公司網絡搭建及×××到公司配置

wKiom1c-1ZTDeAOvAACySaakkdk723.png

一、公司路由器及子網配置

??? 公司192.168.1.0/24子網用于服務器集群，192.168.0.0/24子網用于辦公子網，兩個子網物理上不在一塊。

??? 公司開業時，申請了電信40Mbps專線光纖，5個IP地址，網關：*.168.112.9? 255.255.255.248，地址塊：*.168.112.10-14，電信公司送了一個光貓，一個路由器，5個公網IP是綁定在一起的，現在需要把公網IP設置在路由器，方便以后服務器向外發布信息，方法有二：

??? 1、從電信送的路由器上拉多條網線到H3C-MSR930路由器上，比如插入H3C-MSR930路由器的G0、G1、G2口，每個端口設置一個公網IP，然后再設置路由策略，就可以使用多個公網IP了，但是這個方法麻煩。

??? 2、因H3C-MSR930路由器是千兆路由器，且只有5個端口，資源非常寶貴，所以決定從電信送的路由器上只拉一條網線插入H3C-MSR930的G0口，用子接口的方式，把公網都設置在這個G0口上，這樣路由器設置也省事啊，設置如下：

#

version 5.20, Release 2513P31

#

sysname H3C-930-9xiang

#

clock timezone Beijing add 08:00:00

#

super password level 3 cipher $c$3$mIo759OGXTpvb2iVdJd/V+6wSTEeseFyg7f5

#

# ***上用的l2tp加密

l2tp enable???

#

domain default enable system

#

dns resolve

dns proxy enable

dns server 202.96.209.133

dns server 202.96.209.5

#

telnet server enable

#

dar p2p signature-file flash:/p2p_default.mtd

#

ip http port 8090

#

password-recovery enable

#

vlan 1

#

vlan 2 to 3

# 定義了一個IP池用于拔入的***用戶分配ip

domain system

access-limit disable

state active

idle-cut disable

self-service-url disable

ip pool 1 192.168.20.10 192.168.20.40

# 打開dhcp服務，并定義IP分區范圍

dhcp server ip-pool vlan1 extended

network ip range 192.168.0.10 192.168.0.250

network mask 255.255.255.0

gateway-list 192.168.0.1

dns-list 192.168.0.1

#

user-group system

group-attribute allow-guest

# 路由器管理（xxxx)及***(ppp***)登陸用戶名及密碼設置??????????

local-user xxxx

password cipher $c$3$3l/gDC59tw4jJL61BHWxfLbSKBLUvhuT5Wq3

authorization-attribute level 3

service-type telnet

service-type web

local-user ppp***

password cipher $c$3$ulHGOQ/UPbFAIZue7Md9txfm5s6/vTVGoW3CJYRPaR9w

service-type ppp

#

cwmp

undo cwmp enable

#

l2tp-group 1

undo tunnel authentication

allow l2tp virtual-template 0

#

interface Aux0

async mode flow

link-protocol ppp

#

interface Cellular0/0

async mode protocol

link-protocol ppp

tcp mss 1024

# ***的設置

interface Virtual-Template0

ppp authentication-mode chap domain system

remote address pool 1

ip address 192.168.20.1 255.255.255.0

#

interface NULL0

#

interface Vlan-interface1

ip address 192.168.0.1 255.255.255.0

dhcp server apply ip-pool vlan1

#

interface Vlan-interface2

ip address 192.168.1.1 255.255.255.0

#

interface Vlan-interface3

ip address 192.168.2.1 255.255.255.0

#

interface GigabitEthernet0/0

port link-mode route

nat outbound

#外網開放的訪問端口

?nat server protocol tcp global x.168.112.10 8888 inside 192.168.1.168 8080

nat server protocol tcp global x.168.112.11 8181 inside 192.168.0.56 8181

nat server protocol tcp global x.168.112.11 x80 inside 192.168.0.36 8080

nat server protocol tcp global x.168.112.10 www inside 192.168.1.193 www

nat server protocol tcp global x.168.112.13 443 inside 192.168.1.170 443

nat server protocol tcp global x.168.112.13 www inside 192.168.1.170 8181

nat server protocol tcp global x.168.112.13 8080 inside 192.168.0.71 8080

nat server protocol tcp global x.168.112.12 www inside 192.168.1.120 www

#多公網IP設置

?ip address x.168.112.13 255.255.255.248

ip address x.168.112.11 255.255.255.248 sub

ip address x.168.112.12 255.255.255.248 sub

ip address x.168.112.10 255.255.255.248 sub

ip address x.168.112.14 255.255.255.248 sub

dns server 202.96.209.133

dns server 202.96.209.5

?

#

interface GigabitEthernet0/1

port link-mode bridge

port access vlan 2

#

interface GigabitEthernet0/2

port link-mode bridge

port access vlan 2

#

interface GigabitEthernet0/3

port link-mode bridge

port access vlan 3

#

interface GigabitEthernet0/4

port link-mode bridge

port link-type trunk

port trunk permit vlan all

#

ip route-static 0.0.0.0 0.0.0.0 GigabitEthernet0/0 x.168.112.9

#

snmp-agent

snmp-agent local-engineid 800063A203586AB1C1E5C7

snmp-agent community read public

snmp-agent sys-info contact quyang road 9elephas

snmp-agent sys-info location shanghai, China

snmp-agent sys-info version v1 v2c

undo snmp-agent trap enable voice dial

#

dhcp enable

#

ssh server enable

# IP綁定主機

arp static 192.168.0.38 f48e-3874-926a 1 GigabitEthernet0/4

arp static 192.168.0.71 6400-6a1f-1042 1 GigabitEthernet0/4

#

nat dns-map domain www.9elephas.com protocol tcp ip x.168.112.10 port www

#

nms primary monitor-interface GigabitEthernet0/0

#

load xml-configuration

#

load tr069-configuration

#

user-interface tty 12

user-interface aux 0

user-interface vty 0 4

authentication-mode scheme

#

return

?

在路由器上建立了基于L2TP協議的***，無IPsec共享密鑰，方便在家連接到公司眾多資源。

image

?

二、***到公司 ，實現在家辦公

?

1、windows系統電腦端設置（win10）

1.1增加***（打開網絡連接或網絡設置）

wKioL1c-17-yLpY8AAEC5QG9_aY925.png

wKioL1c-19qCZpqWAACRRJPv_Zs534.png

wKiom1c-1xXC1vQjAAFNvAjzwjM930.png

連接名稱可以自己瞎寫，服務器IP地址填入為：*.168.112.10

向下翻動如下：

wKiom1c-1zqxKf6gAACCXt31hrY549.png

1.2、打開“更改適配器選項”或者打開網絡連接

wKioL1c-2FSCv6GCAACYoDcufSg765.png

wKioL1c-2GzgIE_wAAC4I8rh9TE744.png

如下修改設置并確定.

wKiom1c-15zxnI7xAACCFHVJw6U525.png

1.2.1?解決×××后，因部分路由器沒有分配DNS導致不能訪問網站的問題（需要對已經配置好的×××連接設置）

image.png

1.3、***連接

wKiom1c-18DiwJKNAAC7rs40x-s203.png

wKiom1c-19XD731vAADUce2iZnE666.png



2、Mac系統電腦端設置

因建立的***是無IPsec共享密鑰的，在Mac系統中需要建立一個配置文件才能設置***成功，在Mac的終端窗口中執行如下命令：

sudo vim /etc/ppp/options

輸入如下內容：
plugin?L2TP.ppp
l2tpnoipsec
按Esc鍵后輸入：“:wq”保存設置。

2.1 找到MAC OS上的“系統偏好設置”中的“網絡”。

image

2.2 增加一個***連接，并按1、2、3、4步去設置

image

2.3 單擊“鑒定設置”輸入***連接用戶密碼

image

2.4 在第四步單擊“高級”后在“選項”中勾選“通過***連接發送通信”

image

確定之后，就完成了配置。

可以點擊“連接”測試***是否成功。

以后斷開、連接***可以直接在右上角的圖標上完成。

本文來自互聯網用戶投稿，該文觀點僅代表作者本人，不代表本站立場。本站僅提供信息存儲空間服務，不擁有所有權，不承擔相關法律責任。
如若轉載，請注明出處：http://www.pswp.cn/news/457914.shtml
繁體地址，請注明出處：http://hk.pswp.cn/news/457914.shtml
英文地址，請注明出處：http://en.pswp.cn/news/457914.shtml

如若內容造成侵權/違法違規/事實不符，請聯系多彩編程網進行投訴反饋email:809451989@qq.com，一經查實，立即刪除！

相關文章

js——全選框 checkbox

js——全選框 checkbox

一直會碰見input 全選框的問題&#xff0c;先整理一種情況&#xff1a; 1. <input id"selectAll" type"checkbox" />全選 2. <input typecheckbox idid1 namecb value1 />value1 <input typecheckbox idid2 namecb value2 />value2 &…
閱讀更多...
手機編寫python程序_Python實現自動上京東搶手機

手機編寫python程序_Python實現自動上京東搶手機

本文實例為大家分享了Python自動上京東搶手機的具體代碼&#xff0c;供大家參考&#xff0c;具體內容如下 上次搶榮耀V9&#xff0c;被京東給惡心到了&#xff0c;所以就寫了個簡單的Python來自動搶V9。雖然用的是比較蠢的方法&#xff0c;但覺得還是有可以學習的地方。所以在這…
閱讀更多...
struct cdev結構體和cdev_init和cdev_add函數

struct cdev結構體和cdev_init和cdev_add函數

在Linux內核2.6版本以前&#xff0c;注冊一個字符設備的的經典方法是使用register_chrdev&#xff0c;相應的從設備中注銷字符設備的方法是unregister_chrdev&#xff0c;而在2.6版本以后&#xff0c;字符設備函數的注冊與注銷使用的是如下一套方法&#xff1a; #include<li…
閱讀更多...
藍鷗零基礎學習HTML5第五講 CSS的基礎樣式

藍鷗零基礎學習HTML5第五講 CSS的基礎樣式

藍鷗零基礎學習HTML5第五講 CSS的基礎樣式1.border<!DOCTYPE html><html lang"en"><head><meta charset"UTF-8"><title>Document</title><style>div {width:0px;height:0px;/*background: url("img/1.jpg…
閱讀更多...
class_create()函數

class_create()函數

內核中定義了struct class結構體&#xff0c;一個struct class 結構體類型變量對應一個類&#xff0c;內核同時提供了class_create()函數&#xff0c;可以用它來創建一個類&#xff0c;這個類存放于sysfs下面&#xff0c;一旦創建了這個類&#xff0c;再調用device_create()函數…
閱讀更多...
C# 使用Conditional特性而不是#if條件編譯

C# 使用Conditional特性而不是#if條件編譯

概述 #if/#endif 語句常用來基于同一份源碼生成不同的編譯結果&#xff0c;其中最常見的就是debug版和release版。但是這些工具在實際應用中并不是非常友好&#xff0c;因為它們容易被濫用&#xff0c;其代碼頁進而難以理解或調試。C#設計中考慮到這個問題&#xff0c;并提供了…
閱讀更多...
python安裝opencv出現錯誤_Python3安裝OpenCV出錯,如何解決?

python安裝opencv出現錯誤_Python3安裝OpenCV出錯,如何解決?

$ sudo pip install opencv-python $ sudo pip install opencv-contrib-python 參考下&#xff1a;python作業畢設&#xff1a;安裝人工智能圖像處理工具OpenCV?zhuanlan.zhihu.compython版本安裝 適合所有平臺&#xff1a; $ sudo pip install opencv-python $ sudo pip inst…
閱讀更多...
PHP中面向對象的圖片處理類

PHP中面向對象的圖片處理類

我們對圖片的處理主要是添加水印和等比縮放&#xff0c;在PHP中&#xff0c;封裝一個類來實現兩個功能。源代碼如下&#xff1a;<?php/***圖片處理*/ class Image {//路徑private $path ./upload/;//隨機文件名private $isRandName;//初始化成員方法public function __con…
閱讀更多...
ioread32函數有關知識

ioread32函數有關知識

x86體系和ARM體系的尋址方式是有差別的&#xff1a; 在x86下&#xff0c;為了能夠滿足CPU高速地運行&#xff0c;內存與CPU之間通過北橋相連并通過地址方式訪問&#xff0c;而外設通過南橋與CPU相連并通過端口訪問。 在ARM下也實現了類似的操作&#xff0c;通過兩條不同的總線…
閱讀更多...
幾何分布的期望和方差公式推導_超幾何分布的數學期望與方差推導

幾何分布的期望和方差公式推導_超幾何分布的數學期望與方差推導

考慮 個外表相同的物品&#xff0c;其中有 個同類物品與另一類的 個物品&#xff1b;抽取 個物品&#xff0c;每個物品的抽取等概率隨機。上述便是一個超幾何分布&#xff08;Hypergeometric Distribution&#xff09;的基本模型。抽取 個 類物品的概率 在研究超幾何分布的數學…
閱讀更多...
FPGA開發全攻略—— 調試

FPGA開發全攻略—— 調試

原文鏈接&#xff1a; FPGA開發全攻略連載之十三&#xff1a;FPGA實戰開發技巧&#xff08;12&#xff09; 5.6 大規模設計的調試經驗 在大規模設計的調試應該按照和設計理念相反的順序&#xff0c;從底層測試&#xff0c;主要依靠ChipScope Pro 工具。下面主要介紹ChipScope P…
閱讀更多...
003很好的網絡博客（TCP/IP）-很全

003很好的網絡博客（TCP/IP）-很全

http://www.cnblogs.com/obama/p/3292335.html 很全的計算機網絡方面的資料。
閱讀更多...
linux驅動文件操作簡單介紹

linux驅動文件操作簡單介紹

1、設備號 主設備號標識設備對應的驅動程序&#xff0c;次設備號由內核使用&#xff0c;用于確定設備文件所指的設備。 通過次設備號獲得一個指向內核設備的直接指針&#xff0c;也可將此設備號當作設備本地數組的索引。 設備編號用dev_t表示&#xff08;Linux/types.h 32位…
閱讀更多...
php學習筆記細節部分。

php學習筆記細節部分。

<?phpclass Car{public function Car()//構造函數 {//codeing 當實例化類的時候會調用這里面的方法}public function _destruct()//析構函數 {//codeing 對象的所有引用被刪除&#xff0c;或者對象被顯式的銷毀時會執行的函數。 }} l轉載于:https://www.cnblogs.com/OnlyL…
閱讀更多...
ctypes python_[python學習之路]ctypes,Python

ctypes python_[python學習之路]ctypes,Python

ctypes 基本用法 ctypes 是一個方便 Python 調用本地已經編譯好的外部庫的模塊。 from ctypes import util, CDLL 標準 C 庫 使用 util 來找到標準 C 庫&#xff1a; libc_name util.find_library(c) # on WINDOWS print libc_name msvcr90.dll 使用 CDLL 來加載 C 庫&#xf…
閱讀更多...
oracle創建表空間和用戶授權

oracle創建表空間和用戶授權

確定數據文件的存儲地址&#xff0c;有兩種情況&#xff0c;一個是明確存儲地址&#xff0c;一個是跟其他表空間存在一個地方&#xff0c;但是不知道地址&#xff0c;這時候可以根據如下SQL進行查找&#xff1a;select t.* from sys.dba_data_files t where t.tablespace_name…
閱讀更多...
linux驅動 cdev，inode結構體

linux驅動 cdev，inode結構體

前面我們學習了字符設備結構體cdev Linux 字符設備驅動開發 &#xff08;一&#xff09;—— 字符設備驅動結構&#xff08;上&#xff09; 下面繼續學習字符設備另外幾個重要的 數據結構。 先看下面這張圖&#xff0c;這是Linux 中虛擬文件系統、一般的設備文件與設備驅動程…
閱讀更多...
如何在VS和CB中配置MySQL環境

如何在VS和CB中配置MySQL環境

這里&#xff0c;由于我的MySQL安裝在D盤 MY SQL\MySQL Server 5.6該路徑下&#xff0c;所以后面的路徑均以D:\MY SQL\MySQL Server 5.6開頭 在VS中配置MySQL環境 包含目錄&#xff1a; D:\MY SQL\MySQL Server 5.6\include 庫目錄&#xff1a;D:\MY SQL\MySQL Server 5.…
閱讀更多...
點乘和叉乘的區別_關于延時和混響的區別與專用延時器與混響器的調控技巧

點乘和叉乘的區別_關于延時和混響的區別與專用延時器與混響器的調控技巧

關于延時和混響的區別與專用延時器與混響器的調控技巧延時器與混響器是模擬室內聲場聲音信號特性的專用設備。在錄音節目制作中&#xff0c;延時器和混響器可以在模擬的藝術聲場中傳遞時間、空間、方位、距離等重要信息&#xff0c;并且可以制作某些特殊效果。延時器與混響器工…
閱讀更多...
zabbix監控工具

zabbix監控工具

實驗環境網關 classroom 172.25.8.254workstation 172.25.8.9server a-jeth0 172.25.8.10-外網eth1 192.168.0.x內網eth2 192.168.1.x備用servera:webservere:server--------------------------------------------需求&#xff1a;監控設計&#xff1a;原理&#xff1a;硬件&…
閱讀更多...
最新文章

Copyright @ 2022~2023