您好,我原来用的是F100-A防火墙和S3600交换机实现单位电脑上网,现在想将F100-A换为ER5100,但ER5100没有命令支持,不知道怎么设置才能实现之前的上网功能 ,现在将我的配置发给您,请帮助一下,谢谢
说明:
1. 10.11.20.199 是交换机S3600 VLAN 2的地址
2. 10.11.20.200 是防火墙LAN 2地址
3. 公司电脑固定 IP 网段是10.11.2.0 网关是10.11.2.200
4. 172.23.0.0 和192.168.71.0 是VPN接入交换机实现的访问
5.下面为具体的配置
防火墙 f100a
ip route-static 0.0.0.0 0.0.0.0 124.67.81.73 preference 60
ip route-static 10.11.0.0 255.255.0.0 10.11.20.199 preference 60
ip route-static 172.23.0.0 255.255.255.0
10.11.20.199 preference 60 //
ip route-static 192.168.71.0 255.255.255.0 10.11.20.199 preference 60
交换机 s3600
ip route-static 0.0.0.0 0.0.0.0 10.11.20.200 preference 60//
ip route-static 172.23.0.0 255.255.255.0 172.23.0.2 preference 60//
ip route-static 192.168.0.0 255.255.255.0 192.168.71.2 preference 60
ER5100 S3600 组合实现上网
(0)
最佳答案
您好,请知:
替换为ER5100后,以下是部署要点,请参考:
1、配置WAN口的上网接入配置,比如PPPOE、DHCP、静态IP。
2、根据原有的防火墙静态路由配置,在ER5100内设置静态路由及优先级即可。
3、如果是L2TP VPN,需要配置为LNS端点,指定VPN网段,并配置用户名、密码、
4、做好与S3600的互联配置。
5、以下是ER5100的用户手册连接,请参考:
https://www.h3c.com/cn/Service/Document_Software/Document_Center/Routers/Catalog/ER/ER5100/
(0)
可否举例说明:
1、如何在er5100中设置静态路由及优先级
比如这两条命令:
ip route-static 0.0.0.0 0.0.0.0 124.67.81.73 preference 60
ip route-static 10.11.0.0 255.255.0.0 10.11.20.199 preference 60
2、如何做与S3600互联配置 用户手册没找到
(0)
暂无评论
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论