华为_MSR路由器_教育网双出口NAT服务器的典型配置_百度文库.docVIP

华为 MSR路由器 教育网双出口NAT 服务器的典型配置 一、组网需求 ： MSR 的 G0/0 连接某学校内网， G5/0 连接电信出口， G5/1 连接教育网出口，路由配置：访问教育网地址通过 G5/1 出去，其余通过默认路由通过 G5/0 出去。电信网络访问教育网地址都是通过电信和教育网的专用连接互通的，因此电信主机访问该校 一、组网需求： MSR 的G0/0连接某学校内网，G5/0连接电信出口，G5/1连接教育网出口，路由配置：访问教育网地址通过G5/1出去，其余通过默认路由通过G5/0出去。电信网络访问教育网地址都是通过电信和教育网的专用连接互通的，因此电信主机访问该校都是从G5/1进来，如果以教育网源地址（/24）从G5/0访问电信网络，会被电信过滤。该校内网服务器5需要对外提供访问，其域名是 ，对应DNS 解析结果是。先要求电信主机和校园网内部主机都可以通过域名或正常访问，且要求校园网内部可以通过NAT 任意访问电信网络或教育网络。 设备清单：MSR 一台 二、组网图： 三、配置步骤： 适用设备和版本：MSR 系列、Version 5.20, Release 1205P01后所有版本。 四、配置关键点： 1 此案例所实现之功能只在MSR 上验证过，不同设备由于内部处理机制差异不能保证能够实现； 2 策略路由是保证内部服务器返回外网的流量从G5/1出去，如果不使