SDH專線接入路由器與防火墻配置案例

1.以下是一幅簡潔明了的文字拓撲圖

專線進口------專線入口（我方項目核心交換機）------我服務(wù)器終端分配的IP

101.251.65.38  101.251.65.39                   |

                       |            ip route 101.230.0.0 255.255.0.0 nextop 101.251.65.38

                  專線路由器

2.邊界路由3945配置

定義inside端口和區(qū)域（本項目機房內(nèi)網(wǎng)接口）

定義outside端口和區(qū)域（本項目外網(wǎng)接口，也是專線接入的接口）

access-list 1 permit 10.1.11.0 0.0.0.255（允許內(nèi)網(wǎng)網(wǎng)段即專線要訪問我的服務(wù)器內(nèi)網(wǎng)網(wǎng)段nat/pat）

ip nat inside source list 1 interface GigabitEthernet0/2 overload(端口復(fù)用通過外網(wǎng)接口)

ip nat inside source static tcp 10.1.11.4 12346 10.251.65.39 12346（映射接入外網(wǎng)iP，使移動終端分配的101.230網(wǎng)段可以直接訪問我們的內(nèi)網(wǎng)地址和端口）

ip route 10.230.0.0 255.255.0.0 10.251.65.38（指定訪問終端分配地址段的下一跳路由）

3.防火墻配置案例

zhuanxian為接入專線進口

access-list zhuanxian extended permit ip any any

route zhuanxian 10.10.12.0(此為邊界路由器的入口網(wǎng)段) 255.255.255.0 10.10.11.2（接邊界路由的中間SDH設(shè)備端口地址） 

route zhuanxian 101.230.0.0 255.255.0.0 10.10.11.2（訪問專線對端的路由配置）