思科路由器双外网如何配置
来源：网友推荐 更新：2024-05-14
如何配置思科路由器接入外网？如图
比如vlan 10
ip access-list extended vlan10_gateway
permit ip 192.168.1.0 0.0.0.255 any
route-map routemap_vlan10
match ip vlan10_gateway
set ip next-hop 1.1.1.2 //(s0/0/0的对端地址)
比如vlan20
ip access-list extended vlan20_gateway
permit ip 172.16.0.0 0.0.0.255 any
route-map routemap_vlan20
match ip vlan20_gateway
set next-hop 2.2.2.1 //(s0/0/1的对端地址)
#在子接口中绑定route-map
int f0.1
ip policy route-map routemap_vlan10
interface f0.2
ip policy route-map routemap_vlan20
迈普路由器的os是完全和ios一样的。
1) 你题目里的ip怎么和配置里的不一致？只有192.168.1.1是一致的，其他3个ip都不一样：包括两个外网ip和另一个内网ip。
2)下面两条静态路由是不需要的，out接口的对端设备的路由是不要设置的，但你需要设置外网的静态路由，哪些路由是走g0出去，哪些是走g1出去，或者你设置一个缺省的走g0的对端地址，其他就设置n条明细路由去g1的对端地址。
ip route 58.245.XXX.XXX 255.255.255.252 gigaethernet0
ip route 218.62.XXX.XXX 255.255.255.252 gigaethernet1
3) nat的配置没什么问题
4) 访问控制没写，你已经说了。
迈普路由器不太了解，感觉你最后这个NAT只是指出了inside , outside 不需要指出吗？
项城市护发：鎬濈璺敱鍣瀹炵幇鍙岀嚎浜掑鍙奛AT
迟吕17535956908： 绛旓細PBR锛変簡銆傛嫇鎵戝浘濡備笅锛氱洿鎺ヤ笂R2鐨勯厤缃紝鍏朵粬璺敱鍣ㄩ厤缃姣旇緝绠鍗曪紝杩欓噷灏变笉鍐欏嚭鏉ヤ簡銆傞氳繃sh ip nat translations鎴杁ebug ip nat锛屽彲浠ョ湅鍑猴紝濡傛灉璧扮數淇″嚭鍙ｏ紝NAT浼氳浆鎹负鐢典俊鐨勫叕缃戝湴鍧锛涜蛋鑱旈氬嚭鍙ｏ紝鍒欎娇鐢ㄨ仈閫氱殑鍏綉鍦板潃銆傚弬鑰冮摼鎺ワ細 https://52linux.tech/index.php/archives/589.html ...
项城市护发：鍙岀嚎缃戠粶鎬庝箞璁剧疆鍙岀嚎缃戠粶鎬庝箞璁剧疆瀵嗙爜
迟吕17535956908： 绛旓細瀵逛簬鐢ㄦ埛鏉ヨ,濡備綍姝ｇ‘璁剧疆璺嚎涔熸槸鏈閲嶈鐨勯棶棰樹箣涓銆傛湰鏂囪瑙ｅ浣曡缃弻绾垮弻鍚戠綉缁璺敱,甯屾湜瀵逛綘鏈夋墍甯姪銆 璁剧疆鍙岀嚎鍙岃矾缃戠粶璺敱鐨勭煡璇 浼楁墍鍛ㄧ煡,鐩墠鎴戝浗鍥藉唴缃戠粶鎺ュ叆鏈嶅姟鍟嗗熀鏈涓浗缃戦氬拰涓浗鐢典俊鍨勬柇,绾胯矾鍜岀珯鐐硅闂兘瀛樺湪涓浜涢棶棰樸傚嵆濡傛灉浣犵殑缃戠粶灞炰簬涓浗缃戦氱殑绾胯矾,璁块棶涓浗鐢典俊鐨勮祫婧愪細鎱竴浜,鑰屽鏋滀綘鐨勭綉缁...
项城市护发：濡備綍璁剧疆璺敱鍣鎵嶈兘浣垮緱涓や釜缃戞閮藉彲涓婄綉
迟吕17535956908： 绛旓細鎴戠殑鍐呯綉鏄135.190.35.0娈电殑IP锛岀綉鍏虫槸135.190.35.254锛屽缃戞槸135.175.35.0娈电殑IP锛岀綉鍏虫槸135.175.35.254锛屽洜涓烘垜浠缃殑缃戠粶鏄缃戠殑锛堝彲浠ユ甯镐娇鐢ㄧ殑锛岀敤IE涓婁釜鐧惧害鎴栬呭埆鐨勭綉绔欒瘯璇曪級锛屾墍浠ヤ笉鐢ㄥ鍔澶栫綉璺敱锛屽彧闇瑕佸鍔犲唴缃戠殑璺敱锛屾垜澧炲姞濡備笅鏈夎矾鐢卞氨鍙互锛歳oute add 135.190.0.0 mask...
项城市护发：璺敱鍣璁剧疆澶栫綉鐨勬柟娉
迟吕17535956908： 绛旓細璺敱鍣璁剧疆澶栫綉鐨勬柟娉曞涓杩炴帴璺敱鍣ㄩ鍏,缁欒矾鐢卞櫒閫氱數宸ヤ綔,鐒跺悗灏嗙數鑴戠殑缃戝彛涓庤矾鐢卞櫒鐨凩AN鍙ｇ敤缃戠嚎杩炴帴銆杩涘叆璺敱鍣ㄨ缃〉闈㈡墦寮鐢佃剳鐨勬祻瑙堝櫒,鍦ㄥ湴鍧鏍忛噷杈撳叆璺敱鍣ㄧ殑IP:192.168.0.1,鐐瑰嚮鍥炶溅閿,杩涘叆璺敱鍣ㄧ殑璁剧疆椤甸潰,鐢ㄦ埛鍚嶆槸 admin,瀵嗙爜鏄┖鐧,鐐瑰嚮鐧婚檰,杩涘叆璺敱鍣ㄧ殑璁剧疆涓婚〉銆鎵嬪姩璁剧疆鐧诲綍涓婚〉鍚,閫夋嫨...
项城市护发：鍙岃矾鐢辨庝箞璁剧疆涓涓澶栫綉涓涓唴缃
迟吕17535956908： 绛旓細涓嬮潰灏嗗懡浠よВ閲婁竴涓嬨俁oute delete 0.0.0.0 锛堝垹闄ゅ師鏈夌殑榛樿棣栭夌殑鍐呭锛塕oute -p add 0.0.0.0 mask 0.0.0.0 192.168.1.1锛堥噸鏂版坊鍔犳柊鐨勯粯璁ら閫夛紝鍏朵腑-p鏄负浜嗘案涔呬繚瀛樿璁剧疆銆恮in95涓嬭鍙傛暟鏃犳晥銆戯紝192.168.1.1鏄澶栫綉缃戝崱鐨勭綉鍏冲湴鍧锛岃灏嗏192.168.1.1鈥濅慨鏀规垚浣犵殑澶栫綉缃戝崱鐨...
项城市护发：鎬濈鏂璺敱鍣ㄦ庝箞璁剧疆
迟吕17535956908： 绛旓細鐩墠璺敱鍣ㄥ凡缁忓箍娉涘簲鐢ㄤ簬鍚勮鍚勪笟锛屽悇绉嶄笉鍚屾。娆＄殑浜у搧宸叉垚涓哄疄鐜板悇绉嶉骞茬綉鍐呴儴杩炴帴銆侀骞茬綉闂翠簰鑱斿拰楠ㄥ共缃戜笌浜掕仈缃戜簰鑱斾簰閫氫笟鍔＄殑涓诲姏鍐涖傞偅涔堬紝鎬濈鏂扮數鑴璺敱鍣ㄦ庝箞璁剧疆鍛紵涓嬮潰澶у灏遍殢鎴戜竴璧峰幓浜嗚В涓涓嬪惂锛佸皢鐢佃剳鍙婄數鑴戣矾鐢卞櫒鐢ㄧ嚎杩炴帴濂斤紝鎻愮ず鐢佃剳璺敱鍣ㄤ箣闂撮渶瑕佹坊鍔犳ā鍧椼傚厛鍏抽棴寮鍏冲啀娣诲姞wic-2t...
项城市护发：濡備綍閰嶇疆鎬濈璺敱鍣?
迟吕17535956908： 绛旓細浣犲ソ锛佺編鍥鎬濈璺敱鍣璁剧疆鏂规硶姝ラ濡備笅锛1銆侀鍏堟妸鐢垫簮鎺ラ氾紝鐒跺悗鎻掍笂缃戠嚎锛岃繘绾挎彃鍦╳an鍙ｏ紝鐒跺悗璺熺數鑴戣繛鎺ョ殑缃戠嚎灏遍殢渚挎彃涓涓猯an鍙ｃ2銆佽繛鎺ュソ鏃犵嚎璺敱鍣ㄥ悗锛屽湪鐢佃剳娴忚鍣ㄥ湴鍧鏍忚緭鍏ュ湪璺敱鍣↖P鍦板潃:192.168.1.1銆3銆佽繛鎺ュ悗浼氱湅鍒拌緭鍏ョ浉搴旂殑鐧婚檰鐢ㄦ埛鍚嶏細admin锛屽瘑鐮侊細admin銆4銆佽繘鍏ユ搷浣滅晫闈紝鐐瑰嚮...
项城市护发：cisco璺敱鍣ㄩ厤缃(濡備綍杩涜涓婄綉)
迟吕17535956908： 绛旓細鏃犵嚎璺敱鍣鐨閰嶇疆涓婄綉鏂规硶锛1.璺敱鍣ㄨ繛鍏ョ綉缁溿傚鍥炬墍绀猴紝灏嗙綉绾挎帴鍏ヨ矾鐢卞櫒鐨刉AN鍙ｏ紝鐢ㄧ綉绾垮皢鐢佃剳涓庤矾鐢卞櫒鐨勪换鎰忎竴涓狶an鍙ｈ繛鎺ャ傚惎鍔ㄧ數鑴戯紝褰揕an鍙ｉ棯鐑侊紝鍗宠鏄庣數鑴戜笌璺敱鍣ㄦ垚鍔熷缓绔嬮氳銆2.绯荤粺杩炴帴鍒拌矾鐢卞櫒銆傛墦寮鐢佃剳鐨剋ifi锛屾悳绱㈣矾鐢卞櫒榛樿wifi鍚嶏紙璺敱鍣ㄨ儗闈㈤摥鐗屾湁鍐欙級锛岃繛鎺ifi缃戠粶銆傜涓娆′娇鐢ㄨ矾鐢...
项城市护发：浼佷笟缃戠粶涓ゆ潯绾胯矾,涓鏉′笓绾(鍥哄畾鎬濈璺敱鍣)涓鏉澶栫綉(鍙學AN鍙ｈ矾鐢卞櫒H3C...
迟吕17535956908： 绛旓細涓や釜璺敱鍣ㄧ殑LAN閮借繛鎺ュ埌鍐呯綉锛閰嶇疆涓嶅悓鐨処P銆侶3C鍋氶粯璁ょ綉鍏筹紝鍦℉3C涓婃坊鍔犻潤鎬佽矾鐢憋紝鍒伴泦鍥㈢綉缁滄鐨勪笅涓璺崇綉鍏充负鎬濈璺敱鍣IP銆
项城市护发：鍙璺敱鍣杩炴帴澶栫綉濡備綍璁剧疆~!
迟吕17535956908： 绛旓細鎴戝彲浠ヨ偗瀹氱殑鍛婅瘔浣犳湁涓涓柟娉曚笉鐢ㄦ洿鏀瑰お澶氳缃氨鑳界敤锛屼紭鐐 鍘熸潵璺敱 鍜岀幇鏈夌數鑴戣缃笉鐢ㄦ敼鍙橈紝鍙鎶婃柊鏉ョ殑璺敱鐨勪换鎰弆an鍙 杩炴帴鍒板師鏉ヨ矾鐢辩殑浠绘剰lan鍙 锛岀劧鍚庝綘鐢佃剳鐨勭綉绾胯繛鎺ュ埌 鏂拌矾鐢辩殑 lan鍙 锛屽鏋滅嚎璺病鏈夐棶棰橈紝鍙互绔嬪嵆涓婄綉浜嗐備笉鐢ㄨ阿 鍝堝搱 ...
内网做好了的话呢 就需要在出口路由上做NAT转换和访问ACL 将内网的私有地址转换为你的外网的公网地址 进行上网。
2811#interface fastEthernet0/1
#ip address xxx.xxx.xxx.xxx xxx.xxx.xxx.xxx(你的外网的固定IP地址)
#ip nat outside
#no sh
#exit
#interface fastEthernet0/0
#ip address xxx.xxx.xxx.xxx.xxx.xxx.xxx.xxx(3520的f0/7的网关指向你的内网)
#ip nat inside
#no sh
#exit
#access-list 1 permi xxxxxxxxxxx（指向你内网的想上网的网段）
#access-list 1 deny any any
#ip nat pool poolnat xxxxxxxxx（你的网关IP和掩码）xxxxxxxxxxx（你的公网IP 和掩码）netmask 255.255.255.255
#ip nat inside source list 1 interface fastEthernet0/0 overload
#ip route 0.0.0.0 0.0.0.0 xxxxxxxxxx（你的公网网关）
#ip route xxxxxxxxxxx（你的3520的f0/7的网关，作一个回程路由）
#exit
#wr
随便给你举个例子，你在你的出口路由器上做这个映射，表示如果你访问外网115.0.0.1的8080端口的话，可以映射到你内网192.168.1.100的80端口上。static表示这是静态映射，tcp表示连接是tcp连接。然后你还得在对应的内外网接口上分别加上命令ip na...
使用策略路由比如vlan 10
ip access-list extended vlan10_gateway
permit ip 192.168.1.0 0.0.0.255 any
route-map routemap_vlan10
match ip vlan10_gateway
set ip next-hop 1.1.1.2 //(s0/0/0的对端地址)
比如vlan20
ip access-list extended vlan20_gateway
permit ip 172.16.0.0 0.0.0.255 any
route-map routemap_vlan20
match ip vlan20_gateway
set next-hop 2.2.2.1 //(s0/0/1的对端地址)
#在子接口中绑定route-map
int f0.1
ip policy route-map routemap_vlan10
interface f0.2
ip policy route-map routemap_vlan20
迈普路由器的os是完全和ios一样的。
1) 你题目里的ip怎么和配置里的不一致？只有192.168.1.1是一致的，其他3个ip都不一样：包括两个外网ip和另一个内网ip。
2)下面两条静态路由是不需要的，out接口的对端设备的路由是不要设置的，但你需要设置外网的静态路由，哪些路由是走g0出去，哪些是走g1出去，或者你设置一个缺省的走g0的对端地址，其他就设置n条明细路由去g1的对端地址。
ip route 58.245.XXX.XXX 255.255.255.252 gigaethernet0
ip route 218.62.XXX.XXX 255.255.255.252 gigaethernet1
3) nat的配置没什么问题
4) 访问控制没写，你已经说了。
迈普路由器不太了解，感觉你最后这个NAT只是指出了inside , outside 不需要指出吗？
迟吕17535956908： 绛旓細PBR锛変簡銆傛嫇鎵戝浘濡備笅锛氱洿鎺ヤ笂R2鐨勯厤缃紝鍏朵粬璺敱鍣ㄩ厤缃姣旇緝绠鍗曪紝杩欓噷灏变笉鍐欏嚭鏉ヤ簡銆傞氳繃sh ip nat translations鎴杁ebug ip nat锛屽彲浠ョ湅鍑猴紝濡傛灉璧扮數淇″嚭鍙ｏ紝NAT浼氳浆鎹负鐢典俊鐨勫叕缃戝湴鍧锛涜蛋鑱旈氬嚭鍙ｏ紝鍒欎娇鐢ㄨ仈閫氱殑鍏綉鍦板潃銆傚弬鑰冮摼鎺ワ細 https://52linux.tech/index.php/archives/589.html ...
迟吕17535956908： 绛旓細瀵逛簬鐢ㄦ埛鏉ヨ,濡備綍姝ｇ‘璁剧疆璺嚎涔熸槸鏈閲嶈鐨勯棶棰樹箣涓銆傛湰鏂囪瑙ｅ浣曡缃弻绾垮弻鍚戠綉缁璺敱,甯屾湜瀵逛綘鏈夋墍甯姪銆 璁剧疆鍙岀嚎鍙岃矾缃戠粶璺敱鐨勭煡璇 浼楁墍鍛ㄧ煡,鐩墠鎴戝浗鍥藉唴缃戠粶鎺ュ叆鏈嶅姟鍟嗗熀鏈涓浗缃戦氬拰涓浗鐢典俊鍨勬柇,绾胯矾鍜岀珯鐐硅闂兘瀛樺湪涓浜涢棶棰樸傚嵆濡傛灉浣犵殑缃戠粶灞炰簬涓浗缃戦氱殑绾胯矾,璁块棶涓浗鐢典俊鐨勮祫婧愪細鎱竴浜,鑰屽鏋滀綘鐨勭綉缁...
迟吕17535956908： 绛旓細鎴戠殑鍐呯綉鏄135.190.35.0娈电殑IP锛岀綉鍏虫槸135.190.35.254锛屽缃戞槸135.175.35.0娈电殑IP锛岀綉鍏虫槸135.175.35.254锛屽洜涓烘垜浠缃殑缃戠粶鏄缃戠殑锛堝彲浠ユ甯镐娇鐢ㄧ殑锛岀敤IE涓婁釜鐧惧害鎴栬呭埆鐨勭綉绔欒瘯璇曪級锛屾墍浠ヤ笉鐢ㄥ鍔澶栫綉璺敱锛屽彧闇瑕佸鍔犲唴缃戠殑璺敱锛屾垜澧炲姞濡備笅鏈夎矾鐢卞氨鍙互锛歳oute add 135.190.0.0 mask...
迟吕17535956908： 绛旓細璺敱鍣璁剧疆澶栫綉鐨勬柟娉曞涓杩炴帴璺敱鍣ㄩ鍏,缁欒矾鐢卞櫒閫氱數宸ヤ綔,鐒跺悗灏嗙數鑴戠殑缃戝彛涓庤矾鐢卞櫒鐨凩AN鍙ｇ敤缃戠嚎杩炴帴銆杩涘叆璺敱鍣ㄨ缃〉闈㈡墦寮鐢佃剳鐨勬祻瑙堝櫒,鍦ㄥ湴鍧鏍忛噷杈撳叆璺敱鍣ㄧ殑IP:192.168.0.1,鐐瑰嚮鍥炶溅閿,杩涘叆璺敱鍣ㄧ殑璁剧疆椤甸潰,鐢ㄦ埛鍚嶆槸 admin,瀵嗙爜鏄┖鐧,鐐瑰嚮鐧婚檰,杩涘叆璺敱鍣ㄧ殑璁剧疆涓婚〉銆鎵嬪姩璁剧疆鐧诲綍涓婚〉鍚,閫夋嫨...
迟吕17535956908： 绛旓細涓嬮潰灏嗗懡浠よВ閲婁竴涓嬨俁oute delete 0.0.0.0 锛堝垹闄ゅ師鏈夌殑榛樿棣栭夌殑鍐呭锛塕oute -p add 0.0.0.0 mask 0.0.0.0 192.168.1.1锛堥噸鏂版坊鍔犳柊鐨勯粯璁ら閫夛紝鍏朵腑-p鏄负浜嗘案涔呬繚瀛樿璁剧疆銆恮in95涓嬭鍙傛暟鏃犳晥銆戯紝192.168.1.1鏄澶栫綉缃戝崱鐨勭綉鍏冲湴鍧锛岃灏嗏192.168.1.1鈥濅慨鏀规垚浣犵殑澶栫綉缃戝崱鐨...
迟吕17535956908： 绛旓細鐩墠璺敱鍣ㄥ凡缁忓箍娉涘簲鐢ㄤ簬鍚勮鍚勪笟锛屽悇绉嶄笉鍚屾。娆＄殑浜у搧宸叉垚涓哄疄鐜板悇绉嶉骞茬綉鍐呴儴杩炴帴銆侀骞茬綉闂翠簰鑱斿拰楠ㄥ共缃戜笌浜掕仈缃戜簰鑱斾簰閫氫笟鍔＄殑涓诲姏鍐涖傞偅涔堬紝鎬濈鏂扮數鑴璺敱鍣ㄦ庝箞璁剧疆鍛紵涓嬮潰澶у灏遍殢鎴戜竴璧峰幓浜嗚В涓涓嬪惂锛佸皢鐢佃剳鍙婄數鑴戣矾鐢卞櫒鐢ㄧ嚎杩炴帴濂斤紝鎻愮ず鐢佃剳璺敱鍣ㄤ箣闂撮渶瑕佹坊鍔犳ā鍧椼傚厛鍏抽棴寮鍏冲啀娣诲姞wic-2t...
迟吕17535956908： 绛旓細浣犲ソ锛佺編鍥鎬濈璺敱鍣璁剧疆鏂规硶姝ラ濡備笅锛1銆侀鍏堟妸鐢垫簮鎺ラ氾紝鐒跺悗鎻掍笂缃戠嚎锛岃繘绾挎彃鍦╳an鍙ｏ紝鐒跺悗璺熺數鑴戣繛鎺ョ殑缃戠嚎灏遍殢渚挎彃涓涓猯an鍙ｃ2銆佽繛鎺ュソ鏃犵嚎璺敱鍣ㄥ悗锛屽湪鐢佃剳娴忚鍣ㄥ湴鍧鏍忚緭鍏ュ湪璺敱鍣↖P鍦板潃:192.168.1.1銆3銆佽繛鎺ュ悗浼氱湅鍒拌緭鍏ョ浉搴旂殑鐧婚檰鐢ㄦ埛鍚嶏細admin锛屽瘑鐮侊細admin銆4銆佽繘鍏ユ搷浣滅晫闈紝鐐瑰嚮...
迟吕17535956908： 绛旓細鏃犵嚎璺敱鍣鐨閰嶇疆涓婄綉鏂规硶锛1.璺敱鍣ㄨ繛鍏ョ綉缁溿傚鍥炬墍绀猴紝灏嗙綉绾挎帴鍏ヨ矾鐢卞櫒鐨刉AN鍙ｏ紝鐢ㄧ綉绾垮皢鐢佃剳涓庤矾鐢卞櫒鐨勪换鎰忎竴涓狶an鍙ｈ繛鎺ャ傚惎鍔ㄧ數鑴戯紝褰揕an鍙ｉ棯鐑侊紝鍗宠鏄庣數鑴戜笌璺敱鍣ㄦ垚鍔熷缓绔嬮氳銆2.绯荤粺杩炴帴鍒拌矾鐢卞櫒銆傛墦寮鐢佃剳鐨剋ifi锛屾悳绱㈣矾鐢卞櫒榛樿wifi鍚嶏紙璺敱鍣ㄨ儗闈㈤摥鐗屾湁鍐欙級锛岃繛鎺ifi缃戠粶銆傜涓娆′娇鐢ㄨ矾鐢...
迟吕17535956908： 绛旓細涓や釜璺敱鍣ㄧ殑LAN閮借繛鎺ュ埌鍐呯綉锛閰嶇疆涓嶅悓鐨処P銆侶3C鍋氶粯璁ょ綉鍏筹紝鍦℉3C涓婃坊鍔犻潤鎬佽矾鐢憋紝鍒伴泦鍥㈢綉缁滄鐨勪笅涓璺崇綉鍏充负鎬濈璺敱鍣IP銆
迟吕17535956908： 绛旓細鎴戝彲浠ヨ偗瀹氱殑鍛婅瘔浣犳湁涓涓柟娉曚笉鐢ㄦ洿鏀瑰お澶氳缃氨鑳界敤锛屼紭鐐 鍘熸潵璺敱 鍜岀幇鏈夌數鑴戣缃笉鐢ㄦ敼鍙橈紝鍙鎶婃柊鏉ョ殑璺敱鐨勪换鎰弆an鍙 杩炴帴鍒板師鏉ヨ矾鐢辩殑浠绘剰lan鍙 锛岀劧鍚庝綘鐢佃剳鐨勭綉绾胯繛鎺ュ埌 鏂拌矾鐢辩殑 lan鍙 锛屽鏋滅嚎璺病鏈夐棶棰橈紝鍙互绔嬪嵆涓婄綉浜嗐備笉鐢ㄨ阿 鍝堝搱 ...
