- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 关于我们
01-IP专网+公网双WAN策略配置举例
本章节下载： 01-IP专网+公网双WAN策略配置举例 (398.31 KB)
本文档介绍路由器IP专网和公网的双WAN策略配置方法。
当网络管理员需要同时访问IP专网和公网，可以通过配置IP专网+公网双WAN策略来实现。
本文档不严格与具体软、硬件版本对应，如果使用过程中与产品实际情况有差异，请参考以设备实际情况为准。
本文档中的配置均是在实验室环境下进行的配置和验证，配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置，为了保证配置效果，请确认现有配置和以下举例中的配置不冲突。
本文档假设您已了解静态路由特性。
本配置举例是在MSR830-10HI-GL路由器Release 6749P21版本上进行配置和验证的。
如图1所示，Router作为某企业的出口网关，WAN1接口连接一个IP专网，IP专网属于172.32.24.0/24网段，WAN2接口连接Internet。具体要求如下：
· WAN1接口的连接模式为固定地址，接口的IP地址为20.1.1.1/24，内网用户可以通过WAN1接口访问IP专网。
· WAN2接口的连接模式为DHCP，接口通过DHCP方式自动获取公网地址，内网用户可以通过WAN2接口访问互联网。
图1 IP专线+外网双WAN策略配置组网图
本例中Router的广域网接入场景选择多WAN场景，线路选择线路1和线路2。线路1选择WAN1接口，线路2选择WAN2接口。
(1) 登录Router的Web管理界面，并在导航栏中单击[网络设置/外网配置]菜单项，进入外网配置页面。
(2) 单击“场景定义”页签，进入场景定义配置页面，并在场景定义页签下选择多WAN场景。
(3) 在“线路1”配置项处，选择WAN1接口；在“线路2”配置项处，选择WAN2接口。
(4) 点击<应用>按钮，场景定义配置生效。
图2 配置广域网多WAN接入场景
本例中WAN1接口用于连接IP专网，接口的连接模式选择固定地址，IP地址为20.1.1.1/24。
(1) 单击“WAN配置”页签，进入WAN配置页面。
(2) 单击WAN1接口对应操作列编辑图标，进入修改WAN配置页面。
(3) 在“连接模式”配置项处，选择固定地址。
(4) 在“IP地址”配置项处，输入20.1.1.1。
(5) 在“子网掩码”配置项处，输入255.255.255.0。
(6) 在“网关地址”配置项处，输入20.1.1.254。
(7) 在“NAT地址转换”配置项处，选择“启用”。其它参数保持默认配置即可。
(8) 单击<应用>按钮保存配置。
图3 配置WAN1接口参数
本例中WAN2接口用于连接互联网，接口的连接模式选择DHCP。
(1) 单击WAN2接口对应操作列编辑图标，进入修改WAN配置页面。
(2) 在“连接模式”配置项处，选择“DHCP”。
(3) 在“NAT地址转换”配置项处，选择“启用”。其它参数保持默认配置即可。
(4) 单击<应用>按钮保存配置。
图4 配置WAN2接口参数
(1) 在Web管理界面导航栏中单击“[高级选项/静态路由]菜单项，进入静态路由配置页面。
(2) 单击<添加>按钮，进入添加IPv4静态路由界面。
(3) 在“目的地址”配置项处，输入172.32.24.0。
(4) 在“掩码长度”配置项处，输入24。
(5) 在“下一跳”配置项处，出接口选择“GE1”，并输入下一跳IP地址20.1.1.254。其它参数保持默认配置即可。
(6) 单击<应用>按钮，完成配置，返回静态路由配置页面。
图5 配置IP专网静态路由
配置WAN1接口时，系统会生成一个出接口为WAN1接口的缺省路由，优先级缺省为60，为了避免上网流量选择WAN1接口转发，因此需要配置出接口为WAN2接口的缺省路由优先级高于出接口为WAN1接口的缺省路由。
(1) 继续单击<添加>按钮，进入IPv4静态路由界面。
(2) 在“目的地址”配置项处，输入0.0.0.0。
(3) 在“掩码长度”配置项处，输入0。
(4) 在“下一跳”配置项处，出接口选择“GE2”，并输入下一跳IP地址1.1.1.1。
(5) 在“路由优先级”配置项处，输入50，其它参数保持默认配置即可。
(6) 单击<应用>按钮，完成配置。
图6 配置公网缺省路由
(1) 在Host上使用Ping IP专网（172.32.24.10），说明Host可以访问IP专网。
C:\Users\abc> ping 172.32.24.10
正在 Ping 172.32.24.10 具有 32 字节的数据:
来自 172.32.24.10 的回复: 字节=32 时间=1ms TTL=255
来自 172.32.24.10 的回复: 字节=32 时间=1ms TTL=255
来自 172.32.24.10 的回复: 字节=32 时间=1ms TTL=255
来自 172.32.24.10 的回复: 字节=32 时间=1ms TTL=255
172.32.24.10 的 Ping 统计信息:
数据包: 已发送 = 4，已接收 = 4，丢失 = 0 (0% 丢失)，
往返行程的估计时间(以毫秒为单位):
最短 = 1ms，最长 = 1ms，平均 = 1ms
(2) 在Host上使用Ping公网（www.baidu.com），Host可以访问公网。
C:\Users\cbd> ping www.baidu.com
正在 Ping www.baidu.com [14.215.177.39] 具有 32 字节的数据:
来自 14.215.177.39 的回复: 字节=32 时间=30ms TTL=122
来自 14.215.177.39 的回复: 字节=32 时间=29ms TTL=122
来自 14.215.177.39 的回复: 字节=32 时间=30ms TTL=122
来自 14.215.177.39 的回复: 字节=32 时间=29ms TTL=122
14.215.177.39 的 Ping 统计信息:
数据包: 已发送 = 4，已接收 = 4，丢失 = 0 (0% 丢失)，
往返行程的估计时间(以毫秒为单位):
最短 = 29ms，最长 = 30ms，平均 = 29ms
通过以上显示可知，IP专网+公网双WAN策略配置成功。
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
支持
