交换机
园区网交换机
数据中心与云计算交换机
行业精选交换系列
工业交换机
意图网络指挥官
无线
放装型无线接入点
墙面型无线接入点
智分无线接入点
室外无线接入点
场景化无线
无线控制器
行业精选无线系列
物联网
安全
大数据安全平台
下一代防火墙
安全网关
检测管理安全
安全服务
安全云
统一运维
身份管理
服务产品
运营商
政府
金融
互联网
电力能源
制造业
高教/职教
医疗卫生
交通
地产酒店文旅·连锁服务
公共安全
应用场景
适用于双线路出口的网络环境中,两个运营商是不同的,设备充当出口路由器功能,实现路由转发,地址转换,使内网用户能够访问互联网。
一、组网需求
1、外网线路有两根,电信10M,联通(ADSL)10M。
联通提供的地址:192.168.33.56 子网掩码:255.255.255.0,联通网关:192.168.33.1,DNS:218.85.157.99;
电信提供的帐号:13313788650,密码123456。
2、NBR作为网络出口设备,内网用户网关在NBR设备上,需要通过NBR上外网。
(如果是内网是3层网络架构,记得要在NBR上配置去往内网的回指路由,具体的网络场景及配置请参考“网关模式功能配置-->回指路由”。)
3、刚买的设备要上网,必须要进行快速配置才可以。
4、默认登录地址为:192.168.1.1,默认内网接口为:LAN0。
注意:以上IP地址是模拟环境的IP,不是运营商提供的IP。
二、组网拓扑
三、配置要点
1、首先把运营商提供的IP地址等都确认好。WAN0口接电信ADSL拨号线路,WAN1口接第二根联通线路,内网线接到路由器的LAN0口。
2、刚买的设备要上网,必须要进行快速配置才可以。
3、快速配置的时候,线路类型要选择相应的运营商类型。
4、在高级选项中勾选“开启NAT配置”、“路由功能”、“网站访问安全”以及配置DNS和web访问端口。
注意:内网是私网地址,一定要开启“NAT配置”和“路由功能”才能实现上网。DNS是实现系统文件更新检测的必要参数,所以也要配置。
如果出口线路的上下行带宽是不对称的,请再在网络配置——接口配置中进行修改
四、配置步骤
1、在下面的客户机的浏览器上输入NBR内网口IP地址(默认为:192.168.1.1),登录到路由器的快速配置界面;
2、快速配置:
a 选择网络的模式,NBR默认为网关模式。
b 配置内网口的ip地址。内网口地址为:192.168.1.1 子网掩码:255.255.255.0
c 配置外网口:
Gi0/3(WAN1)IP:192.168.33.56 子网掩码:255.255.255.0,联通网关:192.168.33.1
Gi0/4(WAN0)IP:输入电信账号13313788650,密码123456
此处的外网IP地址为测试模拟IP地址,不是运营商地址.
需要注意的是:以NBR1300G为例,面板上标识为LAN0的物理接口对应web配置页面上的Gi0/0,而WAN1对应web配置页面上的Gi0/3,LAN1和LAN2转换为WAN口后对应于Gi0/1和Gi0/2。
d 、选择流控方案:根据所使用的网络场景选择流控方案,如果当前的场景不属于预设的流控方案中的任何一个,可挑选一个相近的,配置完毕之后再在“流控策略”中进行调整即可。本例中选择流控方案为“游戏优先(网吧)”
e、在高级选项中勾选“开启NAT配置”、“路由功能”、“网站访问安全“以及配置DNS和web访问端口。
注意:内网是私网地址,一定要开启“NAT配置”和“路由功能”才能实现上网。DNS是实现系统更新检测的必要参数,所以也要配置。web访问端口默认是80端口,可根据实际情况选择是否修改。
五、配置验证
1、电脑上配置IP地址为:
ip:192.168.1.10,子网掩码:255.255.255.0 网关:192.168.1.1,DNS:配置本地的DNS。
2、在电脑上打开百度,看下是否可以正常打开。如果可以正常打开,说明可以正常上网了。