路由器 教育网+运营商 教育网非NAT模式.doc

路由器 教育网+运营商 教育网非NAT模式一、组网要求：1、路由器两条外网线，一条是internet线路，另一条是教育网线路。 内部配置了教育网IP的电脑通过RG-RSR路由器可以正常访问教育网和互联网 配置了置了局域网IP的电脑通过RG-RSR路由器可以正常访问互联网。2、内网网段：192.168.1.0/24(局域网地址)，172.30.1.0/24(教育网地址)； 外网线路1(互联网) ip：222.1.1.2/24，网关222.1.1.1; 外网线路2（教育网） ip：172.16.1.2/24，网关172.16.1.13、假设教育网的地址范围是 172.16.0.0/18和10.0.0.0/8二、 组网拓扑： 1.jpg(25.67 K)2012-8-28 13:19:58三、配置要点：1、配置内外网口的ip地址2、教育网线路无需配置NAT，互联网线路配置NAT。3、内网配置教育网地址的电脑访问教育网地址使用策略路由；内网所有电脑访问互联网使用默认路由4、路由优先级：策略路由静态路由默认路由四、配置步骤：注意：配置之前建议使用 Ruijie#show ip interface brief 查看接口名称，常用接口名称有FastEthernet（百兆）、GigabitEthernet（千兆）和TenGigabitEthernet(万兆)等等，以下配置以百兆接口为例。步骤一、配置内外网接口ip地址Ruijieenable Ruijie#configure terminalRuijie(config)#interface fastEthernet 0/0 -外网接口，接互联网线路Ruijie(config-if-FastEthernet 0/0)#ip address 222.1.1.2 255.255.255.0Ruijie(config-if-FastEthernet 0/0)interface fastEthernet 0/1 -外网接口，接教育网线路Ruijie(config-if-FastEthernet 0/1)#ip address 172.16.30.2 255.255.255.0Ruijie(config-if-FastEthernet 0/1)#interface fasternet 0/2 -内网接口Ruijie(config-if-FastEthernet 0/2)#ip address 192.168.1.1 255.255.255.0 -内网192.168.1.0/24网段的网关地址Ruijie(config-if-FastEthernet 0/2)#ip address 172.16.30.1 255.255.255.0 secondary -配置辅助IP，内网172.30.1.0/24网段的网关地址Ruijie(config-if-FastEthernet 0/2)#exit步骤二、配置NATRuijie(config)#access-list 100 permit ip any any -定义要执行NAT的数据流，此处定义的是所有。Ruijie(config)#ip nat pool ruijie prefix-length 24 -配置nat地址池名为ruijie 匹配掩码24位Ruijie(config-nat-pool)#address 222.1.1.2 222.1.1.2 match interface FastEthernet 0/0 -配置nat转换ip,数据从f0/0转发，那么 使用222.1.1.2做NATRuijie(config-nat-pool)#exitRuijie(config)#ip nat inside source list 100 pool ruijie overload - 配置NAT策略，100表示access-list 100 ，ruijie 表示NAT地址池Ruijie(config)#interface fastEthernet 0/0Ruijie(config-if-FastEthernet 0/0)#ip nat outside -互联网接口定义为NAT外网接口Ruijie(config-if-FastEthernet 0/0)#interface fasternet 0/2Ruijie(config-if-FastEthernet 0/2)#ip nat inside -定义为NAT内网接口Ruijie(config-if-FastEthernet 0/2)#exit步骤四、配置内网教育网地址电脑访问教育网Ruijie(config)#access-list 110 permit ip 172.30.1.0 0.0.0.255 172.16.0.0 0.0.255.255 -定义内网172.30.1.0/24访问教育网 172.16.0.0/16的数据流Ruijie(config)#access-list 110 permit ip 172.30.1.0 0.0.0.255 10.0.0.0 0.0.0.255 -定义内网172.30.1.0/24访问教育网 10.0.0.0/8的数据流Ruijie(config)#route-map ruijie permit 10 -定义名称为ruijie的路由图，序列号是10Ruijie(config-route-map)#match ip address 110 -匹配由access-list 110定义的数据流Ruijie(config-route-map)#set ip next-hop 172.30.1.1 -把数据转发给 172.30.1.1Ruijie(config-route-map)#exitRuijie(config)#interface FastEthernet 0/2 Ruijie(config-if-FastEthernet 0/2)#ip policy route-map ruijie -在内网接口应用策略路由Ruijie(config-if-FastEthernet 0/2)#exit步骤五、配置内网所有电脑上互联网 Ruijie(config)#ip route 0.0.0.0 0.0.0.0 222.1.1.1 -配置默认路由，把访问互联网的数据流量全部转发给 222.1.1.1步骤六、检查配置，保存Ruijie(config)#endRuijie#write -确认配置正确，保存配置五、验证命令：电脑使用tracert测试，方法： “开始”-“运行”-敲入cmd后回车，再次输入tracert -d 119.75.218.77，再回车。举例： C:WindowsSystem32tracert -d 119.75.218.77