打印

求助关于路由2831的配置问题

求助关于路由2831的配置问题

网络需求


概述:公司现在有八栋楼(办公楼,厂区1号,厂区2号,招待所,住宿1号,住宿2号,住宿3号,住宿4号)总机房在办公楼,办公楼分出7根光缆连接到各个楼宇。电信光纤10M接入。电信给了6个地址 ,假设 地址是:61.66.66.66--61.66.66.70掩码是:255255255248
网关是:61.66.66.65

设备:统一的华为设备。防火墙100F
路由2831 核心交换机5660(配有8口的SFP业务板)接入交换机s1526

网络架构:采用星网拓扑架构,出口放置100F
防火墙------路由2831------核心交换5660-----接入交换S1526
(没有汇聚层交换)

VLAN按楼宇划分。

内网地址:19216800----------192168100
一个网段一个VALN


管理VLAN
10
10101







请问: 我的路由器2831,怎么把能让这些不同VLAN 的计算机上外网?
have a clear conscience

TOP

做ACL啊,把各个VLAN的地址段包进去就可

TOP

实在不知道你核心交换是什么型号!

不过起三层,然后在28上面用ACL包括内网所有网段就没什么问题了!

TOP

回复 #1 笑里行云 的帖子

先在2831上终结VLAN ,再使用地址转换。可以考虑启用地址池。最好再建立访问控制。

TOP

回复 #1 笑里行云 的帖子

在2831上做条路由 指向外出接口 再做个NAT 地址转换成电信给你的那几个地址应该就差不多了
提供CISCO网络技术支持,解决方案咨询。企业内部培训以及疑难攻关。

TOP

若要在三层上启路由,那得在三层上做ACL阻止VLAN间互访...

TOP

一个ACL把所有的段都掩进去就可以了哦.

TOP