http://192.168.0.1登录官网(192.168.2.1登陆页面)

这次准备介绍:通过在多WAN口路由器上设置静态路由,来实现访问两个或多个不同外网的业务服务器的方式,希望能够对大家所有帮助。

对目前很多中小企业的信息主管或网络管理员很多都是兼职,对网络管理并不熟悉的情况,因此准备采用图形化界面的路由器来进行配置(本文截图使用的是H3C ER8300G2路由器,该路由器最多可以配置成5个WAN口,可以接入5个外网)

首先还是根据某实际网络归纳一下网络拓扑连接,画一张示意图如图1(因为隐私和安全原因,其中的IP地址做了替换),实际上很多有这种需求的中小企业网络接入都差不多,可以参照该网络拓扑进行设置。

62cab2bb04494ac49ecf74ea0905fcd6nooplazy-77

图1 网络拓扑

拓扑说明如下:

局域网:企业内部局域网所用网段IP地址范围是:10.20.1.1~10.20.1.254,子网掩码为:255.255.255.0。其中路由器的LAN口的IP地址是:10.20.1.1,作为局域网的默认网关,其LAN口5与企业内部的交换机相连。

路由器WAN口1:用于与访问因特网的电信公司互联网专线光猫相连(大多是光猫的网口1,具体可以咨询营运商),因为该企业还有网络加密(IPSEC VPN)等需求,该WAN口配置了向电信营运商申请的固定公网IP地址:120.100.100.100,子网掩码:255.255.255.0,缺省网关:120.100.100.2(在向营运商申请固定公网IP地址时,营运商在为企业拉入专线的同时一般会提供该IP地址对和子网掩码)。

路由器WAN口2:用于与访问外网业务服务器A的电信专线光猫相连(很多外网业务需要向网络营运商申请专门的线路),该WAN口配置了由电信公司提供的固定私有IP地址:10.10.10.2,子网掩码:255.255.255.252,缺省网关:10.10.10.1(营运商在为企业拉入专线的同时一般会提供该IP地址对和子网掩码)。

外网业务服务器A的IP地址是:10.100.10.1。

路由器WAN口3:用于与访问外网业务服务器B的电信专线光猫相连(很多外网业务需要向网络营运商申请专门的线路),该WAN口配置了由电信公司提供的固定私有IP地址:10.10.10.6,子网掩码:255.255.255.252,缺省网关:10.10.10.5(营运商在为企业拉入专线的同时一般会提供该IP地址对和子网掩码)。

外网业务服务器B的IP地址是:10.101.10.5。

下面假设路由器是新的,还未设置过,网络线路均已接好。主要介绍路由器的基本设置,来实现内部业务计算机同时访问两个或多个不同外网的业务服务器

1、设置管理计算机的IP地址

因为路由器是新的,还没被配置过,因此我们先用一台计算机,将其网口与路由器的 LAN 口1 用网线进行连接,设置与路由器为同一网段的计算机静态IP地址——如可设置为:192.168.0.10,子网掩码:255.255.255.0(路由器LAN 口默认的 IP可以参阅路由器的说明书,这里为:192.168.0.1,子网掩码为 255.255.255.0)。

运行Web浏览器,在地址栏中输入”http://192.168.0.1″,回车后跳转到登录页面,如图2所示。

53b4fb1fdce74186bd29f8ddc77aca68nooplazy-77

图2 路由器登录页面

输入用户名、密码(缺省均为admin,区分大小写,如果不是可以查阅路由器的用户说明书),单击”登录”按钮或直接回车即可进入Web设置页面。

2、设置路由器LAN口IP地址

点击左侧接口管理→LAN 设置→局域网设置,按上面网络拓扑所示,在IP地址栏输入IP地址:10.20.1.1,子网掩码:255.255.255.0,然后点击应用,如图3所示。

修改了路由器 LAN 口的IP 地址后,需要修改计算机的IP地址与其在同一网段,而后在浏览器中输入新的IP 地址10.20.1.1重新登录,才能对路由器继续进行配置和管理。

3b907982988249ed8e6587796cb264fenooplazy-77

图3 设置路由器LAN口IP地址

此时可以按规划,设置拓扑中左边的业务计算机IP地址:10.20.1.11,子网掩码:255.255.255.0,默认网关:10.20.1.1。右边的业务计算机IP地址:10.20.1.21,子网掩码:255.255.255.0,默认网关:10.20.1.1。用ping命令测试,到路由器应该应该是通的。

3、设置路由器WAN口

(1)接口转换:如果单位需要用单独专线接入的业务较多,则可以点击左侧接口管理→WAN 设置→接口转换→WAN口数目设置,来设置WAN口数量,如图4。示例路由器的型号最多可以有5个WAN口。

18d871d59a6f4c25bc8c5fe789b9b9fdnooplazy-77

图4 设置路由器WAN口接口转换

(2)WAN口设置

① WAN口1设置:点击左侧接口管理→WAN 设置→连接到因特网,此时默认可以设置WAN口1,因为申请了公网IP,因此在WAN网口1:首先选择下拉框中的”静态地址(手工配置地址)“,然后在IP地址栏中输入:120.100.100.100(该IP地址即为由电信营运商指定的配置给公司这端的地址),子网掩码:255.255.255.0,缺省网关:120.100.100.1(该IP地址即为与WAN口1连接的互联网线路电信营运商那端的地址),然后点击应用,如图5。

ca5af3c146db49f187c44b3df369c946nooplazy-77

图5 WAN口1设置

注:如无特殊要求,目前网络营运商提供的网络宽带一般为动态地址(其提供的光猫一般配置为路由器模式),因此在WAN网口1:选择下拉框中的动态地址(从DHCP服务器分配),无需配置IP地址。

如果需要做L2TP VPN之类的,又想节约费用而不想申请公网IP,可以与网络营运商沟通,请其将光猫设置为桥接模式,并将光猫上的PPPoE用户名和密码设置在路由器上,此时在WAN网口1:选择下拉框中的PPPoE(大部分的宽带网或xDSL)进行设置,然后可以通过设置DDNS达到类似静态公网IP的效果。

② WAN口2设置:点击左侧接口管理→WAN 设置→连接到因特网→WAN网口2,如图6。

0fa89b453fd14df2b3aa1ebb63a77581nooplazy-77

图6 选择WAN口2

与WAN口1操作类似,首先选择下拉框中的”静态地址(手工配置地址)“,然后在相应位置输入营运商为业务A专线指定的IP地址对,在此不再赘述,直接截图如图7所示。

36bf63ad457c4deaaa98efcb751dc9b9nooplazy-77

图7 WAN口2设置

② WAN口3设置:与WAN口2操作类似,注意在相应位置输入营运商为业务B专线指定的IP地址对,如图8所示。

d6c5757e10ad43b79ddf169fb30cffafnooplazy-77

图8 WAN口3设置

(3)设置静态路由

点击左侧高级设置→路由设置→静态路由→新增,如图9所示。

63f447a68c864d3ea79bd3f30cd22302nooplazy-77

图9 新增静态路由

在弹出的窗口中,为访问外网业务服务器A设置静态路由,在目的地址栏输入:10.100.10.0,子网掩码栏:255.255.255.0,下一跳地址:10.10.10.1,出接口:选择WAN2,描述:业务A,然后点击”增加”按钮,如图10所示。

注:

其中的目的地址10.100.10.0和子网掩码255.255.255.0,因为外网业务A可能不只有一台服务器,是将业务A服务器的IP地址最后一位改成0后,大致估计的。这里此种方式应该能适合相当多的场景,以方便不熟悉计算网络地址的朋友仿照。

其中的下一跳地址10.10.10.1,即是前面所说的由营运商为业务A专线分配的与WAN口2连接的电信营运商一端的地址。

9556788b4b8941c78091922bc6cbc88enooplazy-77

图10 为业务B服务设置静态路由

仿照上面的增加步骤,为访问外网业务服务器B设置静态路由(此处是将服务器B的IP地址最后一位改成0,因此有了目的地址10.101.10.0和子网掩码255.255.255.0;其中的下一跳地址10.10.10.1,即为由营运商为业务B专线分配。),如图11所示。

4b228b6d9b1e4530b5252636291ca484nooplazy-77

图11 为业务A服务设置静态路由

注:该型号路由器,会自动加入一条由WAN口1出去的默认路由(或叫做缺省路由),用于访问因特网。

至此,企业内部的业务计算机只要安装了相应的软件,应该均可以访问因特网、外网业务服务器A和B。

如果企业有对内部计算机进行限制的需求,可以结合防火墙策略(或者访问控制列表ACL)来进行控制;也可以通过配置策略路由的方式来实现控制的目的(策略路由可以指定内部IP地址范围、外部IP地址范围、协议类型、并从指定的接口发送出去,还可以设置生效的时间段,起到业务分流的作用)。

出于安全考虑,还应该修改访问路由器的管理密码、协议和端口,以及对诸如防火墙策略等进行设置。为避免一次说得较多,让不熟悉网络的朋友更难参照,还是以后如有时间再写一些。

注:本次之所以使用H3C的ER8300举例,是了解到很多中小企业使用该系列,该系列价格相对低廉,功能还算丰富,配置方式主要为图形界面,操作比较简单直观,但其命令行方式提供的命令只有几条基本用不上,相比真正命令行方式的路由器存在配置起来有些方面不够灵活,管理的精确度不够细致,对路由器比较熟悉的朋友还是尽量选择命令行为主的路由器,会感觉更得心应手些。

以上教程由“WiFi之家网”整理收藏!

原创文章,作者:路由器教程,如若转载,请注明出处:https://www.224m.com/214441.html

(0)
路由器教程路由器教程
上一篇 2023年5月3日 12:48
下一篇 2023年5月3日 13:00

相关推荐

  • 一键登录192.168.2.1(一键登录到192.168.2.1)

    答:一键登录到192.168.2.1有点不太现实,通常需要2-3个步骤才可以登录到路由器设置页面的。下面进行具体的介绍。

    2022年1月5日
  • 192.168.2.1斐讯路由器设置上网方法

    192.168.2.1斐讯路由器怎么设置?请问192.168.2.1斐讯路由器怎么设置才能上网?我买的这个斐讯路由器有点不一样,以前家里的另一个斐讯路由器,登录IP地址是:192.168.1.1。

    2021年3月19日
  • 192.168.2.1 路由器设置(wifi管理员登录入口)

    现在的路由器设置已经是很简单的事情了,但是也不无例外的,一些客户还是有需要进入路由器的管理页面,进行修改,或者查看路由器帐号等, 很多客户根据路由器后面给的地址无法进行登录,今天我…

    192.168.2.1 2022年10月17日
  • 用户管理系统192.168.2.1-手机怎么登陆192.168.2.1入口.

    用户管理系统192.168.2.1本文目录手机怎么登陆192.168.2.1入口?user路由器初始密码是什么?您好,我的联想电脑恢复出厂了,可是登录的时候需要用户名和密码我不知道啊怎么办?怎样查看自己的wifi用户名?手机怎么开通168?手机怎么登陆192.168.2.1入口?192.168.2.1入口是路由器的管理页面,只需要将手机正确连接到WiFi之后,打开手机浏览器,输入192.168

    2023年1月5日
  • 192.168.2.1 路由器设置修改密码

    192.168.2.1 路由器设置修改密码 在家庭网络中,路由器是连接Internet和用户设备的重要设备之一。它不仅提供无线和有线网络连接,还可以通过 web 界面进行管理和配置…

    2023年5月25日
  • 手机无法登192.168.2.1(手机无法登录192.168.2.1)

    问:用手机设置路由器时,手机无法登录192.168.2.1设置界面。如何解决这个问题? 答:手机无法登录路由器的设置界面,多半是因为你自己的操作问题。请遵循下面描述的方法。 重要提…

    2022年1月21日
  • 192.168.2.1手机登录入口(192.168.2.1手机登录入口)

    问:路由器的网址是:192.168.2.1。用手机设置路由器时,不能进入192.168.2.1的登录入口。你应该如何解决这个问题? A: 192.168.2.1手机登录入口进不去。…

    2022年1月8日
  • 192.168.2.1手机登录修改密码

    问:怎么用手机登录192.168.2.1修改密码?答:你好,手机连接路由器的wifi信号后,在手机的浏览器中输入:192.168.2.1,打开登录页面,然后输入登录密码(管理员密码),就能进入到路由器的管理页面。最后,在路由器的设置页面中,找到 无线设置 或者 Wi-Fi设置 这个选项,就可以修改这

    2021年5月4日
  • 192.168.2.1登录网址-TPLINK路由器的登陆网址是什么.

    192.168.2.1登录网址本文目录TPLINK路由器的登陆网址是什么?怎么查看自己家的WiFi账号和密码?19216814路由器登录入口?手机怎么设置路由器?手机登陆192.168.1.1方法是什么?192.168.1.1和192.168.2.1有什么区别?T

    2023年6月20日
  • p.to 登录入口192.168.2.1-斐讯k2p路由器ip地址是多少.

    p.to登录入口192.168.2.1本文目录斐讯k2p路由器ip地址是多少?tplink的管理入口?斐讯路由器登录地址p.to打不开怎么办?p.to路由器怎样无线桥接?toto路由器登录地址斐讯k2p路由器ip地址是多少?默认地址192.168.2.1或者p.totplink的管理入口?TP-LINK路由器的登录入口(管理页面)地址是tplogi

    2023年6月4日