TLER6520G某企业网络配置实例Word格式.docx
《TLER6520G某企业网络配置实例Word格式.docx》由会员分享,可在线阅读,更多相关《TLER6520G某企业网络配置实例Word格式.docx(38页珍藏版)》请在冰豆网上搜索。
![TLER6520G某企业网络配置实例Word格式.docx](https://file1.bdocx.com/fileroot1/2022-10/25/c03a047b-0447-4a78-80ec-de114b245a66/c03a047b-0447-4a78-80ec-de114b245a661.gif)
5.企业效劳器群1上有两台WEB效劳器〔80端口〕,要现访问不同WAN口映射到不同效劳器;
6.企业需要经常性的给部员工发布公告信息;
需要对网络流量进展实时监控,监控效劳器需要对企业部访问外网的数据进展监控和备份。
需求分析
现对该组网方案需求做分析和规划:
1.根据该组网方案需求,企业部可划分为7个区段,分别是电信宽带区段、联通宽带区段、效劳器群1区段、效劳器群2区段、市场部门区段、人事部门区段、研发部门区段,对应的区段名称分别为ISP-Tele、ISP-Uni、DMZ、Server、Marketing、Personnel、RD;
2.企业部划分为7个网段,通过VLAN实现隔离,分别是DMZ区段网段为192.168.10.0/24,Server区段网段为192.168.20.0/24,Marketing区段网段为192.168.30.0/24,Personnel区段网段为192.168.40.0/24,RD区段有3个网段:
研发软件部门网段为192.168.50.0/24,研发硬件部门网段为192.168.60.0/24,研发测试部门网段为192.168.70.0/24;
3.通过访问策略实现区段之间、区段各网段之间的访问权限;
4.通过流量均衡实现"
电信走电信、联通走联通"
以及网所有电脑从电信线路访问外网的8080端口;
5.通过ARP防护实现防企业部的ARP欺骗;
通过攻击防护实现防DOS等常见攻击;
6.通过应用限制实现制止企业员工使用P2P类软件、金融类软件、视频类软件、游戏类软件;
7.各地办事处、分公司与总部之间站点到站点的VPN通过建立IPSec隧道实现,出差员工使用PC到站点的VPN通过开启PPTP/L2TP效劳实现;
8.通过带宽控制实现合理利用带宽资源;
9.通过虚拟效劳器实现访问不同WAN口映射到不同效劳器;
10.通过端口电子公告实现经常性的给部员工发布公告信息;
11.通过开启流量统计实现对网络流量进展实时监控;
12.通过端口监控实现监控效劳器需要对企业部访问外网的数据进展监控和备份。
配置前的准备工作
2.1VLAN设置
VLAN可将网络逻辑地分割成数个不同的播送域,实现数据包只在VLAN转发。
TL-ER6520G路由器支持Access、Trunk、Hybrid三种端口的链路类型。
根据前面的需求分析,我们做如下规划:
端口1用来连接电信宽带,端口2用来连接联通宽带线路,端口3用来连接效劳器群2、市场部、人事部、研发部,端口4用来连接效劳器群1。
端口3需要处理多个VLAN的数据,且核心层交换机需要通过数据包中的VLANTAG来转发数据包,端口3需要设置为trunk;
端口1、2、4、5只需要处理一个VLAN的数据,那么端口链路类型配置为access。
2.1.1配置物理端口链路类型
根据前面的分析配置端口链路类型
根本设置>
>
VLAN设置>
端口设置
2.1.2给物理端口创立VLAN
依次创立VLAN2/3/4/5/6/7/8/9/10,其中VLAN2的端口成员为端口1,对应电信宽带线路;
VLAN的端口成员为端口2,对应联通宽带线路;
VLAN4的端口成员为端口4,对应公网效劳器群;
VLAN5/6/7/8/9/10的端口成员为端口3,分别对应网效劳器群、市场部门、人事部门、测试部门、软件部门、硬件部门。
VLAN设置
设置完成后,在根本设置>
关联表中可查看配置结果。
2.2区段和接口设置
企业部划分为7个区段,分别是电信宽带区段、联通宽带区段、效劳器群1区段、效劳器群2区段、市场部门区段、人事部门区段、研发部门区段配置区段。
添加区段ISP-Tele、ISP-Uni、DMZ、Server、Marketing、Personnel、RD,分别对应电信宽带区段、联通宽带区段、效劳器群1区段、效劳器群2区段、市场部门区段、人事部门区段、研发部门区段。
2.2.1给各区段配置接口
1.配置区段ISP-Tele
电信线路的宽带接入方式为静态IP地址,那么在区段ISP-Tele中添加接口类型eth。
给接口eth配置电信提供的网络参数和上下行带宽等。
2.配置区段ISP-Uni
联通线路的宽带接入方式为PPPoE,那么先在区段ISP-Uni中添加eth接口,再添加pppoe接口Link到eth接口。
给pppoe接口添加宽带账号、密码,上下行带宽等。
在区段ISP-Uni添加eth接口
添加PPPoE接口,并将eth接口Link到eth接口
3.配置区段DMZ
区段DMZ即效劳器群1区段,网段为192.168.10.0/24。
添加接口类型eth,手动给该接口配置IP地址。
4.配置区段Server
区段Server即效劳器群2区段,网段为192.168.20.0/24。
5.配置区段Marketing
区段Marketing即市场部门区段,网段为192.168.30.0/24。
6.配置区段Personnel
区段Personnel即人事部门区段,网段为192.168.40.0/24。
7.配置区段RD
区段RD即研发部门区段,有3个小部门,软件部门网段为192.168.50.0/24、硬件部门网段为192.168.60.0/24、测试部门网段为192.168.70.0/24。
添加3个eth接口,并分别手动配置其IP地址。
添加接口类型eth,手动给该接口配置软件部门的IP地址
添加接口类型eth,手动给该接口配置硬件部门的IP地址
添加接口类型eth,手动给该接口配置测试部门的IP地址
2.3全局对象设置
通过对整个组网方案的规划,我们已经十分清楚在整个配置过程中需要用到的全局变量,接下来我们通过地址管理、时间管理、IP地址池、效劳类型对这些变量进展配置。
2.3.1配置地址管理
在后续的网络权限配置中,会涉及到针对市场部门、人事部门、软件部门、硬件部门、测试部门网段的规那么设置。
#添加组名Marketing、Personnel、RD_Software、RD_Hardware、RD_Testing
对象管理>
地址管理>
地址组
#添加地址段
Marketing_ip对应地址192.168.30.1-192.168.30.254
Personnel_ip对应地址192.168.40.1-192.168.40.254
RD_Software_ip对应地址192.168.50.1-192.168.50.254
RD_Hardware_ip对应地址192.168.60.1-192.168.60.254
RD_Testing_ip对应地址192.168.70.1-192.168.70.254
地址
添加完成,地址列表显示如下
#视图设置
组Marketing包含地址Marketing_ip
组Personnel包含地址Personnel_ip
组RD_Software包含地址RD_Software_ip
组RD_Hardware包含地址RD_Hardware_ip
组RD_Testing包含地址RD_Testing_ip
2.3.2配置时间管理
在后续的网络权限和电子公告功能配置中,需要使用到上班时间和元旦放假时间通知时间这两个时间配置项,下面我们就逐一配置这两个时间全局参数。
1)
添加上班时间段的时间管理
上班时间指的是每周一到周五的上午8:
30—11:
50和下午的13:
20—18:
00,先添加工作日历包含全年的每周一到周五,再添加工作时间8:
50和13:
00,最后将工作日历和工作时间进展组合。
#添加工作日历
#添加工作时间
#添加时间管理
2)
添加元旦放假时间通知时间管理
元旦放假时间通知时间指的是元旦放假前一周的周一到周五的8:
00。
#添加时间管理
注:
这里的工作时间直接引用上班时间的工作时间。
2.3.3配置IP地址池
在后续给出差员工配置PC到站点的PPTP/L2TPVPN时,会涉及到PPTP/L2TPVPN隧道地址池的添加。
IP地址池
2.3.4配置效劳类型
在后续配置"
网所有电脑从电信线路访问外网的8080端口"
时需要使用到目的端口为8080的效劳类型。
添加效劳器类型,目的端口为8080的TCP/UDP协议。
配置成NAT路由器
现在为保证部网段市场部门、人事部门、软件部门、硬件部门、测试部门、效劳器群1可通过电信、联通的两条宽带线路正常上网,需要将TL-ER6520G配置成具备NAPT功能的路由器。
因为对于每个网段来说都有两个出口,即电信和联通,所以对于每个网段来说,都需要配置两条NAPT规那么。
传输控制>
NAT设置>
NAPT
网络权限及网络平安
我们现在将需求分析中涉及企业部网络权限和网络平安的容进展罗列:
1.各部门使用不同网段,不允许相互访问;
2.市场部门、人事部门可全天候访问外网,研发部门只能在非工作时间访问外网;
3.效劳器群1对广域网、市场部门、人事部门全天候开放,对研发部门只在非工作时间开放;
4.效劳器群2对企业部员工完全开放;
5.需要防来自企业部的ARP欺骗、DOS等常见攻击;
6.制止企业员工使用P2P类软件、金融类软件、视频类软件、游戏类软件。
4.1配置访问规那么
TL-ER6520G默认是允许所有区段的所有接口直接通信,为实现上述的需求,我们需要在访问规那么中的"
区段间访问规那么"
和"
区段访问规那么"
中配置相应的策略实现。
4.1.1区段间访问规那么
我们已经在路由器中定义了7个区段,现在我们逐一实现涉及区段之间的访问规那么。
#实现1:
研发部、市场部、人事部三个部门之间不允许相互访问
平安管理>
访问策略>
区段间访问规那么
选择相应的显示区段,即Marketing<
->
Personn