1.根据客户的不同需求提供相应的解决方案优质PPT.pptx

1.根据客户的不同需求提供相应的解决方案优质PPT.pptx

《1.根据客户的不同需求提供相应的解决方案优质PPT.pptx》由会员分享，可在线阅读，更多相关《1.根据客户的不同需求提供相应的解决方案优质PPT.pptx（58页珍藏版）》请在冰豆网上搜索。

抄送对象:

文档编号:

审核人:

修订记录修订日期修订版本修订描述作者xxxx-xx-xxV1.0初稿完成。

xxx2学习目标了解并掌握网吧常见的应用根据不同应用提出不同的调试方案3课程内容第一章第一章端口映射端口映射第二章网吧之间的借线第三章策略路由第四章限制上网需求第五章单臂路由4课程内容端口映射（PortMapping）：

端口映射过程就如同：

你家在一个小区里B栋2410室，你朋友来找你，找到小区门口，不知道你住哪层哪号？

就问守门的保安，保安很客气的告诉了他你家详细门牌，所以你朋友很轻松的找到了你家。

这个过程就是外网访问内网通过端口映射的形象比喻.5我网吧内架设了我网吧内架设了一台一台WEB服务器服务器,如何让外网的人如何让外网的人也访问进来呢也访问进来呢第一章第一章端口映射端口映射6内网的一台PC要向因特网对外开放服务或接收数据，都需要端口映射。

第一章第一章端口映射端口映射7例：

内网一台WEB服务器IP地址192.168.3.3，映射到公网地址为:

202.101.100.100的8000端口上。

通过菜单项“高级选项/网络工具/端口映射”使用该功能。

内建服务也就是端口映射设置页面如下图所示。

第一章第一章端口映射端口映射8端口映射设置各参数说明端口映射设置各参数说明：

内网IP地址：

内网需要映射的服务器的ip地址外网IP地址：

公网的IP地址，可以输入外网接口上的IP地址，或者是电信分配可用的公网地址外网接口：

映射到公网上的不止是IP地址，也可以是映射到接口注：

在填外网注：

在填外网IP地址，建议直接输入公网的地址，建议直接输入公网的IP地址，这样可以使得内网的地址，这样可以使得内网的PC也可也可通过公网地址来访问到内网的服务器。

通过公网地址来访问到内网的服务器。

映射关系指定网络协议：

选择需要映射的服务端口的网络协议为TCP或者UDP映射关系设为DMZ：

如果需要将内网的整个IP地址映射到公网，则选择“设为DMZ主机”内网端口：

内网需要映射的服务器的端口，WEB端口为80，FTP端口为20和21外网端口：

映射到公网的端口号课程内容第一章第一章端口映射端口映射第二章网吧之间的借线第三章策略路由第四章限制上网需求第五章单臂路由9第二章网吧之间的借线10场景描述：

场景描述：

A网吧只有一条网通的线路，B网吧具体电信和网通双线，可以实现A网吧借用B网吧的电信线路吗？

A网吧B网吧L2TPVPN第二章网吧之间的借线11NBR系列路由器都支持VPN功能（包含PPTP和L2TP）。

NBR系列路由器（NBR100除外）从9.0_B7版本开始，只能在CLI方式下进行配置，WEB方式下无法进行配置。

现有9.17版本支持WEB配置.该配置仅适用于NBR系列（NBR100除外）9.10_B18之后的软件版本。

如果是9.10_B18之前的软件版本，需手工配置电信或网通路由表。

第二章网吧之间的借线12A网吧NBR1200（客户端）的配置：

NBR1200#conf/进入全局配置模式NBR1200（config）#l2tp-classl2x/创建名称为l2x的l2tp-class接口，用于控制连接（可选配置）NBR1200（config-l2tp-class）#hostnamel2tp_client/设置本地主机名称为l2tp_client，用于通道验证NBR1200（config-l2tp-class）#exitNBR1200（config）#pseudowire-classpw/创建名称为pw的pseudowire-class接口，用于数据传输（可选配置）NBR1200（config-pw-class）#encapsulationl2tpv2/设置L2TP数据传输封装模式为l2tpv2NBR1200（config-pw-class）#protocoll2tpv2l2x/设置L2TP控制连接参数，引用前面设置的l2tp-class配置NBR1200（config-pw-class）#iplocalinterfaceFastEthernet1/0/指定通道的本地接口（地址）NBR1200（config-pw-class）#exit第二章网吧之间的借线13NBR1200（config）#interfaceVirtual-ppp1NBR1200（config-if）#pseudowire60.1.107.1011encapsulationl2tpv2pw-classpw/设置virtual-ppp接口，远程LNS的地址为60.1.107.10，全局编号为11，并引用名称为pw的pseudowire-classNBR1200（config-if）#pppchaphostnameabcdefNBR1200（config-if）#pppchappassword0abcdef/启动PPP验证，并指定身份验证模式为CHAP，用户名和密码为abcdefNBR1200（config-if）#ipaddress192.168.10.2255.255.255.0/配置IP地址NBR1200（config-if）#exitNBR1200（config）#interfaceFastEthernet0/0NBR1200（config-if）#ipnatinside/定义接口连接内部网络NBR1200（config-if）#ipaddress192.168.0.1255.255.255.0/配置IP地址NBR1200（config-if）#arpgratuitous-sendinterval15/定时发送免费ARP（5个/秒钟）NBR1200（config-if）#arptrust-monitorenable/打开可信任ARPNBR1200（config-if）#exitNBR1200（config）#interfaceFastEthernet1/0NBR1200（config-if）#ipnatoutside/定义接口连接外部网络NBR1200（config-if）#ipaddress60.1.28.2255.255.255.252/配置IP地址NBR1200（config-if）#descriptionCNC/线路为网通线路第二章网吧之间的借线14NBR1200（config-if）#bandwidth10000/出口带宽为10MNBR1200（config-if）#exitNBR1200（config）#access-list99permitany/定义ACL99，放行所有IPNBR1200（config）#ipnatpoolnbr_setup_build_poolprefix-length24NBR1200（config-ipnat-pool）#address60.1.28.260.1.28.2matchinterfaceFastEthernet1/0/定义地址池nbr_setup_build_pool，包含IP地址60.1.28.2NBR1200（config-ipnat-pool）#exitNBR1200（config）#ipnatinsidesourcelist99poolnbr_setup_build_pool/将符合ACL99的地址全部转换为nbr_setup_build_pool中的地址NBR1200（config）#iproute0.0.0.00.0.0.0FastEthernet1/060.1.28.1/配置缺省路由，下一跳网关指向60.1.28.1NBR1200（config）#iproute192.168.1.0255.255.255.0Virtual-ppp1192.168.10.1/配置到服务器端内网的静态路由，下一跳网关指向服务器端Virtual-Template的IP地址192.168.10.1（如何两端的内网无需相互访问，可以不用配置该命令）NBR1200（config）#route-auto-choosecniiVirtual-ppp1192.168.10.1/配置到电信地址的自动选路，下一跳网关指向服务器端Virtual-Template的IP地址192.168.10.1（如果是9.10_B18之前的软件版本，必须手工配置电信路由表）NBR1200（config）#end/退回特权模式NBR1200#write/保存配置第二章网吧之间的借线15B网吧NBR1200（服务器端）的配置：

NBR1200#conf/进入全局配置模式NBR1200（config）#vpdnenable/启用VPDN功能NBR1200（config）#vpdn-group1/创建vpdn-group1NBR1200（config-vpdn）#accept-dialin/允许接收远程客户端拨入NBR1200（config-vpdn-acc-in）#protocoll2tp/设置隧道协议为l2tpNBR1200（config-vpdn-acc-in）#virtual-template1/设置使用虚模板1NBR1200（config-vpdn-acc-in）#exitNBR1200（config-vpdn）#localnamel2tp_server/设置本地主机名称为l2tp_serverNBR1200（config-vpdn）#exitNBR1200（config）#usernameabcdefpassword0abcdef/设置l2tp帐号和密码NBR1200（config）#iplocalpooll2tp_pool192.168.10.2192.168.10.10/创建本地地址池l2tp_pool，分配给远程拨入的VPN客户端NBR1200（config）#interfaceFastEthernet0/0NBR1200（config-if）#ipnatinside/定义接口连接内部网络NBR1200（config-if）#ipaddress192.168.1.1255.255.255.0/配置IP地址NBR1200（config-if）#arpgratuitous-sendinterval15/定时发送免费ARP（5个/秒钟）NBR1200（config-if）#arptrust-monitorenable/打开可信任ARPNBR1200（config-if）#exitNBR1200（config）#interfaceFastEthernet1/0NBR1200（config-if）#ipnatoutside/定义接口连接外部网络NBR1200（config-if）#ipaddress60.1.107.10255.255.255.252/配置IP地址NBR1200（config-if）#descriptionCNC/描述该线路为网通线路NBR1200（config-if）#bandwidth10000/出口带宽为10MNBR1200（config-if）#exit第二章网吧之间的借线16NBR1200（config）#interfaceFastEthernet1/1NBR1200（config-if）#ipnatoutside/定义接口连接外部网络NBR1200（config-if）#ipaddress218.1.17.102255.255.255.252/配置IP地址NBR1200（config-if）#descriptionCNII/描述该线路为电信线路NBR1200（config-if）#bandwidth10000/出口带宽为10MNBR1200（config-if）#exitNBR1200（config）#interfaceLoopback0NBR1200（config-if）#ipaddress192.168.10.1255.255.255.0/配置IP地址NBR1200（config-if）#exitNBR1200（config）#i