在路由器上怎样配置两个网段的内网用户上网的? - 华为技术

社区导航: 专家门诊网络技术操作系统数据库程序设计系统应用考试认证 CIO及信息化站长交流综合交流下载基地 51CTO产品服务

【设为首页 | 收藏本站】

51CTO技术论坛» 华为技术 » 在路由器上怎样配置两个网段的内网用户上网的? [ 打印] [ 订阅] [ 收藏] [ 推荐给朋友] [ 本帖文本页]

论坛跳转:

good784

新新人类

帖子 48
精华 1
无忧币 1187
积分 102
阅读权限 20
来自 (保密)

注册日期 2007-9-13

最后登录 2008-8-21

离线

[查看资料] [发短消息] [Blog]

发表于:2007-9-24 13:23　　标题：在路由器上怎样配置两个网段的内网用户上网的?
＜上一帖 | 下一帖＞

现有一台MSR 20-20路由器,S5600核心交换机和E326交换机各一台,上面给了我两个网段和一个公网IP,请问下高手台否告诉我下该如何配置,让两个网段的用户都能上网呢?
最好有个详细的配置步骤,谢谢!

51cto三周年庆典社区系列活动（购物卡、无忧币大派送！）

2007-9-24 13:23

1楼

[ 顶部 ]

aigywycu

技术员

帖子 220
精华 0
无忧币 598
积分 238
阅读权限 30

注册日期 2007-7-24

最后登录 2008-6-26

离线

[查看资料] [发短消息] [Blog]

发表于:2007-9-24 13:45　

两个网段是给你做VLAN用的，公网IP配在路由器外网端，核心交换划两个VLAN，设两个地址分别为每个网段的网关，根据你内部情况划分VLAN

[ 本帖最后由 aigywycu 于 2007-9-24 13:49 编辑 ]

2007-9-24 13:45

2楼

[ 顶部 ]

good784

新新人类

帖子 48
精华 1
无忧币 1187
积分 102
阅读权限 20
来自 (保密)

注册日期 2007-9-13

最后登录 2008-8-21

离线

[查看资料] [发短消息] [Blog]

发表于:2007-9-24 14:01　

我是标准的新手,能说详细点吗?
要怎样配置才能让所有的用户能上网就行了

51cto三周年庆典社区系列活动（购物卡、无忧币大派送！）

2007-9-24 14:01

3楼

[ 顶部 ]

小侠唐在飞

助理工程师

帖子 1552
精华 2
无忧币 2352
积分 1824
阅读权限 40
来自 (保密)

注册日期 2006-6-15

最后登录 2008-8-21

离线

[查看资料] [发短消息] [Blog]

[个人主页]

发表于:2007-9-24 14:18　

在路由器上做ACL和NAT转换..
ACL里把你需要允许上网的网段加上就行了..
如果你就两个网段,可以设置ANY

【欢迎访问小侠唐在飞技术博客http://xiaoxia.blog.51cto.com】

2007-9-24 14:18

4楼

[ 顶部 ]

good784

新新人类

帖子 48
精华 1
无忧币 1187
积分 102
阅读权限 20
来自 (保密)

注册日期 2007-9-13

最后登录 2008-8-21

离线

[查看资料] [发短消息] [Blog]

发表于:2007-9-24 14:46　

谢谢,能具体点吗?
比如ACL怎样写,各端口怎样配的~~~~~

51cto三周年庆典社区系列活动（购物卡、无忧币大派送！）

2007-9-24 14:46

5楼

[ 顶部 ]

小侠唐在飞

助理工程师

帖子 1552
精华 2
无忧币 2352
积分 1824
阅读权限 40
来自 (保密)

注册日期 2006-6-15

最后登录 2008-8-21

离线

[查看资料] [发短消息] [Blog]

[个人主页]

发表于:2007-9-24 15:03　

把你的路由器和交换机的配置发上来.我针对给你写

【欢迎访问小侠唐在飞技术博客http://xiaoxia.blog.51cto.com】

2007-9-24 15:03

6楼

[ 顶部 ]

good784

新新人类

帖子 48
精华 1
无忧币 1187
积分 102
阅读权限 20
来自 (保密)

注册日期 2007-9-13

最后登录 2008-8-21

离线

[查看资料] [发短消息] [Blog]

发表于:2007-9-26 15:57　

路由器是MSR20-20 交换机是S5600-26C 一台和E328交换机两台，多谢谢指教！！

51cto三周年庆典社区系列活动（购物卡、无忧币大派送！）

2007-9-26 15:57

7楼

[ 顶部 ]

小侠唐在飞

助理工程师

帖子 1552
精华 2
无忧币 2352
积分 1824
阅读权限 40
来自 (保密)

注册日期 2006-6-15

最后登录 2008-8-21

离线

[查看资料] [发短消息] [Blog]

[个人主页]

发表于:2007-9-26 16:29　

acl number 2000
rule permit source 192.168.0.1
rule permit source 192.168.0.2

假如你允许这两个网段上网,,

【欢迎访问小侠唐在飞技术博客http://xiaoxia.blog.51cto.com】

2007-9-26 16:29

8楼

[ 顶部 ]

good784

新新人类

帖子 48
精华 1
无忧币 1187
积分 102
阅读权限 20
来自 (保密)

注册日期 2007-9-13

最后登录 2008-8-21

离线

[查看资料] [发短消息] [Blog]

发表于:2007-9-26 22:10　

谢谢，能不能说下，怎样运用上去，我们的两个网段分别是125.218.100.0/23-----125.218.101.255/23。具做的命令能说全一点吧，我是刚接触华为的产品，谢谢哟

51cto三周年庆典社区系列活动（购物卡、无忧币大派送！）

2007-9-26 22:10

9楼

[ 顶部 ]

tomwe2000

新新人类

帖子 72
精华 0
无忧币 -2
积分 73
阅读权限 20

注册日期 2007-8-24

最后登录 2008-8-18

离线

[查看资料] [发短消息] [Blog]

发表于:2007-9-30 14:06　

network_1:192.168.1.0
network_2:192.168.2.0

acl 2000 match-order auto
rule normal permit source 192.168.0.0 0.0.255.255

51cto三周年庆典社区系列活动（购物卡、无忧币大派送！）

2007-9-30 14:06

10楼

[ 顶部 ]

论坛跳转:

| | |

标记已读 · 删除论坛Cookies · 文本版 · WAP

本论坛言论纯属发布者个人意见，不代表51CTO网站立场！如有疑义，请与管理员联系。

用户名:	注册
密　码:
提　问:
回　答: