實(shí)戰(zhàn)案例使用模擬器配置

第2章企業(yè)私有網(wǎng)絡(luò)構(gòu)建運(yùn)

01對小型網(wǎng)絡(luò)使用 功能進(jìn)行分析 綜合運(yùn) 配置，實(shí)現(xiàn)局域網(wǎng)與互連網(wǎng)通信

01需求分在已構(gòu)建完成的小型局域網(wǎng)中，內(nèi)網(wǎng)和互聯(lián)網(wǎng)已實(shí)現(xiàn) 信，為增加內(nèi) 環(huán)境要實(shí)戰(zhàn)案例2.3的環(huán)境，配置虛擬網(wǎng)卡的計(jì)算機(jī) eNSP模擬軟件，構(gòu)建成的小型局域網(wǎng)01配置路由器 之間互聯(lián)地址為192.168.5.2/24，在路由器OSPF中發(fā)布互聯(lián)網(wǎng)段配 與路由器互聯(lián)地址為192.168.5.1/24配置 通信地址為192.168.10.9/24，設(shè) 默認(rèn)路由配置內(nèi) NAT規(guī)則，保護(hù)內(nèi)網(wǎng)地址設(shè) 策略，部門1、部門2設(shè)置可 ，部門3設(shè)置為不 01拓?fù)? 拓?fù)鋱D如圖所示

03添加Cloud設(shè)將Cloud設(shè)備拖入拓?fù)渲?3增加UDP端設(shè)備的連接端口，如圖所示03添加物理機(jī)虛擬網(wǎng)03添加端口映””03連接Cloud 03 配[SRG]firewallzone[SRG-zone-untrust]addinterfaceGigabitEthernet[SRG-03配[SRG]interfaceGigabitEthernet[SRG-[SRG]iproute-static0.0.0.00192.168.10.1 interzonetrustuntrustoutbound -interzone-trust-untrust- -interzone-trust-untrust-outbound-0]action -interzone-trust-untrust-outbound- source172.16.0.0 -interzone-trust-untrust-03 配 interzonetrustuntrust[SRG- -interzone-trust-untrust- [SRG- -interzone-trust-untrust-outbound-1]actionsource- source172.16.0.0 [SRG]ospf1[SRG-ospf-1-area-0.0.0.0]network192.168.5.0[SRG-ospf-1]default-route-advertisealwayscost200type03[R1]interface[R1]interfaceGigabitEthernet[R1-[R1]ospf[R1-ospf-1-area-0.0.0.0]network192.168.5.003查看R1路由器狀

RouteFlags:R-relay,D-downloadtofibRoutingTables:PublicDestinations: Routes: ProtoPre Flags O_ASE150 D 00D00D00D00D00D2D2D00D00D00D00D00D00D2D00D00D00D00D03 192.168.10.1:56 192.168.10.1:56databytes,pressCTRL_CRequesttimeoutRequesttimeoutRequesttimeoutRequesttimeoutRequesttimeout---192.168.10.1 statistics---5packet(s)transmitted0packet(s)100.00%packet 址，在放行規(guī)則中只允許部門1和部 網(wǎng)絡(luò)不能通過對進(jìn)行通信。03PC1連