移動DDN專線及聯通SDH專線接入路由器及防火牆配置執行個體

標籤：ddn   sdh   

1.簡單拓撲圖

專線進口------專線入口（我機房核心交換器）------我伺服器終端分配的IP

101.251.65.33  101.251.65.34                   |

                       |            ip route 101.230.0.0 255.255.0.0 nextop 101.251.65.33

                  專線路由器

2.邊界路由3945配置

定義inside連接埠和地區（我機房內網介面）

定義outside連接埠和地區（我機房外網介面，也是專線接入的介面）

access-list 1 permit 10.1.11.0 0.0.0.255（允許內網網段即專線要訪問我的伺服器內網網段nat/pat）

ip nat inside source list 1 interface GigabitEthernet0/2 overload(連接埠複用通過外網介面)

ip nat inside source static tcp 10.1.11.4 12346 10.251.65.34 12346（映射接入外網iP，使移動終端分配的101.230網段可以直接存取我們的內網地址和連接埠）

ip route 10.230.0.0 255.255.0.0 10.251.65.33（指定訪問終端分配位址區段的下一跳路由）

3.防火牆配置

Bank為接入專線進口

access-list zhuanxian extended permit ip any any

route zhuanxian 10.10.12.0(此為邊界路由器的入口網段) 255.255.255.0 10.10.11.2（接邊界路由的中間裝置連接埠地址） 

route zhuanxian 101.230.0.0 255.255.0.0 10.10.11.2（訪問專線對端的路由配置） 

移動DDN專線及聯通SDH專線接入路由器及防火牆配置執行個體