三層網絡通過雙網絡出口發布網站方案(上)

2019-11-04 21:26:07

字體：大中小

來源：轉載

供稿：網友

　　一.本系統目前網絡現狀
　　　

　　
　　服務器單獨在vlan1， 4006配置了三層路由， vlan1地址10.10.10.249，所有VLAN通過PIX515做NAT 上網。 PIX 內部地址：10.10.10.1，服務器的網關均指向10.10.10.249。
　　
　　　　4006三層配置(部分):
　　start--------------
　　
　　interface Port-channel1.1
　　encapsulation dot1Q 2
　　ip address 10.10.10.249 255.255.255.0
　　no ip redirects
　　no ip directed-broadcast
　　ip pim sparse-mode
　　ip cgmp
　　!
　　interface Port-channel1.2
　　encapsulation dot1Q 10
　　ip address 10.10.11.1 255.255.255.0
　　ip helper-address 10.10.10.8
　　no ip redirects
　　no ip directed-broadcast
　　ip pim sparse-mode
　　ip cgmp
　　!
　　interface Port-channel1.3
　　encapsulation dot1Q 11
　　ip address 10.10.12.1 255.255.255.0
　　ip helper-address 10.10.10.8
　　no ip redirects
　　no ip directed-broadcast
　　ip pim sparse-mode
　　ip cgmp
　　!
　　ip classless
　　ip route 0.0.0.0 0.0.0.0 211.45.90.1
　　------------------------------------over------------------------------------------
　　
　　PIX配置(靜態映射和路由部分):
　　----------------------------------static& conduit------------------------------
　　tatic (inside，outside) udp a.b.c.188 domain 10.10.10.9 domain netmask 255.255.255.255 0 0
　　static (inside，outside) tcp a.b.c.188 FTP 10.10.10.9 ftp netmask 255.255.255.255 0 0
　　static (inside，outside) tcp a.b.c.188 www 10.10.10.3 www netmask 255.255.255.255 0 0
　　static (inside，outside) tcp a.b.c.186 smtp 10.10.10.8 smtp netmask 255.255.255.255 0 0
　　static (inside，outside) tcp a.b.c.186 pop3 10.10.10.5 pop3 netmask 255.255.255.255 0 0
　　static (inside，outside) tcp a.b.c.186 www 10.10.10.5 www netmask 255.255.255.255 0 0
　　conduit permit tcp host a.b.c.188 eq ftp any
　　conduit permit udp host a.b.c.188 eq domain any
　　conduit permit tcp host a.b.c.188 eq www any
　　conduit permit tcp host a.b.c.186 any
　　
　　----------------------------------route chapter--------------------------------
　　route outside 0.0.0.0 0.0.0.0 a.b.c.129 1
　　route inside 10.10.11.0 255.255.255.0 10.10.10.249 1
　　route inside 10.10.12.0 255.255.255.0 10.10.10.249 1
　　route inside 10.10.13.0 255.255.255.0 10.10.10.249 1
　　-------------over-------------
　　
　　　　PIX的outsie接聯通的網絡.
　　
　　二、網絡需求
　　
　　　　因為聯通網絡不能提供足夠的IP地址做所有服務器的發布.所以本單位決定再租用電信的一條鏈路來發布其他網站.如圖所示.
　　
　　　　請問這個系統應該怎么規劃?
　　