vrrp,网关冗余，浮动路由，pat地址转化，web服务器映射-创新互联
实验名称：vrry ,网关冗余，浮动路由，pat地址转化，web服务器映射
创新互联公司坚持“要么做到，要么别承诺”的工作理念，服务领域包括：网站建设、做网站、企业官网、英文网站、手机端网站、网站推广等服务，满足客户于互联网时代的泰兴网站设计、移动媒体设计的需求，帮助企业找到有效的互联网解决方案。努力成为您成熟可靠的网络建设合作伙伴！实验拓扑图：
3.实验目的：1 .使内网可以访问web服务器 -server4
2. 配置vrrp使网关冗余备份，并且链路追踪 ，并且配置浮动静态路由
3 映射内网web服务器，使外网client5可以访问
4. ip地址规划 ： 内网 ： vlan 1 0 ： 192.168.10.1 192.168.10.2
vlan 10的网关： 192.168.10.254
vlan 20 ： 192.168.20.1
vlan 20 的网关 ： 192.168.20.254
外网 ：cloud5 与 AR的连接是 192.168.40.0 /24
AR2的ip地址为 192.168.60. 1
web服务器ip地址 ： 192.168.60.2
client 5 192.168.60.3
5.配置思路 ： 首先配置 内网互通， 然后再配置可以访问外网的web服务器 ，其次配置pat, 再配置vrrp ,最后我对做内网web服务器的发布
# 操作步骤 ：
# 首先给内网个终端配置ip地址
client 8 : ip address 192.168.20. 1 255.255.255.0
gateway 192.168.20.250 //虚拟的网关
pc2 : ip address : 192.168.10.1 255.255.255.0
gateway : 192.168.10.250
server 6 : ip address 192.168.10. 2 255.255.255.0
gateway 192.168.10.250
# 配置lsw7,lsw5,lsw6 ,链路状态为trunk, 创建vlan ，将相应的端口加入相应的vlan
配置lsw5
stp priority 0 //配置lsw5为根交换机
创建 vlan bath 10 20 30
interface vlan 10
ip address 192.168.10. 254 255.255.255.0
interface vlan 20
ip address 192.168.20.254 255.255.255.0
ip address 192.168.30.1 255.255.255.0 //设置vlan 10 20 30 的 ip 地址
port-group group-member g0/0/1 g0/0/4
port link-type mode access
port default vlan 10
port-group group-member g0/0/2 g0/0/5
port link-type mode trunk
port trunk allow pass vlan all //将相应的端口加入到相应的vlan
interface g0/0/3
port link-type mode access
port default vlan 30
# 配置lsw7
创建vlan ,将相应的端口加入到相应的vlan
vlan bath 10 20 30
port-group group-member ethernet 0/0/1 ethernet 0/0/2
port link-type trunk
port trunk allow-pass vlan all
interface ethernet 0/0/3
port link-type access
port default vlan 10
#配置lsw6
创建vlan ,将相应的端口加入到相应的vlan
vlan bath 10 20 50 30
port-group group-member g0/0/3 g0/0/4
port link-type trunk
port trunk allow-pass vlan all
interface g0/0/2
port link-type access
port default vlan 50
interface g0/0/1
port link-type access
port default vlan 20
interface vlan 10
ip address 192.168.10.253 255.255.255.0
interface vlan 20
ip address 192.168.20.253 255.255.255.0
interface vlan 50
ip address 192.168.50.1 255.255.255.0
# 给防火墙asa配置ip地址
interface g0
nameif inside1
security-level 100
ip address 192.168.30.2 255.255.255.0
no shutdown
interface g 1
nameif inside2
security-level 50
ip address 192.168.50.2 255.255.255.0
interface g 1
nameif outside
security -level 0
ip address 192.168.40.1 255.255.255.0
# 接下来配置静态路由使内网全网互通
route inside1 192.168.0.0 255.255.0.0 1
route inside2 192.168.0.0 255.255.0.0 20 //配置浮动静态路由做备份使用 ，优先级越小越靠谱
ip route-static 192.168.40.0 255.255.255.0 192.168.30.2 //在lsw5上配置
ip route-static 192.168.40.0 255.255.255.0 192.168.50.2 //在lsw6上配置
# 配置vrrp网关冗余
# 在lsw5上配置主网关
interface vlan 10
vrrp vrrid 10 virtual-ip 192.168.10.250
vrrp vrrid 10 priority 101 //优先级默认为100.配置为101使他成为主网关
vrrp vrrid 10 track interface g0/0/3 //链路追踪lsw5的g0/0/3 口
interface vlan 20
vrrp vrrid 20 virtual-ip 192.168.20.250
vrrp vrrid 20 priority 101 //优先级默认为100.配置为101使他成为主网关
vrrp vrrid 20 track interface g0/0/3 //链路追踪lsw5的g0/0/3 口
#在lsw6上配置副网关
interface vlan 10
vrrp vrrid 10 virtual-ip 192.168.10.250
interface vlan 20
vrrp vrrid 20 virtual-ip 192.168.20.250
验证与测试 ：
＃ 以上证明出去的流量都从lsw5上出去
# 接下来把lsw5的g 0/0/3 shutdown ，如下图所示
# 从以上的图示可以说明 lsw5已经成备份网关了，而 lsw6成主网关了流量都从lsw6上边走
# 接下来配置去往192.168.60.0 网段的路由
ip route-static 192.168.60.0 255.255.255.0 192.168.30.2 //lsw5上配置
ip route-static 192.168.60.0 255.255.255.0 192.168.50.2 //lsw6上配置
# 在防火墙上配置ASA去往 192.168.60.0 的路由
route outside 192.168.60.0 255.255.255.0 192.168.40.2
#在ＡＲ２上配置去往内网的路由
＃ ip route-static 192.168.0.0 255.255.0.0 192.168.40.1
# 验证与测试 ：
以上图示说明测试成功，已经可以访问外网的web服务器了，也就说明路由已经可达了，
# 下面在防火墙上配置pat ，动态地址转化
object network inside1
subnet 192.168.10.0 255.255.255.0
subnet 192.168.20.0 255.255.255.0
nat (inside1,outside )dynamic 192.168.40.3 //从inside1口转换出去 // 192.168.40.0 里边的任何一个未用的ip地址
object network inside2
subnet 192.168.10.0 255.255.255.0
subnet 192.168.20.0 255.255.255.0
nat (inside2,outside )dynamic 192.168.40.3 //从inside2口转换出去
# 验证与测试
，
# 以上测试说明 内网地址可以转化成外网地址访问web服务器
# 发布内部ｗｅｂ服务器 ／／ 利用静态pat
object network ob-out
host 192.168.40.5 //一个外网没有用的地址
object network inside1
host 192.168.10.2
nat (inside1,outside )static ob-out service tcp 80 80
access-list out-to-insdie permit tcp any object inside1 eq http //配置acl
access-group out-to-inside in interface outside //调用acl
验证与测试 如下图所示
# 以上实验说明外网已经可以访问内网web服务器了
——————————————————————————————————————————————————————————————————————————————————————————————————————————end
另外有需要云服务器可以了解下创新互联scvps.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。
本文题目：vrrp,网关冗余，浮动路由，pat地址转化，web服务器映射-创新互联
链接分享：https://www.cdcxhl.com/article16/cspidg.html
成都网站建设公司_创新互联，为您提供品牌网站制作、网站改版、定制开发、网站营销、微信公众号、外贸网站建设
声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源： 创新互联
- 外贸网站建设应该注意哪些功能的设计 2013-07-15
- 外贸网站建设技巧 2022-05-15
- 广州外贸网站建设怎么才算成功？ 2022-12-28
- 深圳龙岗网站建设外贸网站建设专业的专家 2015-06-20
- 祁门外贸网站建设吸引客户有哪些技巧 2020-12-11
- 外贸网站建设有哪些流程呢 2021-08-21
- 外贸网站建设中需要注意的3个想法！看看是不是你？ 2016-03-26
- 外贸网站建设-外贸网站相比中文网站有哪些差别？ 2016-11-12
- 企业网站如何提高网站内容的质量度成都外贸网站建设公司为您讲解 2021-10-25
- 你对外贸网站建设了解多少？ 2022-12-10
- 外贸网站建设和规范设计解决方案 2022-08-14
- 外贸网站建设应该注意事项 2022-11-15