第11章__锐捷nbr路由器应用详解

《第11章__锐捷nbr路由器应用详解》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、第11章锐捷NBR路由器应用详解前言此PPT主要介绍了锐捷NBR系列路由器在实际组网中的各种典型应用以及故障排除的思路与步骤.课程目标通过本次课程的学习，您可以掌握以下知识点NBR路由器的基本性能指标NBR路由器的典型应用模式NBR路由器各项功能的使用与配置NBR路由器故障排除的思路与步骤NBR路由器安全功能的应用场合与配置提纲NBR路由器简介NBR路由器典型应用篇NBR路由器故障排除篇NBR路由器简介NBR2000NBR1000ENBR2003个10/100MWAN口4个10/100MLAN口1个10/100M

2、WAN口1个10/100/1000MWAN口1个10/100M/1000MLAN口推荐带机规模100台以下推荐带机规模100－200台推荐带机规模800台以下1个10/100MWAN口4个10/100MLAN口提纲NBR路由器简介NBR路由器典型应用篇NBR路由器故障排除篇NBR路由器典型应用篇虚拟服务器DDNSDNS中继端口监控限速上网时段控制上网地址段控制多出口VRRPNBR路由器典型应用篇－虚拟服务器NBRInternet内网服务器内网用户内部架设了服务器，现在想让公网的用户也可以访问，这个有办法实现吗？没

3、问题，NBR可以实现NBR路由器可以通过NAT端口映射的功能也就是常说的虚拟服务器功能，让公网上的网络用户可以访问内网架设的服务器（WWW、FTP、E-MAIL等），同时内网的PC也可以直接通过公网IP访问内部服务器。配置方式：WEB、CLINBR路由器典型应用篇－虚拟服务器WEB方式配置CLI方式配置ipnatinsidesourcestatictcp192.168.0.8080202.101.11.3880permit-insideNBR路由器典型应用篇－虚拟服务器NBR路由器典型应用篇虚拟服务器DDNSDN

4、S中继端口监控限速上网时段控制上网地址段控制多出口VRRPNBR路由器典型应用篇－DDNSNBRInternet内网服务器内网用户内部架设了服务器，现在想让公网的用户也可以访问，但线路是PPPOE拨号的，这个能实现吗？没问题，NBR可以实现PPPOENBR路由器典型应用篇－DDNSNBR路由器通过动态DNS也就是DDNS功能，实现固定域名到动态IP地址之间的解析，每次上网得到新的IP地址之后，NBR路由器就会把这个IP地址发送到动态域名解析服务器，更新域名解析数据库。Internet上的其他人要访问这个域名的时候

5、，动态域名解析服务器会返回正确的IP地址给他，这样就顺利圆满的解决了PPPOE情况下无法对外发布内部服务器的问题。配置方式：WEB、CLINBR路由器典型应用篇－DDNSWEB方式配置CLI方式配置ddns88ipruijiepasswordruijiebindFastEthernet1/0startNBR路由器典型应用篇虚拟服务器DDNSDNS中继端口监控限速上网时段控制上网地址段控制多出口VRRPNBR路由器典型应用篇－DNS中继NBRInternet内网用户公网的DNS难记又经常变动，能否把DNS直接指向网

6、关？这个有办法实现吗?没问题，NBR可以实现NBR路由器提供DNS-RELAY也就是DNS中继功能可以解决该问题，内网的用户可以直接将DNS服务器指向NBR路由器的内网口配置方式：CLI假设内网口的IP地址是192.168.1.1，DNS服务器的IP是202.101.98.55则DNSrelay功能配置如下：ipnatapplicationsourcelist1destinationudp192.168.1.153dest-change202.101.98.5553其中ACL号1，与动态NAT中使用的ACL号一致

7、如：access-list1permitanyNBR路由器典型应用篇－DNS中继NBR路由器典型应用篇虚拟服务器DDNSDNS中继端口监控限速上网时段控制上网地址段控制多出口VRRPNBR路由器典型应用篇－端口监控NBRInternet内网用户基于安全的要求，内部上网的数据流必须进行监控，路由器上可以实现吗?没问题，NBR可以实现NBR路由器硬件实现端口镜像监控的功能，可以对内网任意方向的数据包进行监控，且不会影响网络性能配置方式：WEB、CLINBR路由器典型应用篇－端口监控WEB方式配置CLI方式配置mirr

8、ormasterlan0slavelan1txmirrormasterlan0slavelan2rxmirrormasterlan0slavelan3allNBR路由器典型应用篇－端口监控NBR路由器典型应用篇虚拟服务器DDNSDNS中继端口监控限速上网时段控制上网地址段控制多出口VRRPNBR路由器典型应用篇－限速NBRInternet内网用户没问题，NBR可以实现上网