vrrp,网关冗余，浮动路由，pat地址转化，web服务器映射-创新互联

1. 实验名称：vrry ,网关冗余，浮动路由，pat地址转化，web服务器映射

   创新互联公司坚持“要么做到，要么别承诺”的工作理念，服务领域包括：网站建设、做网站、企业官网、英文网站、手机端网站、网站推广等服务，满足客户于互联网时代的泰兴网站设计、移动媒体设计的需求，帮助企业找到有效的互联网解决方案。努力成为您成熟可靠的网络建设合作伙伴！

2. 实验拓扑图：

 3.实验目的：1 .使内网可以访问web服务器 -server4

           2. 配置vrrp使网关冗余备份，并且链路追踪 ，并且配置浮动静态路由

           3 映射内网web服务器，使外网client5可以访问

  4.          ip地址规划 ： 内网 ： vlan 1 0 ： 192.168.10.1      192.168.10.2

                         vlan 10的网关： 192.168.10.254

                          vlan 20 ：     192.168.20.1

                          vlan 20 的网关 ： 192.168.20.254

                        外网 ：cloud5 与 AR的连接是 192.168.40.0 /24

                             AR2的ip地址为 192.168.60. 1

web服务器ip地址 ： 192.168.60.2

                              client 5  192.168.60.3 　　

5.配置思路 ： 首先配置 内网互通， 然后再配置可以访问外网的web服务器 ，其次配置pat, 再配置vrrp ,最后我对做内网web服务器的发布

         # 操作步骤 ：

                #　 首先给内网个终端配置ip地址

                     client 8 : ip address 192.168.20. 1 255.255.255.0

                               gateway 192.168.20.250 //虚拟的网关

                      pc2 :  ip address : 192.168.10.1 255.255.255.0

                            gateway : 192.168.10.250

                       server 6 : ip address 192.168.10. 2 255.255.255.0

                               gateway 192.168.10.250

            #  配置lsw7,lsw5,lsw6 ,链路状态为trunk, 创建vlan ，将相应的端口加入相应的vlan

               配置lsw5

                    stp priority 0 //配置lsw5为根交换机

                 创建 vlan bath 10 20 30

                   interface vlan 10

                     ip address 192.168.10. 254 255.255.255.0

                    interface vlan 20

                       ip address 192.168.20.254 255.255.255.0

                    ip address 192.168.30.1 255.255.255.0 //设置vlan 10 20 30 的 ip 地址

                 port-group group-member g0/0/1 g0/0/4

                    port link-type mode access

                      port default vlan 10

                port-group group-member g0/0/2 g0/0/5

                 port link-type mode trunk

                  port trunk allow pass vlan all //将相应的端口加入到相应的vlan

                 interface g0/0/3

                   port link-type mode access

                     port default vlan 30

                # 配置lsw7

                   创建vlan ,将相应的端口加入到相应的vlan

                    vlan bath 10 20 30

                     port-group group-member ethernet 0/0/1 ethernet 0/0/2

                      port link-type trunk

                       port trunk allow-pass vlan all

                       interface ethernet 0/0/3

                        port link-type access

                          port default vlan 10

            #配置lsw6

                  创建vlan ,将相应的端口加入到相应的vlan

                  vlan bath 10 20 50 30

                    port-group group-member g0/0/3 g0/0/4

                      port link-type trunk

                        port trunk allow-pass vlan all

                   interface g0/0/2

                     port link-type access

                      port default vlan 50

                   interface g0/0/1

                     port link-type access

                     port default vlan 20

                 interface vlan 10

                    ip address 192.168.10.253 255.255.255.0

                 interface vlan 20

                    ip address 192.168.20.253 255.255.255.0

                 interface vlan 50

                    ip address 192.168.50.1 255.255.255.0

           # 给防火墙asa配置ip地址

              interface g0

                nameif inside1

                 security-level 100

                    ip address 192.168.30.2 255.255.255.0

                       no shutdown

                interface g 1

                 nameif inside2

                   security-level 50

                     ip address 192.168.50.2 255.255.255.0

                  interface g 1

                 nameif outside

                 security -level 0

                  ip address 192.168.40.1 255.255.255.0

  #　接下来配置静态路由使内网全网互通　

route inside1 192.168.0.0 255.255.0.0 1

       route inside2 192.168.0.0 255.255.0.0 20 //配置浮动静态路由做备份使用 ，优先级越小越靠谱

       ip route-static 192.168.40.0 255.255.255.0 192.168.30.2 //在lsw5上配置

       ip route-static 192.168.40.0 255.255.255.0 192.168.50.2 //在lsw6上配置

 # 配置vrrp网关冗余

      # 在lsw5上配置主网关

         interface vlan 10

              vrrp vrrid 10 virtual-ip 192.168.10.250

               vrrp vrrid 10 priority 101 //优先级默认为100.配置为101使他成为主网关

               vrrp vrrid 10 track interface g0/0/3 //链路追踪lsw5的g0/0/3 口

          interface vlan 20

                vrrp vrrid 20 virtual-ip 192.168.20.250

               vrrp vrrid 20 priority 101 //优先级默认为100.配置为101使他成为主网关

               vrrp vrrid 20 track interface g0/0/3 //链路追踪lsw5的g0/0/3 口

     　　#在lsw6上配置副网关

         interface vlan 10

                vrrp vrrid 10 virtual-ip 192.168.10.250

         interface vlan 20

                vrrp vrrid 20 virtual-ip 192.168.20.250

        验证与测试 ：

＃ 以上证明出去的流量都从lsw5上出去

    # 接下来把lsw5的g 0/0/3 shutdown ，如下图所示

# 从以上的图示可以说明 lsw5已经成备份网关了，而 lsw6成主网关了流量都从lsw6上边走

# 接下来配置去往192.168.60.0 网段的路由

  ip route-static 192.168.60.0 255.255.255.0 192.168.30.2 //lsw5上配置

  ip route-static 192.168.60.0 255.255.255.0 192.168.50.2 //lsw6上配置

  # 在防火墙上配置ASA去往 192.168.60.0 的路由

   route outside 192.168.60.0 255.255.255.0 192.168.40.2

 #在ＡＲ２上配置去往内网的路由　　

＃　　ip route-static 192.168.0.0 255.255.0.0 192.168.40.1

 # 验证与测试 ：

以上图示说明测试成功，已经可以访问外网的web服务器了，也就说明路由已经可达了，

 #　下面在防火墙上配置pat ，动态地址转化

     object network inside1

        subnet 192.168.10.0 255.255.255.0

        subnet 192.168.20.0 255.255.255.0

     nat (inside1,outside )dynamic 192.168.40.3 //从inside1口转换出去 // 192.168.40.0 里边的任何一个未用的ip地址

  object network inside2

        subnet 192.168.10.0 255.255.255.0

        subnet 192.168.20.0 255.255.255.0

     nat (inside2,outside )dynamic 192.168.40.3 //从inside2口转换出去

# 验证与测试

，

 # 以上测试说明 内网地址可以转化成外网地址访问web服务器

#　发布内部ｗｅｂ服务器　／／　利用静态pat

  object network ob-out

 host 192.168.40.5 //一个外网没有用的地址

  object network inside1

   host 192.168.10.2

  nat (inside1,outside )static ob-out service tcp 80 80

  access-list out-to-insdie permit tcp any object inside1 eq http //配置acl

 access-group out-to-inside in interface outside //调用acl

 验证与测试 如下图所示

# 以上实验说明外网已经可以访问内网web服务器了

——————————————————————————————————————————————————————————————————————————————————————————————————————————end

另外有需要云服务器可以了解下创新互联scvps.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。