首页 IT技术 技术方案 查看内容

【图文教材】百为路由与文网卫士组网配置_方案一

技术方案 6883 0 2016-12-17 09:25

关于近期个别地区强行安装文网路由器的,为了保证网吧网络顺畅,又能继续使用百为路由器,可将文网路由器作为二级路由(配置为路由模式)来处理拓扑如下图所示1、网吧客户机比如是192.168.0.1---192.168.0.253,网关 ...

关于近期个别地区强行安装文网路由器的,为了保证网吧网络顺畅,又能继续使用百为路由器,可将文网路由器作为二级路由(配置为路由模式)来处理


拓扑如下图所示


1、网吧客户机比如是192.168.0.1---192.168.0.253,网关依然填写文网路由的LAN口IP

2、配置文网路由的LAN口为192.168.0.254

3、配置文网路由的WAN口为固定IP上网,IP:192.168.8.8 掩码:255.255.255.0 网关:192.168.8.1   

 (配置为192.168.8.8只是为了和上级百为LAN口通讯,用户也可根据实际需求,配置为别的网段的IP,确保能与上级的百为路由LAN口通讯即可)

4、配置百为路由的LAN口为192.168.8.1,WAN口根据实际环境配置

5、注册文网路由器,获得授权码,进入到文网路由器的高级配置,修改文网路由器的WAN口为路由模式

6,在百为路由添加静态路由,192.168.0.0的网段,转发给192.168.8.8




详细步骤如下:


1、修改百为的LAN口为192.168.8.1


2、修改百为内网攻击防御参数

[网络配置]→[内网防护]→[内网攻击防御],如果启用攻击防御的,需要勾选“网口是否对接三层交换机”的选项


3、登录到文网路由器,配置文网路由的LAN口,确保能够与网吧客户机通讯,比如网吧的网关是:192.168.0.254


4、配置文网路由的WAN口为固定IP,192.168.8.8,网关192.168.8.1(所接的上级百为路由的LAN口就是192.168.8.1)


5、注册文网,获得授权码进入到文网路由的高级配置。

(详细的注册过程这里不作讲解,用户可自行在文网联网的状态下,按照文网的向导注册)


6、点击“更多功能”,输入授权码,进入到高级设置模式


7、进入高级模式后如下图所示


8、点击[网络配置]→[广域网],选择广域网1(WAN1),将工作模式,选择为“路由模式”,点击提交设置。


9,操作步骤8后,估计下面的0网段的客户机,上不了网了,找个电脑,网卡临时配置为192.168.8.2,接百为路由的LAN口,登录百为192.168.8.1

 9.1、先检查其他网口,比如百为路由上eth0口,eth2,eth3,eth4口,有没有0网段的地址,跟网吧冲突了,比如eth0是192.168.0.1,那需要把eth0修改为别的网段IP,比如修改为172.168.0.1

 9.2、去掉IP-MAC绑定,[网络配置]→[IP-MAC绑定],去掉所有绑定的规则,反选,并且把绑定状态里清空掉

9.3添加静态路由,[网络配置]→[静态路由],添加,目的地址:192.168.0.0 ;网络掩码:255.255.255.0 ;网关:192.168.8.8  (表示吧去往0网段的数据,回给文网192.168.8.8)


10、检查客户机是否能正常上网即可。


-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------


说明解释


1、经过二级路由,并且是路由模式报上来的,所有客户机的MAC实际都是文网WAN口的MAC,如下图所示



2,文网需要上报数据,外面需要访问文网,建议是映射路由所需的端口后,其他端口都映射给文网,比如百为自己的2011不要映射,游戏更新的9917-9918映射给服务器,其他都映射给文网

(当然这个办法比较笨,如果能确定当地文网路由监听的端口,那只需映射文网的端口即可)

1

路过

雷人

握手

鲜花

鸡蛋

刚表态过的朋友 (1 人)

  • 路过

    匿名