公司网络搭建及×××到公司配置

wKiom1c-1ZTDeAOvAACySaakkdk723.png

一、公司路由器及子网配置

    公司192.168.1.0/24子网用于服务器集群，192.168.0.0/24子网用于办公子网，两个子网物理上不在一块。

    公司开业时，申请了电信40Mbps专线光纤，5个IP地址，网关：*.168.112.9  255.255.255.248，地址块：*.168.112.10-14，电信公司送了一个光猫，一个路由器，5个公网IP是绑定在一起的，现在需要把公网IP设置在路由器，方便以后服务器向外发布信息，方法有二：

    1、从电信送的路由器上拉多条网线到H3C-MSR930路由器上，比如插入H3C-MSR930路由器的G0、G1、G2口，每个端口设置一个公网IP，然后再设置路由策略，就可以使用多个公网IP了，但是这个方法麻烦。

    2、因H3C-MSR930路由器是千兆路由器，且只有5个端口，资源非常宝贵，所以决定从电信送的路由器上只拉一条网线插入H3C-MSR930的G0口，用子接口的方式，把公网都设置在这个G0口上，这样路由器设置也省事啊，设置如下：

#

version 5.20, Release 2513P31

#

sysname H3C-930-9xiang

#

clock timezone Beijing add 08:00:00

#

super password level 3 cipher $c$3$mIo759OGXTpvb2iVdJd/V+6wSTEeseFyg7f5

#

# ***上用的l2tp加密

l2tp enable   

#

domain default enable system

#

dns resolve

dns proxy enable

dns server 202.96.209.133

dns server 202.96.209.5

#

telnet server enable

#

dar p2p signature-file flash:/p2p_default.mtd

#

ip http port 8090

#

password-recovery enable

#

vlan 1

#

vlan 2 to 3

# 定义了一个IP池用于拔入的***用户分配ip

domain system

access-limit disable

state active

idle-cut disable

self-service-url disable

ip pool 1 192.168.20.10 192.168.20.40

# 打开dhcp服务，并定义IP分区范围

dhcp server ip-pool vlan1 extended

network ip range 192.168.0.10 192.168.0.250

network mask 255.255.255.0

gateway-list 192.168.0.1

dns-list 192.168.0.1

#

user-group system

group-attribute allow-guest

# 路由器管理（xxxx)及***(ppp***)登陆用户名及密码设置          

local-user xxxx

password cipher $c$3$3l/gDC59tw4jJL61BHWxfLbSKBLUvhuT5Wq3

authorization-attribute level 3

service-type telnet

service-type web

local-user ppp***

password cipher $c$3$ulHGOQ/UPbFAIZue7Md9txfm5s6/vTVGoW3CJYRPaR9w

service-type ppp

#

cwmp

undo cwmp enable

#

l2tp-group 1

undo tunnel authentication

allow l2tp virtual-template 0

#

interface Aux0

async mode flow

link-protocol ppp

#

interface Cellular0/0

async mode protocol

link-protocol ppp

tcp mss 1024

# ***的设置

interface Virtual-Template0

ppp authentication-mode chap domain system

remote address pool 1

ip address 192.168.20.1 255.255.255.0

#

interface NULL0

#

interface Vlan-interface1

ip address 192.168.0.1 255.255.255.0

dhcp server apply ip-pool vlan1

#

interface Vlan-interface2

ip address 192.168.1.1 255.255.255.0

#

interface Vlan-interface3

ip address 192.168.2.1 255.255.255.0

#

interface GigabitEthernet0/0

port link-mode route

nat outbound

#外网开放的访问端口

 nat server protocol tcp global x.168.112.10 8888 inside 192.168.1.168 8080

nat server protocol tcp global x.168.112.11 8181 inside 192.168.0.56 8181

nat server protocol tcp global x.168.112.11 x80 inside 192.168.0.36 8080

nat server protocol tcp global x.168.112.10 www inside 192.168.1.193 www

nat server protocol tcp global x.168.112.13 443 inside 192.168.1.170 443

nat server protocol tcp global x.168.112.13 www inside 192.168.1.170 8181

nat server protocol tcp global x.168.112.13 8080 inside 192.168.0.71 8080

nat server protocol tcp global x.168.112.12 www inside 192.168.1.120 www

#多公网IP设置

 ip address x.168.112.13 255.255.255.248

ip address x.168.112.11 255.255.255.248 sub

ip address x.168.112.12 255.255.255.248 sub

ip address x.168.112.10 255.255.255.248 sub

ip address x.168.112.14 255.255.255.248 sub

dns server 202.96.209.133

dns server 202.96.209.5

 

#

interface GigabitEthernet0/1

port link-mode bridge

port access vlan 2

#

interface GigabitEthernet0/2

port link-mode bridge

port access vlan 2

#

interface GigabitEthernet0/3

port link-mode bridge

port access vlan 3

#

interface GigabitEthernet0/4

port link-mode bridge

port link-type trunk

port trunk permit vlan all

#

ip route-static 0.0.0.0 0.0.0.0 GigabitEthernet0/0 x.168.112.9

#

snmp-agent

snmp-agent local-engineid 800063A203586AB1C1E5C7

snmp-agent community read public

snmp-agent sys-info contact quyang road 9elephas

snmp-agent sys-info location shanghai, China

snmp-agent sys-info version v1 v2c

undo snmp-agent trap enable voice dial

#

dhcp enable

#

ssh server enable

# IP绑定主机

arp static 192.168.0.38 f48e-3874-926a 1 GigabitEthernet0/4

arp static 192.168.0.71 6400-6a1f-1042 1 GigabitEthernet0/4

#

nat dns-map domain www.9elephas.com protocol tcp ip x.168.112.10 port www

#

nms primary monitor-interface GigabitEthernet0/0

#

load xml-configuration

#

load tr069-configuration

#

user-interface tty 12

user-interface aux 0

user-interface vty 0 4

authentication-mode scheme

#

return

 

在路由器上建立了基于L2TP协议的***，无IPsec共享密钥，方便在家连接到公司众多资源。

image

 

二、***到公司 ，实现在家办公

 

1、windows系统电脑端设置（win10）

1.1增加***（打开网络连接或网络设置）

wKioL1c-17-yLpY8AAEC5QG9_aY925.png

wKioL1c-19qCZpqWAACRRJPv_Zs534.png

wKiom1c-1xXC1vQjAAFNvAjzwjM930.png

连接名称可以自己瞎写，服务器IP地址填入为：*.168.112.10

向下翻动如下：

wKiom1c-1zqxKf6gAACCXt31hrY549.png

1.2、打开“更改适配器选项”或者打开网络连接

wKioL1c-2FSCv6GCAACYoDcufSg765.png

wKioL1c-2GzgIE_wAAC4I8rh9TE744.png

如下修改设置并确定.

wKiom1c-15zxnI7xAACCFHVJw6U525.png

1.2.1 解决×××后，因部分路由器没有分配DNS导致不能访问网站的问题（需要对已经配置好的×××连接设置）

image.png

1.3、***连接

wKiom1c-18DiwJKNAAC7rs40x-s203.png

wKiom1c-19XD731vAADUce2iZnE666.png



2、Mac系统电脑端设置

因建立的***是无IPsec共享密钥的，在Mac系统中需要建立一个配置文件才能设置***成功，在Mac的终端窗口中执行如下命令：

sudo vim /etc/ppp/options

输入如下内容：
plugin L2TP.ppp
l2tpnoipsec
按Esc键后输入：“:wq”保存设置。

2.1 找到MAC OS上的“系统偏好设置”中的“网络”。

image

2.2 增加一个***连接，并按1、2、3、4步去设置

image

2.3 单击“鉴定设置”输入***连接用户密码

image

2.4 在第四步单击“高级”后在“选项”中勾选“通过***连接发送通信”

image

确定之后，就完成了配置。

可以点击“连接”测试***是否成功。

以后断开、连接***可以直接在右上角的图标上完成。

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/news/457914.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

js——全选框 checkbox

js——全选框 checkbox

一直会碰见input 全选框的问题&#xff0c;先整理一种情况&#xff1a; 1. <input id"selectAll" type"checkbox" />全选 2. <input typecheckbox idid1 namecb value1 />value1 <input typecheckbox idid2 namecb value2 />value2 &…
阅读更多...
手机编写python程序_Python实现自动上京东抢手机

手机编写python程序_Python实现自动上京东抢手机

本文实例为大家分享了Python自动上京东抢手机的具体代码&#xff0c;供大家参考&#xff0c;具体内容如下 上次抢荣耀V9&#xff0c;被京东给恶心到了&#xff0c;所以就写了个简单的Python来自动抢V9。虽然用的是比较蠢的方法&#xff0c;但觉得还是有可以学习的地方。所以在这…
阅读更多...
struct cdev结构体和cdev_init和cdev_add函数

struct cdev结构体和cdev_init和cdev_add函数

在Linux内核2.6版本以前&#xff0c;注册一个字符设备的的经典方法是使用register_chrdev&#xff0c;相应的从设备中注销字符设备的方法是unregister_chrdev&#xff0c;而在2.6版本以后&#xff0c;字符设备函数的注册与注销使用的是如下一套方法&#xff1a; #include<li…
阅读更多...
蓝鸥零基础学习HTML5第五讲 CSS的基础样式

蓝鸥零基础学习HTML5第五讲 CSS的基础样式

蓝鸥零基础学习HTML5第五讲 CSS的基础样式1.border<!DOCTYPE html><html lang"en"><head><meta charset"UTF-8"><title>Document</title><style>div {width:0px;height:0px;/*background: url("img/1.jpg…
阅读更多...
class_create()函数

class_create()函数

内核中定义了struct class结构体&#xff0c;一个struct class 结构体类型变量对应一个类&#xff0c;内核同时提供了class_create()函数&#xff0c;可以用它来创建一个类&#xff0c;这个类存放于sysfs下面&#xff0c;一旦创建了这个类&#xff0c;再调用device_create()函数…
阅读更多...
C# 使用Conditional特性而不是#if条件编译

C# 使用Conditional特性而不是#if条件编译

概述 #if/#endif 语句常用来基于同一份源码生成不同的编译结果&#xff0c;其中最常见的就是debug版和release版。但是这些工具在实际应用中并不是非常友好&#xff0c;因为它们容易被滥用&#xff0c;其代码页进而难以理解或调试。C#设计中考虑到这个问题&#xff0c;并提供了…
阅读更多...
python安装opencv出现错误_Python3安装OpenCV出错,如何解决?

python安装opencv出现错误_Python3安装OpenCV出错,如何解决?

$ sudo pip install opencv-python $ sudo pip install opencv-contrib-python 参考下&#xff1a;python作业毕设&#xff1a;安装人工智能图像处理工具OpenCV​zhuanlan.zhihu.compython版本安装 适合所有平台&#xff1a; $ sudo pip install opencv-python $ sudo pip inst…
阅读更多...
PHP中面向对象的图片处理类

PHP中面向对象的图片处理类

我们对图片的处理主要是添加水印和等比缩放&#xff0c;在PHP中&#xff0c;封装一个类来实现两个功能。源代码如下&#xff1a;<?php/***图片处理*/ class Image {//路径private $path ./upload/;//随机文件名private $isRandName;//初始化成员方法public function __con…
阅读更多...
ioread32函数有关知识

ioread32函数有关知识

x86体系和ARM体系的寻址方式是有差别的&#xff1a; 在x86下&#xff0c;为了能够满足CPU高速地运行&#xff0c;内存与CPU之间通过北桥相连并通过地址方式访问&#xff0c;而外设通过南桥与CPU相连并通过端口访问。 在ARM下也实现了类似的操作&#xff0c;通过两条不同的总线…
阅读更多...
几何分布的期望和方差公式推导_超几何分布的数学期望与方差推导

几何分布的期望和方差公式推导_超几何分布的数学期望与方差推导

考虑 个外表相同的物品&#xff0c;其中有 个同类物品与另一类的 个物品&#xff1b;抽取 个物品&#xff0c;每个物品的抽取等概率随机。上述便是一个超几何分布&#xff08;Hypergeometric Distribution&#xff09;的基本模型。抽取 个 类物品的概率 在研究超几何分布的数学…
阅读更多...
FPGA开发全攻略—— 调试

FPGA开发全攻略—— 调试

原文链接&#xff1a; FPGA开发全攻略连载之十三&#xff1a;FPGA实战开发技巧&#xff08;12&#xff09; 5.6 大规模设计的调试经验 在大规模设计的调试应该按照和设计理念相反的顺序&#xff0c;从底层测试&#xff0c;主要依靠ChipScope Pro 工具。下面主要介绍ChipScope P…
阅读更多...
003很好的网络博客（TCP/IP）-很全

003很好的网络博客（TCP/IP）-很全

http://www.cnblogs.com/obama/p/3292335.html 很全的计算机网络方面的资料。
阅读更多...
linux驱动文件操作简单介绍

linux驱动文件操作简单介绍

1、设备号 主设备号标识设备对应的驱动程序&#xff0c;次设备号由内核使用&#xff0c;用于确定设备文件所指的设备。 通过次设备号获得一个指向内核设备的直接指针&#xff0c;也可将此设备号当作设备本地数组的索引。 设备编号用dev_t表示&#xff08;Linux/types.h 32位…
阅读更多...
php学习笔记细节部分。

php学习笔记细节部分。

<?phpclass Car{public function Car()//构造函数 {//codeing 当实例化类的时候会调用这里面的方法}public function _destruct()//析构函数 {//codeing 对象的所有引用被删除&#xff0c;或者对象被显式的销毁时会执行的函数。 }} l转载于:https://www.cnblogs.com/OnlyL…
阅读更多...
ctypes python_[python学习之路]ctypes,Python

ctypes python_[python学习之路]ctypes,Python

ctypes 基本用法 ctypes 是一个方便 Python 调用本地已经编译好的外部库的模块。 from ctypes import util, CDLL 标准 C 库 使用 util 来找到标准 C 库&#xff1a; libc_name util.find_library(c) # on WINDOWS print libc_name msvcr90.dll 使用 CDLL 来加载 C 库&#xf…
阅读更多...
oracle创建表空间和用户授权

oracle创建表空间和用户授权

确定数据文件的存储地址&#xff0c;有两种情况&#xff0c;一个是明确存储地址&#xff0c;一个是跟其他表空间存在一个地方&#xff0c;但是不知道地址&#xff0c;这时候可以根据如下SQL进行查找&#xff1a;select t.* from sys.dba_data_files t where t.tablespace_name…
阅读更多...
linux驱动 cdev，inode结构体

linux驱动 cdev，inode结构体

前面我们学习了字符设备结构体cdev Linux 字符设备驱动开发 &#xff08;一&#xff09;—— 字符设备驱动结构&#xff08;上&#xff09; 下面继续学习字符设备另外几个重要的 数据结构。 先看下面这张图&#xff0c;这是Linux 中虚拟文件系统、一般的设备文件与设备驱动程…
阅读更多...
如何在VS和CB中配置MySQL环境

如何在VS和CB中配置MySQL环境

这里&#xff0c;由于我的MySQL安装在D盘 MY SQL\MySQL Server 5.6该路径下&#xff0c;所以后面的路径均以D:\MY SQL\MySQL Server 5.6开头 在VS中配置MySQL环境 包含目录&#xff1a; D:\MY SQL\MySQL Server 5.6\include 库目录&#xff1a;D:\MY SQL\MySQL Server 5.…
阅读更多...
点乘和叉乘的区别_关于延时和混响的区别与专用延时器与混响器的调控技巧

点乘和叉乘的区别_关于延时和混响的区别与专用延时器与混响器的调控技巧

关于延时和混响的区别与专用延时器与混响器的调控技巧延时器与混响器是模拟室内声场声音信号特性的专用设备。在录音节目制作中&#xff0c;延时器和混响器可以在模拟的艺术声场中传递时间、空间、方位、距离等重要信息&#xff0c;并且可以制作某些特殊效果。延时器与混响器工…
阅读更多...
zabbix监控工具

zabbix监控工具

实验环境网关 classroom 172.25.8.254workstation 172.25.8.9server a-jeth0 172.25.8.10-外网eth1 192.168.0.x内网eth2 192.168.1.x备用servera:webservere:server--------------------------------------------需求&#xff1a;监控设计&#xff1a;原理&#xff1a;硬件&…
阅读更多...
最新文章

Copyright @ 2022~2023