交换机
园区网交换机
数据中心与云计算交换机
中小网络精简型交换机
工业交换机
意图网络指挥官
无线
放装型无线接入点
墙面型无线接入点
智分无线接入点
室外无线接入点
场景化无线
无线控制器
小锐A系列
无线管理与应用
智慧教室
统一运维
身份管理
服务产品
运营商
政府
金融
互联网
电力能源
制造业
高教/职教
普教
医疗卫生
交通
地产酒店文旅·连锁服务
公共安全
一、组网需求
如下图所示,将ge0、ge1组成一组透明桥,桥组名称为“混合模式”,桥管理地址为172.18.10.108,配置ge2接口IP地址为192.168.100.1作为内网PC的网关,内网192.168.100.0/24网段的PC通过NAT转换为172.18.10.108进行上网,服务器地址为172.18.10.109,网关为172.18.10.1,无需要NAT转换直接上网。
二、配置要点
1、新建透明桥
透明桥上配置IP地址为172.18.10.108/24。
2、新建地址节点
分别建地址节点名172.18.10.109和192.168.100.0。
3、新建NAT地址池
4、配置NAT地址转换
5、配置默认路由
6、配置安全策略
分别配置内网用户访问外网安全策略、服务器访问外网安全策略。
三、配置步骤
1、新建透明桥
透明桥上配置IP地址为172.18.10.108/24。
配置ge2接口地址:
2、新建地址节点
分别建地址节点名172.18.10.109和192.168.100.0。
3、新建NAT地址池
4、配置NAT地址转换
5、配置默认路由
6、配置安全策略
内网192.168.100.0网段电脑能访问外网,同时也可以访问服务器:
内网服务器能访问外网:
配置安全策略后务必勾选启用:
四、验证效果
服务器与PC均可以正常上网,且内网电脑能访问服务器。