sr-320网络连通性设置指南.doc

SR-320网络连通性配置指南 目录 一 连通性简述 -------------------------------------------------------- 1 二 安全网关的模式简述 ------------------------------------------------- 1 三 接口IP配置 -------------------------------------------------------- 2 四 路由配置 ----------------------------------------------------------- 3 五 Nat配置 ----------------------------------------------------------- 4 六 策略配置 ----------------------------------------------------------- 5 七 配置实例 ----------------------------------------------------------- 6 连通性简 连通性，即做为网络互联的设备，通过适当的配置，达到策略控制前提下的数据转发目的。 二、安全网关模式简述 透明模式 安全网关通过二层安全域，将不同接口之间的数据做二层转发。 一个vswitch就是一个二层转发域，每个vswitch都有自己独立的MAC地址表，因此vswitch中的接口之间的数据包会被按照二层转发规则进行转发。 这种模式中： 接口 - 二层安全域 - vswitch - 三层安全域 优点： 无需修改受保护网络的IP设置。 无需为进入受保护网络的报文创建NAT规则 路由模式 此模式把各接口绑定到三层安全域上，并根据网络结构和安全需要配置接口的IP地址和各安全域之间的策略规则。在这种配置应用下，设备即具有路由功能，又具有安全策略功能。并在路由应用模式下，用户还可以通过配置NAT规则实现地址转换功能。 混合模式 结合了前面两者的功能 三、接口配置 点击：网络 - 接口 点击接口列表中对应接口后的编辑图标，进入接口编辑模式 命令行：全局模式输入 interface ethernet0/x 安全域类型,安全域：将接口加入安全域【透明模式接口加入二层安全域，需为接口加上IP地址则加入三层安全域】 命令行：接口模式下输入 zone secu_area Ip配置：配置接口的IP地址【静态、从DHCP获得、从PPPOE获得】 二层安全域接口不配置此项 命令行： Ip address ip_address netmask[静态] Ip address dhcp [ setroute ] [DHCP] Ip address pppoe [ setroute ] [PPPOE] PPPOE group enable xxxx[pppoe实例] 管理：设置此接口IP允许的设备登录方式 命令行： Manage ssh | telnet | http | https | ping | snmp 四、路由配置 点击：网络 - 目的路由 点击“目的路由列表”的 创建新的路由条目 目的IP：目的网段 子网掩码：目的网段的子网掩码 下一跳： 网关（下一跳的地址）、接口（去往目的地的出接口） 网关（“下一跳”选中“网关”选项）：填写下一跳地址 接口（“下一跳”选中“接口”选项）：选择数据出接口 优先级：路由优先级 路由权值：本路由在多条负载时所占的比重 命令行： 全局模式下输入 Ip vrouter trust-vr Ip route ip_net netmask interface_name [next_hop_ip] weight weight_value metric 五、NAT配置 点击：防火墙 - NAT - 源NAT | 目的NAT 点击“源、目的NAT列表”下的 - - 高级配置 虚拟路由器：选择默认即可 HA组：选择默认源地址：需要做NAT的源地址 目的地址：报文的目的地址 服务：目的服务 出接口：做NAT地址的出接口 行为：选择做NAT或者不做NAT NAT地址：做NAT后的地址 模式：选择NAT模式 NAT端口：映射后的端口 命令行： 全局模式输入： Nat Snatrule from ip_address | address_book to ip_addr | addr_book eif if_name trans-to eif-ip | addr_book mode dynamicport Dnatrule from source_addr| addr_book