• 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 关于我们

09-IP专网+公网双WAN策略 典型配置案例

01-IP专网+公网双WAN策略 典型配置案例

本章节下载 01-IP专网+公网双WAN策略 典型配置案例  (378.36 KB)

01-IP专网+公网双WAN策略 典型配置案例


1 简介

本文档介绍路由器IP专网和公网的双WAN策略配置方法。

当网络管理员需要同时访问IP专网和公网,可以通过配置IP专网+公网双WAN策略来实现。

2 配置前提

本文档不严格与具体软、硬件版本对应,如果使用过程中与产品实际情况有差异,请以设备实际情况为准。

本文档中的配置均是在实验室环境下进行的配置和验证,配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置,为了保证配置效果,请确认现有配置和以下举例中的配置不冲突。

本文档假设您已了解静态路由特性。

3 使用版本

本配置举例是在MSR5680-X3路由器R9160版本上进行配置和验证的。

4 配置举例

4.1  组网需求

图1所示,Router作为某企业的出口网关,WAN0接口连接一个IP专网,IP专网属于172.32.24.0/24网段,WAN1接口连接Internet。具体要求如下:

·     WAN0接口的连接模式为固定地址,接口的IP地址为20.1.1.1/24,内网用户可以通过WAN0接口访问IP专网。

·     WAN1接口的连接模式为DHCP,接口通过DHCP方式自动获取公网地址,内网用户可以通过WAN1接口访问互联网。

图1 IP专线+外网双WAN策略配置组网图

 

4.2  配置步骤

4.2.1  外网配置

1. 场景定义

说明

本例中Router的广域网接入场景选择多WAN场景,线路选择线路1和线路2。

线路1选择GE0/0/0接口,线路2选择GE0/0/1接口。

 

(1)     在路由器设备Web管理界面,单击导航树中[网络设置/外网配置]菜单项。

(2)     选择“场景定义”页签,进入场景定义页面,并按照如下参数进行配置,其他参数保持缺省配置:

¡     多WAN场景:勾选

¡     线路1:GE0/0/0

¡     线路2:GE0/0/1

(3)     配置完成后单击<应用>按钮。

图2 配置广域网多WAN接入场景

 

2. 配置WAN0(GE0/0/0)接口

(1)     在路由器设备Web管理界面,单击导航树中[网络设置/外网配置]菜单项。

(2)     选择“WAN配置”页签,进入WAN配置页面。

(3)     单击“线路1”所在行的<>按钮,弹出“修改WAN配置”对话框,并按照如下参数进行配置,其他参数保持缺省配置:

¡     连接模式:固定地址

¡     IP地址:20.1.1.1

¡     子网掩码:255.255.255.0

¡     网关地址:20.1.1.254

¡     NAT地址转换:启用

(4)     配置完成后单击<确定>按钮。

图3 WAN0(GE0/0/0)接口配置

 

3. 配置WAN1(GE0/0/1)接口

(1)     在路由器设备Web管理界面,单击导航树中[网络设置/外网配置]菜单项。

(2)     选择“WAN配置”页签,进入WAN配置页面。

(3)     单击“线路2”所在行的<>按钮,弹出“修改WAN配置”对话框,并按照如下参数进行配置,其他参数保持缺省配置:

¡     连接模式:DHCP

¡     NAT地址转换:启用

(4)     配置完成后单击<确定>按钮。

图4 WAN1(GE0/0/1)接口配置

 

4.2.2  配置静态路由

1. 配置IP专网静态路由

(1)     在路由器设备Web管理界面,单击导航树中[高级选项/静态路由]菜单项,进入静态路由配置页面。

(2)     单击<添加>按钮,弹出“添加IPv4静态路由”对话框,按照如下参数进行配置,其他参数保持缺省配置:

¡     目的IP地址:172.32.24.0

¡     掩码长度:24

¡     下一跳:勾选出接口

-     出接口:GE0/0/0

-     下一跳IP地址:20.1.1.254

(3)     配置完成后单击<确定>按钮。

图5 配置IP专网静态路由

 

2. 配置公网缺省路由

说明

配置WAN0接口时,系统会生成一个出接口为WAN0接口的缺省路由,优先级缺省为60。为了避免上网流量选择WAN0接口转发,因此需要配置出接口为WAN1接口的缺省路由优先级高于出接口为WAN0接口的缺省路由。

 

(1)     在路由器设备Web管理界面,单击导航树中[高级选项/静态路由]菜单项,进入静态路由配置页面。

(2)     单击<添加>按钮,弹出“添加IPv4静态路由”对话框,按照如下参数进行配置,其他参数保持缺省配置:

¡     目的IP地址:0.0.0.0

¡     掩码长度:0

¡     下一跳:勾选出接口

-     出接口:GE0/0/1

-     下一跳IP地址:1.1.1.1

¡     路由优先级:50

(3)     配置完成后单击<应用>按钮。

 

4.3  验证配置

(1)     在Host上使用Ping IP专网(172.32.24.10),说明Host可以访问IP专网。

C:\Users\abc> ping 172.32.24.10

 

正在 Ping 172.32.24.10 具有 32 字节的数据:

来自 172.32.24.10 的回复: 字节=32 时间=1ms TTL=255

来自 172.32.24.10 的回复: 字节=32 时间=1ms TTL=255

来自 172.32.24.10 的回复: 字节=32 时间=1ms TTL=255

来自 172.32.24.10 的回复: 字节=32 时间=1ms TTL=255

 

172.32.24.10 Ping 统计信息:

    数据包: 已发送 = 4,已接收 = 4,丢失 = 0 (0% 丢失)

往返行程的估计时间(以毫秒为单位):

    最短 = 1ms,最长 = 1ms,平均 = 1ms

(2)     在Host上使用Ping公网(www.baidu.com),Host可以访问公网。

C:\Users\cbd> ping www.baidu.com

 

正在 Ping www.baidu.com [14.215.177.39] 具有 32 字节的数据:

来自 14.215.177.39 的回复: 字节=32 时间=30ms TTL=122

来自 14.215.177.39 的回复: 字节=32 时间=29ms TTL=122

来自 14.215.177.39 的回复: 字节=32 时间=30ms TTL=122

来自 14.215.177.39 的回复: 字节=32 时间=29ms TTL=122

 

14.215.177.39 Ping 统计信息:

    数据包: 已发送 = 4,已接收 = 4,丢失 = 0 (0% 丢失)

往返行程的估计时间(以毫秒为单位):

    最短 = 29ms,最长 = 30ms,平均 = 29ms

通过以上显示可知,IP专网+公网双WAN策略配置成功。

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

新华三官网
联系我们