锐捷网络——典型案例：局域网组网案例

最新推荐文章于 2024-05-10 06:29:15 发布
最新推荐文章于 2024-05-10 06:29:15 发布
阅读量1.8k 收藏 19
点赞数 5
分类专栏： 锐捷网络 文章标签： 网络 局域网 vlan 锐捷网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_57099902/article/details/133787657
版权

目录

Ⅰ  组网需求、拓扑、配置要点

一、组网需求

二、组网拓扑

三、配置要点

1、配置出口路由器

2、配置核心交换机（这里以S5750-E为例）

3、配置接入交换机（这里以S2928G-24P为例）

Ⅱ  出口路由器配置

四、配置步骤

1、配置出口路由器

Ⅲ  核心交换机配置

2、配置核心交换机（这里以S5750-E为例）

Ⅳ  接入交换机配置

3、配置接入交换机（这里以S2928G-24P为例）

 

Ⅰ  组网需求、拓扑、配置要点

一、组网需求

某公司新建网络，采购了路由器、核心交换机、POE交换机、无线设备（AP、AC）等设备，内网涉及到有线办公网络、无线办公网络、财务专用网络、监控网络等。整网需求如下：

1、要求将有线办公网络、无线办公网络、财务专用网络、监控网络区分开；

2、有线办公网络、无线办公网络的用户需要自动获取IP，财务专用网络、监控网络的用户需要手动配置IP（静态IP）；

3、只允许有线办公网络可以访问财务网络，其余网络之间均可以互访；

二、组网拓扑

交换机管理VLAN 10：192.168.10.0/24

AP管理     VLAN 20：192.168.20.0/24

无线用户   VLAN 30： 192.168.30.0 /24

办公网络   VLAN 40： 192.168.40.0 /24

财务网络   VLAN 50： 192.168.50.0/24

监控网络   VLAN 60： 192.168.60.0/24

三、配置要点

1、配置出口路由器

1）配置上网，并写回指路由；

2）保存配置；

2、配置核心交换机（这里以S5750-E为例）

1）VLAN及SVI配置：创建对应的VLAN ，并且针对每个VLAN创建对应的三层接口（SVI口）并配置IP；

2）接口配置：

2.1）AC（无线控制器）是直连在核心交换机上的，核心交换机和AC（无线控制器）互联接口配置为TRUNK（案例中为G0/1口），并对TRUNK进行修剪，只允许必要的VLAN通过：

2.2）核心交换机和监控服务器互联的接口（案例中为G0/2口），配置为ACCESS接口，并划分到对应VLAN：

2.3）核心交换机与接入交换机互联的接口（案例中为G0/3口），配置成TRUNK接口，并对TRUNK接口进行修剪，只允许必要的VLAN通过：

2.4）核心交换机和出口路由器互联的接口配置为No Switchport口（案例中为G0/24口），并配置IP；

3）路由配置：核心交换机上配置默认路由，下一跳为出口网关设备与核心交换机互连接口的IP；

4）Telnet登录管理配置：核心交换机上配置Enable密码，同时配置VTY等让交换机可以被Telnet登录管理；

5）DHCP配置：核心交换机上配置DHCP功能，为用户动态分配地址；

6）ACL配置：核心交换机上通过配置ACL，只允许有线办公网络访问财务网络，其余网络之间均可以互访；

7）保存配置

3、配置接入交换机（这里以S2928G-24P为例）

1）VLAN及SVI配置：创建对应的VLAN，并且针对管理VLAN创建对应的三层接口（SVI口）并配置IP；

2）接口配置：

2.1）接入交换机与核心交换机互联的接口（案例中为G0/24口），配置成TRUNK接口，并对TRUNK接口进行修剪，只允许必要的VLAN通过；

2.2）接入交换机连接办公（案例中为G0/1-6）、财务（案例中为G0/7-12）、监控等终端的接口（G0/13），配置为ACCESS接口，并划分到对应VLAN；

2.3）接入交换机与无线AP互联接口的配置，会因为无线AP是本地转发还是集中转发模式而有所区别：

2.3.1）本地转发，无线AP的接口（G0/14-20）配置为TRUNK接口，Native VLAN为无线管理网段VLAN，对TRUNK进行VLAN裁剪，只允许无线AP管理VLAN（VLAN20）及无线用户VLAN（VLAN30）通过；

2.3.2）集中转发，无线AP的接口（G0/14-20）配置为ACCESS接口，ACCESS接口对应的VLAN为无线AP管理VLAN20；

3）接入交换机上配置默认路由，下一跳为核心交换机与接入交换机互连接口管理VLAN的地址（即核心交换机上SVI10的IP地址）；

4）Telnet登录管理配置：接入交换机上配置Enable密码，同时配置VTY等让交换机可以被Telnet登录管理；

5）保存配置

Ⅱ  出口路由器配置

四、配置步骤

1、配置出口路由器

1）配置上网，并写回指路由：

Ruijie>en

Ruijie#conf t

Ruijie(config)#int g0/1

Ruijie(config-if-GigabitEthernet 0/1)#ip address 10.10.10.1 255.255.255.0

Ruijie(config-if-GigabitEthernet 0/1)#exit

Ruijie(config)# ip  route 192.168.0.0 255.255.0.0 10.10.10.2     //配置回指路由，因为内网用户都属于192.168.0.0/16网段

2）保存配置

Ruijie(config)#exit

Ruijie#write

注：出口路由器上其他的配置可参照出口路由器对应的配置文档配置

Ⅲ  核心交换机配置

2、配置核心交换机（这里以S5750-E为例）

1）创建对应的VLAN ，并且针对每个VLAN创建对应的三层接口（SVI口）并配置IP：

Ruijie>en

Ruijie# conf t

Ruijie(config)#vlan 10        //创建交换机管理VLAN，VLAN10

Ruijie(config-vlan)#vlan 20        //创建AP管理VLAN，VLAN20

Ruijie(config-vlan)#vlan 30      //创建无线用户VLAN，VLAN30

Ruijie(config-vlan)#vlan 40      //创建办公网络VLAN，VLAN40

Ruijie(config-vlan)#vlan 50    //创建财务网络VLAN，VLAN50

Ruijie(config-vlan)#vlan 60    //创建监控网络VLAN，VLAN60

Ruijie(config-vlan)#exit

Ruijie(config)#int vlan 10        //针对交换机管理VLAN创建对应的三层接口（SVI口）并配置IP 192.168.10.1/24

Ruijie(config-if-VLAN 10)#ip add 192.168.10.1 255.255.255.0 

Ruijie(config-if-VLAN 10)#exit

Ruijie(config)#int vlan 20      //针对AP管理VLAN创建对应的三层接口（SVI口）并配置IP 192.168.20.1/24

Ruijie(config-if-VLAN 20)#ip add 192.168.20.1  255.255.255.0

Ruijie(config-if-VLAN 20)#exit

Ruijie(config)#int vlan 30     //针对无线用户VLAN创建对应的三层接口（SVI口）并配置IP 192.168.30.1/24

Ruijie(config-if-VLAN 30)#ip add 192.168.30.1  255.255.255.0

Ruijie(config-if-VLAN 30)#exit

Ruijie(config)#int vlan 40     //针对办公网络VLAN创建对应的三层接口（SVI口）并配置IP 192.168.40.1/24

Ruijie(config-if-VLAN 40)#ip add  192.168.40.1  255.255.255.0

Ruijie(config-if-VLAN 40)#exit

Ruijie(config)#int vlan 50     //针对财务网络VLAN创建对应的三层接口（SVI口）并配置IP 192.168.50.1/24

Ruijie(config-if-VLAN 50)#ip add 192.168.50.1  255.255.255.0

Ruijie(config-if-VLAN 50)#exit

Ruijie(config)#int vlan 60     //针对监控网络VLAN创建对应的三层接口（SVI口）并配置IP 192.168.60.1/24

Ruijie(config-if-VLAN 60)#ip add 192.168.60.1  255.255.255.0

Ruijie(config-if-VLAN 60)#exit

2）接口配置：

2.1）AC（无线控制器）是直连在核心交换机上的，核心交换机和AC（无线控制器）互联接口配置为TRUNK（案例中为G0/1口），并对TRUNK进行修剪，只允许必要的VLAN通过：

Ruijie(config)#int g0/1       

Ruijie(config-if-GigabitEthernet 0/1)#switchport mode trunk   //将与AC（无线控制器）互联接口G0/1配置为TRUNK

Ruijie(config-if-GigabitEthernet 0/1)# switchport trunk allowed vlan remove 1-9,11-19,21-29,31-39,41-49,51-59,61-4094

 //TRUNK默认允许VLAN 1-4094通过，对TRUNK进行修剪，只允许VLAN10,20,30,40,50,60通过

Ruijie(config-if-GigabitEthernet 0/1)#exit

2.2）核心交换机和监控服务器互联的接口（案例中为G0/2口），配置为ACCESS接口，并划分到对应VLAN：

Ruijie(config)#int g0/2

Ruijie(config-if-GigabitEthernet 0/2)#switchport mode access  //将与监控服务器互联的接口G0/2配置为ACCESS

Ruijie(config-if-GigabitEthernet 0/2)# switchport access vlan 60 //将与监控服务器互联的接口G0/2划入VLAN 60

Ruijie(config-if-GigabitEthernet 0/2)#exit

2.3）核心交换机与接入交换机互联的接口（案例中为G0/3口），配置成TRUNK接口，并对TRUNK接口进行修剪，只允许必要的VLAN通过：

Ruijie(config)#int g0/3

Ruijie(config-if-GigabitEthernet 0/3)#switchport mode trunk   //将与接入交换机互联的接口G0/1配置为TRUNK

Ruijie(config-if-GigabitEthernet 0/3)# switchport trunk allowed vlan remove 1-9,11-19,21-29,31-39,41-49,51-59,61-4094

 //TRUNK默认允许VLAN 1-4094通过，对TRUNK进行修剪，只允许VLAN10,20,30,40,50,60通过

Ruijie(config-if-GigabitEthernet 0/1)#exit

2.4）核心交换机和出口路由器互联的接口配置为No Switchport（案例中为G0/24口），并配置IP：

Ruijie(config)#int g0/24        //上联口连接路由器的接口

Ruijie(config-if-GigabitEthernet 0/24)#no switchport    //将与口路由器互联的接口G0/24配置为No Switchport

Ruijie(config-if-GigabitEthernet 0/24)#ip add 10.10.10.2 255.255.255.0       //将与口路由器互联的接口G0/24配置IP 10.10.10.2/24

Ruijie(config-if-GigabitEthernet 0/24)#exit

3）路由配置：核心交换机上配置默认路由，下一跳为出口网关设备与核心交换机互连接口的IP：

Ruijie(config)#ip route 0.0.0.0 0.0.0.0 10.10.10.1          //配置默认路由，下一跳为出口网关设备与核心交换机互连接口的IP10.10.10.1

4）Telnet登录管理配置：核心交换机上配置Enable密码，同时配置VTY等让交换机可以被Telnet登录管理；

Ruijie(config)#enable password ruijie             //配置Enable密码为ruijie

Ruijie(config)#line vty 0 4

Ruijie(config-line)#password ruijie              //配置Telnet密码为ruijie

Ruijie(config-line)#exit

4）DHCP配置：核心交换机上配置DHCP功能，为用户动态分配地址：

Ruijie(config)#service dhcp         //启用DHCP务

Ruijie(config)#ip dhcp pool AP        //为AP的管理网段创建DHCP地址池，名字为AP，该地址池中需要配置option，不需要配置DNS

Ruijie(dhcp-config)#option 138 ip 1.1.1.1    //这里的1.1.1.1为AC上与AP建立隧道的地址

Ruijie(dhcp-config)#network 192.168.20.0 255.255.255.0  //为AP的管理网段动态分配192.168.20.0/24网段的地址

Ruijie(dhcp-config)#default-router 192.168.20.1      //AP管理网段的网关地址为192.168.20.1

Ruijie(dhcp-config)#exit

Ruijie(config)#ip dhcp pool wuxian        //为无线用户创建DHCP地址池，名字为wuxian

Ruijie(dhcp-config)#network 192.168.30.0 255.255.255.0    //为无线用户动态分配192.168.30.0/24网段的地址

Ruijie(dhcp-config)#dns-server 114.114.114.114 8.8.8.8  //为无线用户分配2个DNS地址，分别为114.114.114.114和8.8.8.8

Ruijie(dhcp-config)#default-router 192.168.30.1  //无线用户的网关地址为192.168.30.1

Ruijie(dhcp-config)#exit

Ruijie(config)#ip dhcp pool youxian        //为有线用户创建DHCP地址池，名字为youxian

Ruijie(dhcp-config)#network 192.168.40.0 255.255.255.0     //为有线用户动态分配192.168.40.0/24网段的地址

Ruijie(dhcp-config)#dns-server 114.114.114.114 8.8.8.8      //为有线用户分配2个DNS地址，分别为114.114.114.114和8.8.8.8

Ruijie(dhcp-config)#default-router 192.168.40.1     //有线用户的网关地址为192.168.40.1

Ruijie(dhcp-config)#exit

5）ACL配置：核心交换机上通过配置ACL，只允许有线办公网络访问财务网络，其余网络之间均可以互访；

Ruijie(config)#ip access-list extended 100        //创建扩展访问控制列表，ACL列表名为100

Ruijie(config-ext-nacl)#deny ip 192.168.50.0 0.0.0.255 192.168.20.0 0.0.0.255       //阻断财务网段192.168.50.0/24和AP网段192.168.20.0/24互访

Ruijie(config-ext-nacl)#deny ip 192.168.50.0 0.0.0.255 192.168.30.0.0 0.0.0.255      //阻断财务网段192.168.50.0/24和无线网段192.168.30.0/24互访

Ruijie(config-ext-nacl)#deny ip 192.168.50.0 0.0.0.255 192.168.60.0 0.0.0.255      //阻断财务网段192.168.50.0/24和监控网段192.168.60.0/24互访

Ruijie(config-ext-nacl)#permit ip any any       //放通其他所有流量

Ruijie(config-ext-nacl)#exit

Ruijie(config)#int vlan 50 

Ruijie(config-if-VLAN 50)#ip access-group 100 in      //在SVI 50（财务网络网关）的in方向调用ACL100

Ruijie(config)#exit

6）保存配置

Ruijie(config)#exit

Ruijie#write

Ⅳ  接入交换机配置

3、配置接入交换机（这里以S2928G-24P为例）

1）VLAN及SVI配置：创建对应的VLAN，并且针对管理VLAN创建对应的三层接口（SVI口）并配置IP；

Ruijie>en

Ruijie# conf t

Ruijie(config)#vlan 10        //创建交换机管理VLAN，VLAN10

Ruijie(config-vlan)#vlan 20        //创建AP管理VLAN，VLAN20

Ruijie(config-vlan)#vlan 30      //创建无线用户VLAN，VLAN30

Ruijie(config-vlan)#vlan 40      //创建办公网络VLAN，VLAN40

Ruijie(config-vlan)#vlan 50    //创建财务网络VLAN，VLAN50

Ruijie(config-vlan)#vlan 60    //创建监控网络VLAN，VLAN60

Ruijie(config-vlan)#exit

Ruijie(config)#int vlan 10        //针对交换机管理VLAN创建对应的三层接口（SVI口）并配置IP 192.168.10.1/24

Ruijie(config-if-VLAN 10)#ip add 192.168.10.2 255.255.255.0 

Ruijie(config-if-VLAN 10)#exit

2）接口配置：

2.1）接入交换机与核心交换机互联的接口，配置成TRUNK接口（案例中为G0/24口），，并对TRUNK接口进行修剪，只允许必要的VLAN通过：

Ruijie(config)#int g0/24       

Ruijie(config-if-GigabitEthernet 0/24)#switchport mode trunk   //将与接入交换机互联的接口G0/1配置为TRUNK

Ruijie(config-if-GigabitEthernet 0/24)# switchport trunk allowed vlan remove 1-9,11-19,21-29,31-39,41-49,51-59,61-4094

 //TRUNK默认允许VLAN 1-4094通过，对TRUNK进行修剪，只允许VLAN10,20,30,40,50,60通过

Ruijie(config-if-GigabitEthernet 0/24)#exit

2.2）接入交换机连接办公（案例中为G0/1-6）、财务（案例中为G0/7-12）、监控等终端的接口（G0/13），配置为ACCESS接口，并划分到对应VLAN：

Ruijie(config)#interface range gigabitEthernet 0/1-6    //批量化配置接口，G0/1-6口是连接办公终端的，将G0/1-6口都配置为ACCESS口，并划入VLAN40

Ruijie(config-if-range)#switchport mode access          //将G0/1-6口都配置为ACCESS口，用来连接办公终端

Ruijie(config-if-range)#switchport access vlan 40   //将与办公终端互联的接口G0/1-6口划入VLAN 40

Ruijie(config-if-range)#exit

Ruijie(config)#interface range gigabitEthernet 0/7-12    //批量化配置接口，G0/7-12口是连接财务终端的，将G0/7-12口都配置为ACCESS口，并划入VLAN50

Ruijie(config-if-range)#switchport mode access          //将G0/7-12口都配置为ACCESS口，用来连接财务终端的

Ruijie(config-if-range)#switchport access vlan 50   //将与财务终端的互联的接口G0/7-12口划入VLAN 50

Ruijie(config-if-range)#exit

Ruijie(config)#interface  gigabitEthernet 0/13   //G0/13口是连接监控终端的，将G0/13口都配置为ACCESS口，并划入VLAN60

Ruijie(config-if)#switchport mode access          //将G0/13口都配置为ACCESS口，用来连接监控终端

Ruijie(config-if)#switchport access vlan 60   //将与监控终端互联的接口G0/13口划入VLAN 60

Ruijie(config-if)#exit

2.3）接入交换机与无线AP互联接口的配置，会因为无线AP是本地转发还是集中转发模式而有所区别：

2.3.1）本地转发，无线AP的接口（G0/14-20）配置为TRUNK接口，Native VLAN为无线管理网段VLAN，对TRUNK进行VLAN裁剪，只允许无线AP管理VLAN及无线用户VLAN通过

Ruijie(config)#interface range gigabitEthernet 0/14-20    //批量化配置接口，G0/14-20口是连接无线AP的

Ruijie(config-if-range)#switchport mode trunk   //将与无线AP的接口（G0/14-20）配置为TRUNK接口

Ruijie(config-if-range)#switchport trunk native vlan 20   //将TRUNK的Native VLAN修改为无线管理网段VLAN 20

Ruijie(config-if-range)#switchport trunk allowed vlan remove 1-19,21-29,31-4094

 //TRUNK默认允许VLAN 1-4094通过，对TRUNK进行修剪，只允许无线AP管理VLAN20及无线用户VLAN30通过

Ruijie(config-if-range)#exit

2.3.2）集中转发，无线AP的接口（G0/14-20）配置为ACCESS接口，ACCESS接口对应的VLAN为无线AP管理VLAN20

Ruijie(config)#interface range gigabitEthernet 0/14-20    //批量化配置接口，G0/14-20口是连接无线AP的

Ruijie(config-if-range)#switchport mode access   //将与无线AP的接口（G0/14-20）配置为ACCESS接口

Ruijie(config-if-range)#switchport access vlan 20  //将与无线AP互联接口（G0/14-20）划入VLAN20

Ruijie(config-if-range)#exit

3）路由配置：接入交换机上配置默认路由，下一跳为核心交换机与接入交换机互连接口管理VLAN的地址（即核心交换机上SVI10的IP地址）；

Ruijie(config)#ip route 0.0.0.0 0.0.0.0 192.168.10.1      //配置默认路由，下一跳为出口网关设备与核心交换机互连接口的IP192.168.10.1

4）Telnet登录管理配置：接入交换机上配置Enable密码，同时配置VTY等让交换机可以被Telnet登录管理；

Ruijie(config)#enable password ruijie             //配置Enable密码为ruijie

Ruijie(config)#line vty 0 4

Ruijie(config-line)#password ruijie              //配置Telnet密码为ruijie

Ruijie(config-line)#exit

5）保存配置

Ruijie(config)#exit

Ruijie#write

你可知这世上再难遇我
关注
  • 5
    点赞
  • 踩
  • 19
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
上网部署（锐捷无线篇）
rjxxer的博客
11-13 848
网络环境中有硬件管理设备，希望统一管理AP推荐使用瘦模式组网。：网络环境中没有有硬件管理设备，希望可以单独管理AP的组网。：网络环境终端没有硬件管理设备，希望可以统一管理AP设备的组网方式。暂时无法在飞书文档外展示此内容。
20个经典锐捷网络大中型案例集锦
07-19
实践出真知，20个锐捷经典网络实施案例，学网络的同学可以看下。
锐捷交换机常用功能配置案例集（V1.0）
04-26
注意：如果忘记设备密码，但又希望能将设备恢复出厂设置，可以参考“密码恢复”章节操作后，再进行恢复出厂设置。 非11.X软件平台：可以直接参考“密码恢复--》不保存配置方式密码恢复“操作； 11.X软件平台：按照“密码恢复”章节操作后，进入运行模式按照如下方式操作
【网络架构】华为hw交换机网络高可用网络架构拓扑图以及配置_华为网络拓扑(1)
最新发布
2401_84715513的博客
05-10 455
核心层:接入网络----路由器。接入层:接入终端和服务器。汇聚层:vlan间通信。
锐捷无线AC、AP配置手册
08-05
星网锐捷无线交换机和无线AP配置手册，保函瘦模式和胖漠视。有典型实例
锐捷交换机常用功能配置案例集（V1.0）.zip
03-25
锐捷交换机常用功能配置案例集
锐捷交换机配置(实例)
10-25
锐捷网络配置教程锐捷网络配置教程锐捷网络配置教程锐捷网络配置教程
【华为】某中小型企业网 组网案例—总公司+分公司模式
热门推荐
WFlySky的博客
11-01 2万+
企业组网案例模拟1、实验要求2、实验拓扑3、实验需求4、配置思路4.1 总部配置4.2 分部配置4.3 配置总部和分部互联4.4 网络优化 1、实验要求 假如你是某公司网管员，要为总部和分部规划网络。左边蓝色区域为总公司内部网络，右边黄色区域为分公司内部网络，上方模拟ISP。 如图所示，配置ISP、R1、R2的公网IP地址和设备名称。 网络的IP规划如下： R1与ISP相连的网段为101.1.1.0/24； R2与ISP相连的网段为101.1.2.0/24； R1与R2相连的网段为192.168.12.0/
锐捷AP组建无线网络-保姆级教程
haogebing的专栏
09-16 1万+
锐捷AP组建无线网络-保姆级教程
锐捷交换机堆叠配置举例
dongsheng_9234的专栏
01-27 6149
一、组网需求： 1）四台S2628G进行堆叠； 2）设备在堆叠前先设置好优先级； 3）使用光口堆叠的设备如RG-S2928G-E相关配置 二、组网拓扑 三、配置要点： 普通堆叠设备不需要配置，只要把堆叠模块和线缆连接好即可 堆叠模块不支持热插拔，即插在模块连上线缆后不能立即生效，需要重启设备才生效。 如果拔掉堆叠插槽后，想再插上模块堆叠，那么必须重启设备才生效 设备堆叠需要协商参数，时间会比较久，请耐心等待 堆叠时设备建议是...
图解三层交换机：局域网都用它来组网
networktp的博客
12-30 1万+
大家好，我是 Fox 。最近在追一部剧，封面就是女主角，剧中男主光环太强了，太多不符合常理的设定，都想弃剧了。可说来奇怪，这剧质量不咋的，但还是想继续追完，这就是爽剧的魅力吧。开始追剧的原因很简单，就是男主张若昀，喜欢看他演的《庆余年》，结果这部剧翻车了。但是二层交换机的升级产品：三层交换机，没翻车，一个顶俩，很给力。它既有交换机的全部功能，又有路由器的部分功能，一台设备就实现局域网内的数据高速转发。接下来，我们就详细介绍下三层交换机。 1、什么是三层交换机？ 三层交换机是在二层交换机的基础上，增加了路由选
锐捷网络拓扑图标库
08-06
画网络拓扑的时候，是不是感觉里面的图标太少啦，这个可以帮助你，是你画拓扑的好帮手。
锐捷网络协议实验室典型案例
01-10
锐捷网络协议锐捷网络协议锐捷网络协议锐捷网络协议
锐捷交换机产品典型配置案例集V2.0
07-30
本文档适用于锐捷以下交换机系列产品： S20系列（包括RG-S2026F、RG-S2026G、RG-S2052G） S23系列（包括RG-S2328G、RG-S2352G） S2300G-P系列（包括RG-S2312G-P、RG-S2320G-P） S26系列（包括RG-S2628G、RG-S2652G...
锐捷防火墙产品典型配置案例集V1.0
07-30
本文档以组网需求出发，重点强调配置注意点，并以详细的操作步骤来为您提供完整的配置过程，让您顺利完成各功能配置。本文档适用于RG-WALL 160/1600系列防火墙
锐捷网络无线局域网方案
07-08
RG-W1000是一款基于成熟IEEE802.11b标准的无线局域网接入器，可以通过多个AP的重合，覆盖整个建筑物或区域，而不会形成互相干扰。基于无缝漫游功能及其关键保障技术，使得漫游用户可以在一定范围内获取强大、稳定的...
锐捷网络——OSPF VPN案例剖析
君逍遥o
09-19 777
OSPF VPN的配置非常简单，通过一条命令调整domain-id即可；本章节的重点是通过案例中的show一些设备信息来让大家更直观的了解OSPF VPN的工作效果。通过效果的演示，辅助工程师理解在实际MPLS-VPN网络中OSPF路由的存在形式，以用于指导路由设计。
收藏！一个详细完整的公司局域网搭建案例
SPOTO2021的博客
09-25 3514
交换机可以将多台电脑连接起来，与交换机互连的电脑本身则具备了互相通信的功能，组建成了一个内部局域网，可以实现公司内部通讯，无法访问外网（也就是互联网）。服务器机柜的宽度为19英寸，机柜内按U的高度有可拆卸的滑动拖架，用户可以根据自己服务器的标高灵活调节高度，以存放服务器、集线器、磁盘阵列柜等设备。服务器摆放好后，它的所有I/O线全部从机柜的后方引出，同时统一安置在机柜的线槽中，并且贴有网线标号，便于发生网络故障时有效管理。在网络基础扎实的前提下，教你进一步掌握网络互连技术、服务器技术、综合布线技术。
锐捷网络——网络管理和监控—IPFIX配置案例_IPv6网络
君逍遥o
09-18 349
RSR7708路由器作为出口，同时在内网中部署一台NETFLOW服务器用于出口的流量信息。
锐捷防火墙策略路由案例
05-26
假设您的网络拓扑如下： ![锐捷防火墙网络拓扑](https://img-blog.csdnimg.cn/20210610151333228.png) 现在需要实现以下功能： 1. 内网（192.168.1.0/24）可以访问外网，但外网不能访问内网。 2. DMZ（172.16.1.0/24）可以访问内网和外网，但内网和外网不能访问DMZ。 3. 内网和DMZ之间允许互相访问。 根据上述需求，我们可以设计如下的防火墙策略和路由： 1. 防火墙策略： ![防火墙策略](https://img-blog.csdnimg.cn/20210610151428217.png) 上述防火墙策略的表述方式为： - 策略1：内网到外网，源地址为192.168.1.0/24，目的地址为0.0.0.0/0，服务为全部，动作为允许。 - 策略2：外网到内网，源地址为0.0.0.0/0，目的地址为192.168.1.0/24，服务为全部，动作为禁止。 - 策略3：DMZ到内网，源地址为172.16.1.0/24，目的地址为192.168.1.0/24，服务为全部，动作为允许。 - 策略4：内网到DMZ，源地址为192.168.1.0/24，目的地址为172.16.1.0/24，服务为全部，动作为允许。 - 策略5：DMZ到外网，源地址为172.16.1.0/24，目的地址为0.0.0.0/0，服务为全部，动作为允许。 - 策略6：外网到DMZ，源地址为0.0.0.0/0，目的地址为172.16.1.0/24，服务为全部，动作为禁止。 2. 路由： ![路由](https://img-blog.csdnimg.cn/20210610151503928.png) 上述路由表的表述方式为： - 目的网络为0.0.0.0/0，下一跳为公网出口。 - 目的网络为192.168.1.0/24，下一跳为内网网关。 - 目的网络为172.16.1.0/24，下一跳为DMZ网关。 通过上述防火墙策略和路由表的配置，可以实现上述需求。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

你可知这世上再难遇我

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值