SDH專(zhuān)線接入路由器與防火墻配置案例

1.以下是一幅簡(jiǎn)潔明了的文字拓?fù)鋱D

專(zhuān)線進(jìn)口------專(zhuān)線入口（我方項(xiàng)目核心交換機(jī)）------我服務(wù)器終端分配的IP

101.251.65.38  101.251.65.39                   |

                       |            ip route 101.230.0.0 255.255.0.0 nextop 101.251.65.38

                  專(zhuān)線路由器

2.邊界路由3945配置

定義inside端口和區(qū)域（本項(xiàng)目機(jī)房?jī)?nèi)網(wǎng)接口）

定義outside端口和區(qū)域（本項(xiàng)目外網(wǎng)接口，也是專(zhuān)線接入的接口）

access-list 1 permit 10.1.11.0 0.0.0.255（允許內(nèi)網(wǎng)網(wǎng)段即專(zhuān)線要訪問(wèn)我的服務(wù)器內(nèi)網(wǎng)網(wǎng)段nat/pat）

ip nat inside source list 1 interface GigabitEthernet0/2 overload(端口復(fù)用通過(guò)外網(wǎng)接口)

ip nat inside source static tcp 10.1.11.4 12346 10.251.65.39 12346（映射接入外網(wǎng)iP，使移動(dòng)終端分配的101.230網(wǎng)段可以直接訪問(wèn)我們的內(nèi)網(wǎng)地址和端口）

ip route 10.230.0.0 255.255.0.0 10.251.65.38（指定訪問(wèn)終端分配地址段的下一跳路由）

3.防火墻配置案例

zhuanxian為接入專(zhuān)線進(jìn)口

access-list zhuanxian extended permit ip any any

route zhuanxian 10.10.12.0(此為邊界路由器的入口網(wǎng)段) 255.255.255.0 10.10.11.2（接邊界路由的中間SDH設(shè)備端口地址） 

route zhuanxian 101.230.0.0 255.255.0.0 10.10.11.2（訪問(wèn)專(zhuān)線對(duì)端的路由配置）