在在企业网关设备上需要配置哪三个基本内容 使得内网用户可以正常访问互联网
1个回答
关注
展开全部
您好,在在企业网关设备上需要配置,一:配置接口1.配置连接内网用户的接口。选择“网络 > 接口”,双击ethernet0/1接口。绑定安全域:三层安全域安全域:trust类型:静态IPIP地址:192.168.1.1网络掩码:242.配置连接Internet的接口。选择“网络 > 接口”,双击ethernet0/3接口。绑定安全域:三层安全域安全域:untrust类型:静态IPIP地址:221.224.30.130网络掩码:20二:配置安全策略配置允许内网用户访问Internet的安全策略。选择“策略 > 安全策略”,点击“添加”。名称:trust_untrust源信息安全域:trust地址:Any目的信息安全域:untrust地址:Any其他信息行为:允许三:配置地址簿配置内网用户的地址范围。选择“对象 > 地址簿”,点击“新建”。名称:snat_IP成员 :选择“IP/掩码”,文本框依次输入“192.168.1.0” 、“24” ,并点击“添加”按钮步骤四:配置源NAT规则选择“策略 > NAT > 源NAT”,点击“新建”。当IP地址符合以下条件时:源地址:“地址条目”、“snat_IP”(说明:配置为内网用户的地址。)将地址转换为:转换为:“指定IP”地址:“IP地址”、“221.224.30.130”(说明:配置为公网地址。)模式:“动态端口(多对一转换)”。
咨询记录 · 回答于2022-12-26
在在企业网关设备上需要配置哪三个基本内容 使得内网用户可以正常访问互联网
您好,在在企业网关设备上需要配置,一:配置接口1.配置连接内网用户的接口。选择“网络 > 接口”,双击ethernet0/1接口。绑定安全域:三层安全域安全域:trust类型:静态IPIP地址:192.168.1.1网络掩码:242.配置连接Internet的接口。选择“网络 > 接口”,双击ethernet0/3接口。绑定安全域:三层安全域安全域:untrust类型:静态IPIP地址:221.224.30.130网络掩码:20二:配置安全策略配置允许内网用户访问Internet的安全策略。选择“策略 > 安全策略”,点击“添加”。名称:trust_untrust源信息安全域:trust地址:Any目的信息安全域:untrust地址:Any其他信息行为:允许三:配置地址簿配置内网用户的地址范围。选择“对象 > 地址簿”,点击“新建”。名称:snat_IP成员 :选择“IP/掩码”,文本框依次输入“192.168.1.0” 、“24” ,并点击“添加”按钮步骤四:配置源NAT规则选择“策略 > NAT > 源NAT”,点击“新建”。当IP地址符合以下条件时:源地址:“地址条目”、“snat_IP”(说明:配置为内网用户的地址。)将地址转换为:转换为:“指定IP”地址:“IP地址”、“221.224.30.130”(说明:配置为公网地址。)模式:“动态端口(多对一转换)”。
相关资料:企业网关(Gateway)又称网间连接器、协议转换器。网关在网络层以上实现网络互连,是复杂的网络互连设备,仅用于两个高层协议不同的网络互连。网关既可以用于广域网互连,也可以用于局域网互连。 网关是一种充当转换重任的计算机系统或设备。使用在不同的通信协议、数据格式或语言,甚至体系结构完全不同的两种系统之间,网关是一个翻译器。与网桥只是简单地传达信息不同,网关对收到的信息要重新打包,以适应目的系统的需求。同层--应用层。
已赞过
评论
收起
你对这个回答的评价是?