智能选路+NAT实验

最新推荐文章于 2025-05-27 17:18:08 发布
最新推荐文章于 2025-05-27 17:18:08 发布
阅读量548 收藏 14
点赞数 12
文章标签： 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/wisdom_serein/article/details/146089937
版权

配置iP

[r2]interface GigabitEthernet 0/0/0
[r2-GigabitEthernet0/0/0]ip address 13.0.0.3 24
[r2-GigabitEthernet0/0/0]interface GigabitEthernet 0/0/1
[r2-GigabitEthernet0/0/1]ip address 100.1.1.254  24
[r2-GigabitEthernet0/0/1]interface GigabitEthernet 0/0/2
[r2-GigabitEthernet0/0/2]ip address 110.1.1.254 24
 
[r3]interface GigabitEthernet 0/0/0
[r3-GigabitEthernet0/0/0]ip address 12.0.0.2 24
[r3-GigabitEthernet0/0/0]interface GigabitEthernet 0/0/1     
[r3-GigabitEthernet0/0/1]ip address 210.1.1.254 24
[r3-GigabitEthernet0/0/1]interface GigabitEthernet 0/0/2
[r3-GigabitEthernet0/0/2]ip address 200.1.1.254 24
 
[FW]interface GigabitEthernet 0/0/0    
[FW-GigabitEthernet0/0/0]service-manage all permit 
[FW]interface GigabitEthernet 1/0/0    
[FW-GigabitEthernet1/0/0]ip address 192.168.1.254 24
[FW-GigabitEthernet1/0/0]interface GigabitEthernet 1/0/1
[FW-GigabitEthernet1/0/1]ip address 13.0.0.1 24
[FW-GigabitEthernet1/0/1]interface GigabitEthernet 1/0/2
[FW-GigabitEthernet1/0/2]ip address 12.0.0.1 24 

 

 

划分安全区域 

[FW]firewall zone trust     
[FW-zone-trust]add interface GigabitEthernet 1/0/0
[FW]firewall zone name untrust_1
[FW-zone-untrust_1]set priority 10
[FW-zone-untrust_1]add interface GigabitEthernet 1/0/1
[FW]firewall zone name untrust_2
[FW-zone-untrust_2]set priority 15
[FW-zone-untrust_2]add interface GigabitEthernet 1/0/2

 

 配置真实DNS服务器

[FW]slb enable 
[FW]slb
[FW-slb]group 0 dns
[FW-slb-group-0]metric roundrobin
[FW-slb-group-0]rserver 0 rip 100.1.1.1 port 53
[FW-slb-group-0]rserver 1 rip 200.1.1.1 port 53

 

创建虚拟DNS服务器 

[FW]slb 
[FW-slb]vserver 0 dns
[FW-slb-vserver-0]vip 10.10.10.10
[FW-slb-vserver-0]group dns

 

配置DNS服务器透明代理功能

 [FW]dns-transparent-policy  
[FW-policy-dns]dns transparent-proxy enable

 

防火墙对应接口绑定要代理的服务器IP

[FW]dns-transparent-policy   
[FW-policy-dns]dns server bind interface GigabitEthernet 1/0/1 preferred 100.1.1.1
[FW-policy-dns]dns server bind interface GigabitEthernet 1/0/2 preferred 200.1.1.1

 

透明代理策略

[FW]dns-transparent-policy   
[FW-policy-dns]rule name dns_polic
[FW-policy-dns-rule-dns_polic]source-address 192.168.1.0 24
[FW-policy-dns-rule-dns_polic]enable   
[FW-policy-dns-rule-dns_polic]action tpdns 

 

安全策略

 

[FW-policy-security]rule name internet
[FW-policy-security-rule-internet]source-zone trust 
[FW-policy-security-rule-internet]destination-zone untrust_1 untrust_2
[FW-policy-security-rule-internet]source-address 192.168.1.0 mask 255.255.255.0
[FW-policy-security-rule-internet]action permit 

NAT策略

 

[FW]nat-policy    
[FW-policy-nat]rule name 2
[FW-policy-nat-rule-2]source-zone trust     
[FW-policy-nat-rule-2]destination-zone untrust_2
[FW-policy-nat-rule-polic1]source-address 192.168.1.0 24
[FW-policy-nat-rule-2]action source-nat easy-ip  

NAT地址池

[FW]nat address-group 1
[FW-address-group-1]section 13.0.0.10
[FW-address-group-1]mode pat
[FW-address-group-1]route enable 

 

 

配置NAT策略

[FW]nat-policy
[FW-policy-nat]rule name polic1
[FW-policy-nat-rule-polic1]source-zone trust 
[FW-policy-nat-rule-polic1]destination-zone untrust_1
[FW-policy-nat-rule-polic1]source-address 192.168.1.0 mask 255.255.255.0
[FW-policy-nat-rule-polic1]action source-nat address-group 1 

  

配置安全策略

测试

 

 

[FW]display firewall session table
[FW]display firewall server-map 

 

 [FW-address-group-1]mode no-pat global
[FW-address-group-1]mode pat

配置NAT地址池

[FW]nat address-group 1
[FW-address-group-1]mode no-pat global 
[FW-address-group-1]section 13.0.0.10    
[FW-address-group-1]route enable 
[FW-address-group-1]smart-nopat 13.0.0.20
 
[FW]nat address-group 2
[FW-address-group-2]mode no-pat global 
[FW-address-group-2]section 12.0.0.10    
[FW-address-group-2]route enable     
[FW-address-group-2]smart-nopat 12.0.0.20 

配置NAT策略 

[FW]nat-policy
[FW-policy-nat]rule name 1
[FW-policy-nat-rule-1]source-zone trust
[FW-policy-nat-rule-1]destination-zone untrust_1 
[FW-policy-nat-rule-1]source-address 192.168.1.0 24 
[FW-policy-nat-rule-1]action source-nat address-group 1 
[FW]nat-policy 
[FW-policy-nat]rule name 2
[FW-policy-nat-rule-2]source-zone trust     
[FW-policy-nat-rule-2]destination-zone untrust_2    
[FW-policy-nat-rule-2]source-address 192.168.1.0 24
[FW-policy-nat-rule-2]action source-nat address-group 2 

安全策略

 

查看server-map表，会话表 

[FW]display firewall server-map
[FW]display firewall session table

 

配置三元组NAT地址池

[FW]nat address-group 1
[FW-address-group-1]mode full-cone global 
[FW-address-group-1]section 13.0.0.10
[FW-address-group-1]route enable 

 

配置NAT策略

[FW]nat-policy     
[FW-policy-nat]rule name 1
[FW-policy-nat-rule-1]source-zone trust 
[FW-policy-nat-rule-1]destination-zone untrust_1    
[FW-policy-nat-rule-1]source-address 192.168.1.0 24
[FW-policy-nat-rule-1]action source-nat address-group 1 

 

开启端口过滤功能

[FW]firewall endpoint-independent filter enable  

 

[FW]display firewall server-map 
[FW]display firewall session table  

 

智能选路（就近选路）

配置健康检查

[FW]healthcheck enable
[FW]healthcheck name isp1 
[FW-healthcheck-isp1]destination 110.1.1.1 interface GigabitEthernet 1/0/1 proto
col tcp-simple  destination-port 80
[FW-healthcheck-isp1]destination 100.1.1.1 interface GigabitEthernet 1/0/1 proto
col tcp-simple destination-port 80
 
[FW]healthcheck enable 
[FW]healthcheck name isp2    
[FW-healthcheck-isp2]destination 200.1.1.1 interface GigabitEthernet 1/0/2 proto
col tcp-simple destination-port 80
[FW-healthcheck-isp2]destination 210.1.1.1 interface GigabitEthernet 1/0/2 proto
col tcp-simple destination-port 80

 

应用健康检查

[FW]interface GigabitEthernet 1/0/1
[FW-GigabitEthernet1/0/1]healthcheck isp1
 
[FW]interface GigabitEthernet 1/0/2
[FW-GigabitEthernet1/0/2]healthcheck isp2 

 

查看UNR路由表

[FW]display ip routing-table protocol unr 

 

缺省路由

 [FW]ip route-static 0.0.0.0 0 13.0.0.3 
[FW]ip route-static 0.0.0.0 0 12.0.0.2

策略路由选路

ip_link安全策略

[FW-policy-security]rule name ip_link
[FW-policy-security-rule-ip_link]source-zone trust 
[FW-policy-security-rule-ip_link]destination-zone untrust_1 untrust_2
[FW-policy-security-rule-ip_link]action permit 

ip_link功能 

[FW]ip-link check enable 
[FW]ip-link name p_1
[FW-iplink-p_1]destination 13.0.0.3 interface GigabitEthernet 1/0/1
[FW]ip-link name p_2
[FW-iplink-p_2]destination 12.0.0.2 interface GigabitEthernet 1/0/2 

配置策略路由

[FW]policy-based-route
[FW-policy-pbr]rule name 1
[FW-policy-pbr-rule-1]source-zone trust 
[FW-policy-pbr-rule-1]source-address 192.168.1.1 mask 255.255.255.0 
[FW-policy-pbr-rule-1]destination-address 100.1.1.1 mask 255.255.255.0 
[FW-policy-pbr-rule-1]track ip-link p_1
[FW-policy-pbr-rule-1]action pbr next-hop 13.0.0.3 

 

配置全局选路路由

[FW]interface  GigabitEthernet 1/0/1
[FW-GigabitEthernet1/0/1]bandwidth ingress 200000    
[FW-GigabitEthernet1/0/1]bandwidth egress 200000
[FW-GigabitEthernet1/0/1]bandwidth ingress 200000 threshold 95
[FW-GigabitEthernet1/0/1]bandwidth egress 200000 threshold 95
[FW-GigabitEthernet1/0/1]gateway 13.0.0.3
[FW]interface GigabitEthernet 1/0/2    
[FW-GigabitEthernet1/0/2]bandwidth ingress 100000 threshold 95
[FW-GigabitEthernet1/0/2]bandwidth egress 100000 threshold 95
[FW-GigabitEthernet1/0/2]gateway 12.0.0.2 

 

配置全局选路策略

[FW]multi-linkif
[FW-multi-linkif]mode proportion-of-bandwidth
[FW-multi-linkif]add linkif 1
[FW-multi-linkif]add linkif 2
[FW-multi-linkif]session persistence enable
[FW-multi-linkif]session persistence mode destination-ip

 

 

ISP选路+DNS透明代理实验配置
m0_49864110的博客
06-06 882
目录基础配置上传/导入ISP文件到FW开启健康检查、创建健康检查配置接口带宽与过载保护阈值配置链路接口（ISP选路）配置DNS透明代理配置安全策略根据图配置相应的接口IP地址与安全区域，配置相应的NAT策略健康检查可以直接应用在接口中，也可以应用在链路接口中（本次应用在链路接口中）根据ISP选择相应的接口出去，当DNS请求时，如果报文匹配DNS透明代理条件并需要进行代理时，将请求报文更改为相应接口所绑定的DNS服务器地址。（如果想通过链路质量等进行选路，可以配置相应的全局智能选路或策略路由）........
防火墙智能选路实验
z_ar_d的博客
02-18 509
1.根据下列表格所示，为每个设备配置合理的IP地址2.安全区域配置3.地址组信息4.用户认证配置用户认证证策略要求：VIP用户在访问任何区域时，都需要使用免认证策略；普通用户在访问Untrust_1区域时，需要使用Portal认证；在访问Untrust_2区域时，需要使用匿名认证。5.防火墙安全策略配置VIP用户可以在工作日内的任何时间访问电信和联通的相关服务；普通用户只能在周一、周三、周五的任何时间访问电信的相关服务，在周二、周四的任何时间访问联通的相关服务。6.智能选路。
防火墙综合实验（NAT、双击热备）
m0_70638961的博客
02-19 788
先用PC2ping公网1.1.1.1 ping 1.1.1.1 -t一直ping，然后再断开FW1也就是主状态防火墙的上联口两个，g1/0/0和g1/0/5，shutdown 丢了两个包，之后正常上网。销售部人员在其基础上限制流量不超过30M,且销售部一共10人,每人限制流量不超过3M。这里的IP配置和二层交换机配置和上次的配置一样。根据拓扑划分的IP配置。移动与电信的相同，IP地址池是20.0.0.4-20.0.0.5。电信移动接口宽带100M。FW2同理，选择备用。办公区流量限制60M。
防火墙综合实验
guishichen的博客
02-22 326
【代码】防火墙综合实验。
eNSP - 防火墙双机热备和带宽管理
m0_74939395的博客
07-16 1008
使用华为模拟器在前两次实验的基础上完成新的需求配置，主要是双机热备和带宽管理。
防火墙智能选路+NAT实验
s20231129的博客
02-21 684
1.配置相应的IP地址2.销售部和运维部没有业务上的往来3.使用多出口场景对NAT进行操作。4.运维部进行访问联通DNS解析时，需要认证。5.采取智能选路，运维部访问百度，只能从百度Web-1来发送，销售部不做要求。
智能选路+nat实验
2301_81091696的博客
03-09 457
配置相应的IP地址，当销售部和运维部不能进行访问的时候，可以使用vlan的思路来进行划分，使用多出口的NAT转换，在进行运维部访问的时，将要认证，使用Web界面来进行操作，只能选路的时候只能通过Web-1来进行访问，在防火墙上的策略也是必不可少的。智能选路是指到达目的网段的链路有多条链路可选时，FW通过不同的智能选路的方式，根据链路的带宽、权重、优先级...动态选择最佳的链路并根据链路状态进行调整分配，以此来提高资源的利用率和用户体验。这里主要针对防火墙的设置，其他设备采用图形化界进行配置。
智能选路＋NAT实验
Feb_June的博客
02-19 905
七、防火墙对应接口绑定要代理的服务器IP。六、配置dns服务器透明代理功能。四、配置真实DNS服务器。五、创建虚拟DNS服务器。
防火墙的智能选路与NAT实验
2302_78877664的博客
02-17 862
配置相应的IP地址，当销售部和运维部不能进行访问的时候，可以使用vlan的思路来进行划分，使用多出口的NAT转换，在进行运维部访问的时，将要认证，使用Web界面来进行操作，只能选路的时候只能通过Web-1来进行访问，在防火墙上的策略也是必不可少的。以上是配置多出口的选项，采取智能选路，运维部访问百度，只能从百度Web-1来发送，销售部不做要求，该条策略默认未关闭的，故不作配置。以上是基础配置，只是演示在各个部门不通的情况下，使用什么技术来进行隔离网络，一下便是实验的重要步骤，将销售部和运维部进行通信。
同一无线网络下的设备IP地址是否相同？
hgdlip的博客
05-23 665
在家庭和办公网络普及的今天，许多人都会好奇：连接同一个Wi-Fi的设备是否共享相同的IP地址？这个问题看似简单，实则涉及多个角度。本文将为您揭示其中的技术奥秘。
[特殊字符]使用 Hyperlane 实现 WebSocket广播
m0_52796585的博客
05-27 300
## 推荐几款学习编程的免费平台 ### 免费在线开发平台（[https://docs.ltpp.vip/LTPP/](https://docs.ltpp.vip/LTPP/)） <blockquote> <p>        探索编程世界的新天地，为学生和开发者精心打造的编程平台，现已盛大开启！这个平台汇集了近4000道精心设计的编程题目，覆盖了C、C++、JavaScript、TypeScript、Go、Rust、PHP、Java、Ruby
Python 网络编程
2301_80839375的博客
05-26 775
定义：Socket 是网络通信的端点，用于不同主机或同一主机的进程间通信。核心要素地址族AF_INET（IPv4）、AF_INET6（IPv6）。协议类型（TCP）、SOCK_DGRAM（UDP）。通信流程服务器：创建 Socket → 绑定 IP 和端口 → 监听连接 → 接受连接 → 收发数据。客户端：创建 Socket → 连接服务器 → 收发数据。
Linux下的Socket编程
m0_74310998的博客
05-22 942
网络通信前，通信双方需要知道本机与对方主机的IP地址，方可进行通信。在IP数据报的报头中需要包含有和这两个地址，源IP地址即为本机地址，目的IP地址即为对方地址。其中，在报头中包含的目的IP地址用于本机向对方主机发送请求报文，而源IP地址则是使对方主机能知道该报文的发送方身份。当对方主机将报文处理完毕后，会将作为，从而对不同主机的请求进行正确响应。
发电厂进阶，modbus TCP转ethernet ip网关如何赋能能源行业
bjwljs的博客
05-24 444
发电厂智能化改造中，稳联技术WL-ABC2004网关实现ModbusTCP与EtherNet/IP协议转换，解决了500MW燃煤电厂30台除尘风机与控制系统间的通信难题。该工业级网关支持RS485电气隔离，适应高干扰环境，将传统设备接入现代控制系统，消除数据孤岛，助力电厂智能化升级，为能源行业转型提供关键技术支撑。
通俗解释网络参数RTT（往返时间）
最新发布
撬动未来的支点的专栏
05-27 319
RTT是衡量网络性能的重要指标，它直接影响着我们的网络体验。了解RTT有助于我们更好地理解和优化网络性能。在实际应用中，我们需要根据具体场景选择合适的RTT优化策略，以获得最佳的网络体验。同时，理解RTO的概念对于网络传输的可靠性也至关重要。
纯C++ 与欧姆龙PLC使用 FINS TCP通讯源码
吃多到肚子无法对折
05-27 64
接口都写好了，自己连上支持FINS TCP的PLC玩吧。功能不多，可以自己修改添加功能。目前实现DM区数据读写。废话少说，直接干代码！
SpringBoot3整合WebSocket
Charge8的博客
05-23 579
SpringBoot3整合WebSocket
传统DSN和智能选路DNS对比
06-06
传统DNS和智能选路DNS的主要区别在于解析方式和解析结果。 1. 解析方式：传统DNS采用固定的解析方式，将请求转发到最近的DNS服务器，并依次向上递归查询最终结果。而智能选路DNS则采用智能路由方式，通过分析用户的网络环境和请求内容，选择最优的解析路径，从而提高解析速度和准确性。 2. 解析结果：传统DNS返回的是一个固定的IP地址，而智能选路DNS则可以根据用户的位置、网络环境、设备信息等因素，返回最适合用户的IP地址，从而提高用户的体验和访问速度。 3. 可靠性：智能选路DNS拥有更高的可靠性，因为它可以针对不同的网络情况选择最佳的解析路径，避免了单点故障和网络拥塞等问题。 4. 安全性：智能选路DNS拥有更高的安全性，因为它可以通过多种安全策略来保护用户的隐私和安全，如DNS防护、流量清洗、恶意域名识别等。 5. 扩展性：智能选路DNS拥有更好的扩展性，因为它可以根据用户的需求和网络规模进行灵活的扩展和升级，而传统DNS则难以满足大规模解析的需求。 总之，智能选路DNS相较于传统DNS具有更快的解析速度、更高的准确性、更强的可靠性和安全性、更好的扩展性等优点，已经成为未来DNS发展的趋势。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值