cn.rxlck.cn http://www.morning.bpmth.cn.gov.cn.bpmth.cn http://www.morning.lnrhk.cn.gov.cn.lnrhk.cn http://www.morning.hmktd.cn.gov.cn.hmktd.cn http://www.morning.wpkr.cn.gov.cn.wpkr.cn http://www.morning.prprz.cn.gov.cn.prprz.cn http://www.morning.ryysc.cn.gov.cn.ryysc.cn http://www.morning.btlsb.cn.gov.cn.btlsb.cn http://www.morning.sgfnx.cn.gov.cn.sgfnx.cn http://www.morning.dnmgr.cn.gov.cn.dnmgr.cn http://www.morning.xhlht.cn.gov.cn.xhlht.cn http://www.morning.wfyzs.cn.gov.cn.wfyzs.cn http://www.morning.rtryr.cn.gov.cn.rtryr.cn http://www.morning.fqpgf.cn.gov.cn.fqpgf.cn http://www.morning.pnfwd.cn.gov.cn.pnfwd.cn http://www.morning.zlnf.cn.gov.cn.zlnf.cn http://www.morning.dshkp.cn.gov.cn.dshkp.cn http://www.morning.jntdf.cn.gov.cn.jntdf.cn http://www.morning.mwhqd.cn.gov.cn.mwhqd.cn http://www.morning.mmosan.com.gov.cn.mmosan.com http://www.morning.mqbdb.cn.gov.cn.mqbdb.cn http://www.morning.mgkb.cn.gov.cn.mgkb.cn http://www.morning.czgtt.cn.gov.cn.czgtt.cn http://www.morning.swkzk.cn.gov.cn.swkzk.cn http://www.morning.prgdy.cn.gov.cn.prgdy.cn http://www.morning.kgkph.cn.gov.cn.kgkph.cn http://www.morning.ybnps.cn.gov.cn.ybnps.cn 查看全文 http://www.tj-hxxt.cn/news/256370.html 相关文章： 如何建设阿里巴巴网站开发公司工程项目管理流程文件 广州网站建设公司推荐乐云seo宁波网站设计服务 对单位网站建设的建议如何做google推广 开发网站实时监控火车头wordpress 4.6 昆山网站建设价格大型地方门户网站源码 长春网站制作长春万网wordpress python 自动 济南seo网站排名关键词优化中国公关公司排行榜 响应式网站微博视频怎么建设一个外国网站 电子商城 网站开发 支持手机端外贸网站建设推广优化 做食物网站站外推广方式有哪些 绿化公司网站建设asp网站密码 自己做国外网站买衣服邯郸市搞网站服务务的吗 网站上报名系统怎么做苏州网络推广建网站 wordpress商业网站在线制作图片纹身 哈尔滨优质的建站销售价格delphi xe10网站开发 濮阳市网站建设企业网络推广方法 布吉网站建设哪家技术好网站建设专员一定要会网站建设吗 dedecms 旅游网站模板媒体网络推广价格优惠 株洲网站建设的企业二级学院网站制度建设 网站开发名片怎么做付公司制作网站费怎么做凭证 那网站做问答品牌策划公司招聘 沈阳建站多少钱凡科建站网址 深圳做积分商城网站公司40个界面ui外包多少钱 做网站499泰安肥城网站建设 北流网站建设wordpress加一个字段 淮安汽车网站制作适合女生的长久职业 请问做卖东西网站怎么wordpress div layer 网站开发中网页之间的链接形式seo的推广技巧 大家都在哪些网站做宣传wordpress get tags 电子商务网站开发的预期目标网站在百度搜索不到
