Cisco Navigator 典型功能配置操作

《Cisco Navigator 典型功能配置操作》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、CiscoNavigator典型功能配置操作byjeffl双WAN口上连一、两条WAN线路都是电信线路的情况：可配置为“负载均衡”模式（也可以配置为主备模式），将出口流量按照百分比分配到两条线路上传输。具体配置步骤：1、配置两个WAN口地址：“配置”->“接口和连接”->“WAN”->“WAN设置”中，进行WAN0和WAN1口的配置（目前支持“静态”、“动态”、“PPPOE”等连接类型）。2、设置两个WAN口的模式为“负载均衡”：“配置”->“接口和连接”->“WAN”->“双WAN”中，“双WAN”选项中选择“负载均衡”，并可根据实际情况进行两条线路流量的百分比分配的配置

2、。（navigator出厂默认是“负载均衡”模式）3、配置好两个WAN口地址以及连通两条上行线路后，可进行相关配置检查：是否在“监视”->“总览”中可正确看到两个WAN口的ip地址，且接口状态是UP的；是否在“监视”->“路由”中可看到有两条默认路由指向两个WAN口。二、两条WAN线路是两个运营商线路的情况：可配置为“路由表选路”模式（也可以配置为主备模式）具体配置步骤：1、配置两个WAN口地址：“配置”->“接口和连接”->“WAN”->“WAN设置”中，进行和查看WAN0和WAN1口的配置（目前支持“静态”“动态”“PPPOE”等连接类型）。2、设置两个WAN口的模式为

3、“路由表选路”：“配置”->“接口和连接”->“WAN”->“双WAN”中，“双WAN”选项中选择“路由表选路”。3、添加静态路由：“配置”->“路由”->“静态路由”中，添加一条默认路由指向电信线路的WAN口，另外可根据其他运营商的路由表（具体的路由表条目可向省公司或者集团公司申请）以及最终用户的路由需求添加若干静态路由指向另一条线路的WAN口。另，如路由条目较多一条一条添加较繁琐，可通过“汇入”和“汇出”进行路由条目的批量导入和导出操作。（2.0.23以上软件版本支持）4、配置好两个WAN口地址以及将两条上行线路进行物理连通后，可进行相关配置检查：是否在“监视”->“总

4、览”中可正确看到两个WAN口的ip地址，且接口状态是UP的；是否在“监视”->“路由”中可看到所有手工添加的路由条目。l无线网络及安全一、添加或修改无线网络：说明：navigator出厂时已开启一个名为“navigator”的无线网络；如需添加或修改无线网络（navigator至多可开放4个无线网络），可在“配置”->“接口和连接”->“无线设置”->“基本无线设置”中，进行SSID的修改或添加。二、进行无线网络的密钥加密:“配置”->“接口和连接”->“无线设置”->“无线安全”中，选择想要进行访问控制的无线网络，然后根据用户需求选择不同的“安全模式”并进行相应的密钥配置

5、。（如用户无太高安全需求，可选择较为简单的“WAP个人级”模式。）三、进行无线网络白名单或黑名单的用户配置：为进一步保障无线网络的访问安全，可对访问无线网络的用户进行白名单或黑名单的鉴权控制：“配置”->“接口和连接”->“无线设置”->“无线连接控制”中，先选择想要进行鉴权的无线网络，然后填写要“允许”或要“阻止”的PC的MAC地址。（说明：至多添加16个地址）四、将不同的SSID放在不同的VLAN中：可通过将不同的SSID无线网络放在不同的VLAN下，使访问不同SSID的无线用户获取不同VLAN的IP地址；如果此前已对某VLAN进行了访问公网以及其他限制的配置，此时归属

6、此VLAN下的无线用户也将同样受到相同的限制。“配置”->“接口和连接”->“LAN设置”中，可将SSID勾选在不同的VLAN中。（前提：已在此界面添加了相关的VLAN。）l内部网络安全一、对部分公网页面（URL地址）的访问限制：1、配置WAN口，和互联网连接正常。（配置可见如上说明）2、在“配置”->“防火墙和ACL”->“访问规则”->“URL过滤”中，添加所需添加的公网URL地址（如www.baidu.com）,保存配置后内网用户即无法对此过滤的URL进行访问。二、限制内部部分PC访问互联网：方法一：1、配置WAN口，和互联网连接正常。（配置可见如上说明）2、在“配置

7、”->“防火墙和ACL”->“访问规则”->“源地址”中填入需要限制的ip地址或ip地址段或MAC地址，“目前地址”选择为”所有”；保存配置后此内部PC或属于此网段的PC即无法对互联网网进行访问。（另，也可在“应用此规则”处设置控制访问的时间段。）方法二：举例说明：可设置允许VLAN1能访问互联网，VLAN2不允许访问互联网，然后将部分PC（或部门）放置在VLAN1下，部分PC（或部门）放置在VLAN2下，这样VLAN2下的PC（或部门）将无法访问互联网。当然，VLAN1和VLAN2还是能够做到互相访问的。具体配置