新网Logo
首页>虚机资讯>

vrrp ,网关冗余,浮动路由,pat地址转化,web服务器映射

vrrp ,网关冗余,浮动路由,pat地址转化,web服务器映射

  • 来源:网络
  • 更新日期:2020-07-16 18:04:42

摘要:系统运维 实验名称:vrry ,网关冗余,浮动路由,pat地址转化,web服务器映射实验拓扑图: 3.实验目的:1 .使内网...

系统运维

实验名称:vrry ,网关冗余,浮动路由,pat地址转化,web服务器映射

实验拓扑图:

                 

                


 3.实验目的:1 .使内网可以访问web服务器 -server4 

                     2. 配置vrrp使网关冗余备份,并且链路追踪 ,并且配置浮动静态路由

                     3 映射内网web服务器,使外网client5可以访问 


   4.                    ip地址规划 :  内网 :  vlan 1 0  : 192.168.10.1           192.168.10.2 

                                                  vlan 10的网关: 192.168.10.254 

                                                    vlan 20  :          192.168.20.1  

                                                    vlan 20 的网关 : 192.168.20.254 

                                                     

                                               外网 :cloud5 与 AR的连接是 192.168.40.0 /24 

                                                          AR2的ip地址为 192.168.60. 1 

                 web服务器ip地址 : 192.168.60.2       

                                                           client 5   192.168.60.3   


5.配置思路 : 首先配置 内网互通, 然后再配置可以访问外网的web服务器 ,其次配置pat, 再配置vrrp ,最后我对做内网web服务器的发布 


                 # 操作步骤 : 

                                #   首先给内网个终端配置ip地址 

                                          client 8 :  ip  address  192.168.20. 1 255.255.255.0 

                                                              gateway  192.168.20.250  //虚拟的网关

                                            pc2  :   ip address  : 192.168.10.1 255.255.255.0

                                                       gateway : 192.168.10.250          

                                             server 6 : ip address 192.168.10. 2 255.255.255.0

                                                              gateway 192.168.10.250                



                        #   配置lsw7,lsw5,lsw6 ,链路状态为trunk, 创建vlan ,将相应的端口加入相应的vlan     

                               

                              配置lsw5  

                                       stp priority 0 //配置lsw5为根交换机 

                                 创建 vlan bath 10 20 30  

                                      interface vlan 10 

                                          ip address 192.168.10. 254 255.255.255.0 

                                       interface vlan 20 

                                             ip address 192.168.20.254 255.255.255.0

                                       ip address 192.168.30.1 255.255.255.0 //设置vlan 10 20 30 的 ip 地址 

                                 port-group group-member  g0/0/1 g0/0/4

                                        port link-type mode access 

                                            port default  vlan 10 

                               port-group group-member g0/0/2 g0/0/5

                                  port link-type mode trunk 

                                   port trunk allow pass vlan all //将相应的端口加入到相应的vlan 

                                 interface g0/0/3

                                     port link-type mode access 

                                          port default vlan 30 

                                # 配置lsw7

                                      创建vlan ,将相应的端口加入到相应的vlan 

                                        vlan bath 10 20 30 

                                         port-group group-member ethernet 0/0/1 ethernet 0/0/2

                                            port link-type trunk 

                                              port  trunk allow-pass vlan  all 

                                             interface  ethernet 0/0/3 

                                                port link-type access 

                                                    port default  vlan 10 


                       #配置lsw6 

                                 创建vlan ,将相应的端口加入到相应的vlan 

                                   vlan bath 10 20 50 30

                                       port-group group-member g0/0/3  g0/0/4

                                           port link-type trunk 

                                               port trunk allow-pass vlan all 

                                      interface g0/0/2 

                                          port link-type  access 

                                            port default vlan 50 

                                      interface g0/0/1

                                         port link-type access 

                                          port default vlan 20  

                                 interface vlan 10 

                                       ip address 192.168.10.253 255.255.255.0

                                 interface vlan 20 

                                       ip address 192.168.20.253 255.255.255.0

                                 interface vlan 50

                                        ip address  192.168.50.1 255.255.255.0 

                      # 给防火墙asa配置ip地址

                           interface  g0 

                               nameif inside1 

                                  security-level 100 

                                        ip address 192.168.30.2 255.255.255.0 

                                             no shutdown 

                               interface g 1

                                 nameif  inside2

                                     security-level 50 

                                         ip address 192.168.50.2 255.255.255.0

                                   interface g 1

                                  nameif outside 

                                  security -level 0 

                                    ip address 192.168.40.1 255.255.255.0 

    # 接下来配置静态路由使内网全网互通 

    route inside1 192.168.0.0 255.255.0.0  1 

             route inside2  192.168.0.0 255.255.0.0 20  //配置浮动静态路由做备份使用 ,优先级越小越靠谱

             ip route-static 192.168.40.0 255.255.255.0 192.168.30.2  //在lsw5上配置

              ip route-static 192.168.40.0 255.255.255.0 192.168.50.2  //在lsw6上配置  

 # 配置vrrp网关冗余 

            # 在lsw5上配置主网关 

                  interface vlan 10 

                            vrrp vrrid 10 virtual-ip  192.168.10.250 

                              vrrp vrrid 10 priority 101 //优先级默认为100.配置为101使他成为主网关  

                              vrrp vrrid 10 track  interface g0/0/3  //链路追踪lsw5的g0/0/3 口  

                   interface vlan 20         

                               vrrp vrrid 20 virtual-ip  192.168.20.250 

                              vrrp vrrid 20  priority 101 //优先级默认为100.配置为101使他成为主网关  

                              vrrp vrrid 20 track  interface g0/0/3  //链路追踪lsw5的g0/0/3 口  

           #在lsw6上配置副网关 

                              

                  interface vlan 10               

                               vrrp vrrid 10 virtual-ip  192.168.10.250                             

                  interface vlan 20              

                               vrrp vrrid 20 virtual-ip  192.168.20.250 

               验证与测试 :              

                


   # 以上证明出去的流量都从lsw5上出去

       #  接下来把lsw5的g 0/0/3 shutdown ,如下图所示 

         




                          


# 从以上的图示可以说明 lsw5已经成备份网关了,而 lsw6成主网关了流量都从lsw6上边走 




# 接下来配置去往192.168.60.0 网段的路由 

   ip route-static 192.168.60.0  255.255.255.0 192.168.30.2 //lsw5上配置

   ip route-static 192.168.60.0  255.255.255.0 192.168.50.2 //lsw6上配置

   # 在防火墙上配置ASA去往 192.168.60.0 的路由 

      route outside 192.168.60.0 255.255.255.0 192.168.40.2 

  #在AR2上配置去往内网的路由  


  #  ip route-static 192.168.0.0 255.255.0.0  192.168.40.1


  # 验证与测试 : 

                 


以上图示说明测试成功,已经可以访问外网的web服务器了,也就说明路由已经可达了,

  # 下面在防火墙上配置pat ,动态地址转化

          object  network inside1 

                subnet 192.168.10.0 255.255.255.0 

                subnet 192.168.20.0 255.255.255.0

         nat (inside1,outside )dynamic 192.168.40.3 //从inside1口转换出去 // 192.168.40.0 里边的任何一个未用的ip地址 



   object  network inside2 

                subnet 192.168.10.0 255.255.255.0 

                subnet 192.168.20.0 255.255.255.0

         nat (inside2,outside )dynamic 192.168.40.3 //从inside2口转换出去 


# 验证与测试 

                     



                

 

  # 以上测试说明 内网地址可以转化成外网地址访问web服务器


# 发布内部web服务器 // 利用静态pat 

   

    object network ob-out 

  host  192.168.40.5  //一个外网没有用的地址 

   object network  inside1 

     host 192.168.10.2  

   nat (inside1,outside )static ob-out service tcp 80 80 

   access-list out-to-insdie permit tcp any object inside1 eq http //配置acl

  access-group out-to-inside in interface outside //调用acl

  验证与测试 如下图所示 

              


# 以上实验说明外网已经可以访问内网web服务器了

 

——————————————————————————————————————————————————————————————————————————————————————————————————————————end 


 

  

  

 

                                  


               

                  

                                                 

  

 

                                

                                

                                           


                               

                    



                      



新网虚拟主机

相关文章推荐