Cyber_Security_Notes/B. 第二阶段/拓扑练习/0903_项目实战C - 内外网互联.md

项目实战 - 内外网互联

• 需求
  • SW5通过vlanif15和出口设备R1互联
  • SW6通过vlanif16和出口设备R1互联
  • 在SW5/SW6与出口设备R1中配置路由，实现SW5/SW6与R1的互通
  • 公司出口设备 R1连接外网，公司租用的公网网段：100.1.1.0/29
  • 公司内网主机有访问外网的需求，所以在R1上配置默认路由，下一跳为公网网关
  • 使用ACL来定义允许那些部门和网段访问外网
  • 部署地址池NAT或者Easy-ip，实现内网主机访问外网
  • 配置VRRP的上行链路跟踪

一、IP & VLAN & Routing

• AR1

  [AR1]int g0/0/0
  [AR1-GigabitEthernet0/0/0]ip add 192.168.15.1 24
  [AR1-GigabitEthernet0/0/0]int g0/0/1
  [AR1-GigabitEthernet0/0/1]ip add 192.168.16.1 24
  [AR1-GigabitEthernet0/0/1]int g0/0/2
  [AR1-GigabitEthernet0/0/2]ip add 100.1.1.1 29
  

• AR2

  [AR2]int g0/0/0
  [AR2-GigabitEthernet0/0/0]ip add 100.1.1.2 29
  [AR2-GigabitEthernet0/0/0]int g0/0/1
  [AR2-GigabitEthernet0/0/1]ip add 200.1.1.254 24