查看:438|回复：10
现在公司有2条电信的。2条联通的
不要问为什么了！
上头要求 同时接入。求方案。需要什么设备？可以做到 比如 主管以上走电信 访问外网。文员走联通访问外网。但是不影响内网之间的通讯。
是否需要2-3 路由器？ 或者其他？
得舍得花钱了，建议询问你打算购买得设备得厂家去问问买什么设备好
家用小路由器的WAN口是固化NAT转换的，单向，只向上转，无法将WAN口来的访问转向LAN口下面。不支持WAN口前面的任何静态路由跳转。
建议拿胶布封闭小路由器WAN口，网线改插小路由器LAN口，关闭小路由器的DHCP服务，当交换机用。坚决使用WAN口的话，就只能那样了。
关于DMZ打印机，请看这里“”6楼看看。
资深技术经理
支持源地址策略路由的都可以，一般多WAN口的路由器都支持。
关键是你怎么区分那些人用那些IP，最好就是划分VLAN，IP段。
论坛首席搬砖工程师
首先你的路由器支持多wan口，这样你才能接几条链路，然后可以做策略路由，让某些ip从什么地方出去。
51CTO信息安全交流群: 入群请说明论坛ID
引用:原帖由 erfdcv 于
16:03 发表
支持源地址策略路由的都可以，一般多WAN口的路由器都支持。
关键是你怎么区分那些人用那些IP，最好就是划分VLAN，IP段。 策略路由..我百度下 -，-
引用:原帖由 lover119 于
19:02 发表
首先你的路由器支持多wan口，这样你才能接几条链路，然后可以做策略路由，让某些ip从什么地方出去。 打算用 软路由 或者 刷个潘多拉 多播
简单说，反正可以 做策略路由 的路由器就可以了？ 不用买2,3个路由？
本帖最后由 wodtia 于
19:26 编辑
资深技术经理
引用:原帖由 wodtia 于
19:18 发表
打算用 软路由 或者 刷个潘多拉 多播
简单说，反正可以 做策略路由 的路由器就可以了？ 不用买2,3个路由？ 建议老老实实买品牌路由器，起码有售后技术支持。
论坛首席搬砖工程师
引用:原帖由 wodtia 于
19:18 发表
打算用 软路由 或者 刷个潘多拉 多播
简单说，反正可以 做策略路由 的路由器就可以了？ 不用买2,3个路由？ 省下钱又不是自己的，干嘛给自己找锅背
51CTO信息安全交流群: 入群请说明论坛ID
引用:原帖由 wodtia 于
11:57 发表
现在公司有2条电信的。2条联通的
不要问为什么了！
上头要求 同时接入。求方案。需要什么设备？可以做到 比如 主管以上走电信 访问外网。文员走联通访问外网。但是不影响内网之间的通讯。
是否需要2-3 路由器 ... 策略路由就ok
助理工程师
(45.16 KB)
模拟党又来了。您的问题俺不会，模拟，遇到不懂百度 1个小时终于摸索出来了。
拓扑如图。ar254 模拟边界出口路由器
ar1 模拟电信网关，ar2 模拟联通网关。上面的环口相当于因特网上的主机。ar1 ar2 之间加一条线路，为了看出强制去往联通可以走电信，也是为了某些内网主机强制走一条线能看出路径。
ip地址为网段加主机号。如：ar254 的内网地址为192.168.1.254，连接ar1的g0/0/1接口地址为10.0.0.254 。ar2 g0/0/0地址为30.0.0.2 其他类同。
开始模拟：
1 目标一&&去往电信的走ar1 ，去往联通或者其他的走ar2
2 目标二&&pc1 强制走ar1
现在总结下思路：
对于目标一， 怎么实现? 也就是建立静态路由表，匹配不到的就走默认路由。 比如您设置一条联通主线，也就是把默认路由表 的下一跳设置为ar2的g0/0/2地址，也就是您的联通线路外网网关。 然后路由表中导入电信的路由表，下一跳电信外网网关。
根据深层匹配原则，路由器就会自动电信走电信，网通走网通。路由表网上到处都是。
对于目标二
#建立ACL，匹配pc1。
acl number 2000&&
description pc1
rule 10 permit source 192.168.1.1 0
# 定义规则
traffic classifier pc1 operator or
if-match acl 2000
traffic classifier toR1 operator or
# 定义动作，设置下一条r1
traffic behavior toar1
redirect ip-nexthop 10.0.0.1
traffic policy 2000
traffic policy pc1
classifier pc1 behavior toar1
traffic classifier流
traffic behavior行为
traffic policy策略
实现方式就是通过“流”里面的acl来判定这个数据包是否符合条件，如果符合那么按照“行为”里定义的内容来引导数据包流向，“策略”是把“流”与“行为”联系起来
<font color="# 不加流策略，在pc1上 tracert 1.4.4.4- 3.4.4.4&&直接到ar1 。pc1 tracet 5.5.5.5-7.5.5.5 直接到达ar2 。pc2 也一样。
<font color="# 加策略。在pc1上tracert 5.5.5.5 经过ar1 到达ar2 。
策略路由方法2：
rule 10 permit source 192.168.1.1 0
ip local policy-based-route AR1
policy-based-route AR1 permit node 10
if-match acl 2000
apply out-interface g 0/0/1
本帖最后由 wuyuleccna 于
00:00 编辑
网络规划的好，再加上策略路由，应该能达到你的要求，领导的网络跟文员的网络分开，然后用策略路由指向。无线路由器桥接华为HG255d直连电信光纤猫的方法
中国电信现在光纤升级会将你原先ADSL的猫、路由等组织架构打破，这倒无所谓，关键是在使用上有诸多限制。本文向大家介绍如何使用自己的无线路由器桥接华为HG255d直连光纤猫方法。
升级前拓扑结构：
升级后的拓扑结构：
1、 该结构的主要问题
（1）电信路由器只给你一个阉割版的简单用户密钥，但我们身边的情况是：宽带服务人员给你连接好上网后什么都不会给你说，而且还会告诉你不要乱动路由里面的设置；
（2）如果你用电信的路由那么你只能使用一台电脑拨号上网，当家里有其他的电脑时，你就崩溃了！
2、两难境地
不看IPTV了，那比较简单，不用电信的路由，直接用我的路由接FTTH猫；你想保留IPTV的话，那只能忍受电信莫名限制你的连接数的规定了。聪明的你肯定会想到，能否在电信路由上插一个自己的路由呢？答案是可以的，但是并不是那么简单，这也引出了本文的核心内容。
3、 我的解决方案的拓扑结构
此刻的电信路由只是一个跳板，上网拨号由我自己的路由器完成，IPTV只能接在电信的盒子上。关键问题来了，直接这么做你的电脑只能连接上你的路由但是无法上INTERNET（当然，连接电信路由也可以，但是我们的目标是将电信送的路由作为一个跳板而已，直接连上电信路由不能上网）。如果将你的电信路由的接入名和密码作为你自己路由PPPoE登录名和密码，也是不行的。所以我们只能将电信路由拨号功能去掉，让我们自己路由拨号。
4、 超级管理员
重大问题来了，完成电信路由的配置我们必须要得到超级管理员密码才能修改电信路由的配置，如何得到呢？电信路由的万能用户名：telecomadmin
密码：nE7jA%5m（手动输入不要复制粘贴）
5、 电信路由配置
首先先不要连我们的路由器，即在3的图结构下，连上电信路由器，输入192.168.1.1
，用那个telecomadmin的用户名和密码登录，更改：
网络——宽带设置，
选择连接模式：1_INTERNET_R_VID_
模式请选择：BRIDGE
桥接类型请选择：PPPoE_Bridged
VLAN模式，我选择了VLAN穿透
DHCP透传 打勾
绑定选项，把LAN1,SSID1打勾
然后进入DHCP服务器，把DHCP Server关掉，同样点确认
最后进入管理——设备管理——重启路由，至此电信路由的设置就完全OK了。
6、 连接自己的路由
按照4的最终样式连接自己的路由，电信路由的LAN1用网线连接你路由的WLan进线口就行了。电脑连上自己的路由，输入对应的管理地址进入以后，进入WAN口设置，选择PPPoE拨号，填上前面问来的新用户名和密码，相关设置自行设置。所以我们达到了以下两个目的：
（1）能用自己的路由进行拨号，功能和以前完全一致，没有任何缺失
（2）同时能看IPTV
这是效果图，黑盒=FTTH猫，树立的白盒=电信华为路由，天线灰盒=我自己的路由，躺着的白盒子=IPTV机顶盒。
（通过以上步骤，我们实现的是在关闭电信光猫的路由功能的情况下，通过自己的路由器拨号上网）
已投稿到：
以上网友发言只代表其个人观点，不代表新浪网的观点或立场。无线WIFI桥接设置软件详细介绍说到桥接，懂电脑的朋友并不陌生，关于桥接大家可以一下，这里不做介绍了! Bridge是一个专业针对wifi无线网络桥接的设置软件，轻松地让PC与其它Wifi设备进行连接，例如：BlackBerry，zune，Windows Phone，iPhone等。程序简单易用，只要输入网络名称和密码，程序即开始连接设备相关搜索： 无线WIFI桥接设置软件高速下载器地址无线WIFI桥接设置软件其它下载地址相关软件Related发表评论Comments用户体验帮助用户下载建议：推荐使用 [] 或 [] 下载本站资源。并使用 [] 3.5 以上版本解压本站资源。资源解压密码：本站部分资源经过压缩加密处理，解压密码为：。资源版本声明：本站资源版权归其开发商所有，若无意侵犯到您的权利，请及时与本站联系，我们会尽快为您处理。用户体验流程：下载 → 压缩 → 安装 →
→ 收藏无线网卡快速创建无线WIFI让WIFI再次与众不同测试电信ADSL下载速度360一键共享无线WIFI网络免密码连接附近WIFI网络网络辅助排行网络软件分类相关软件资讯常用电脑软件}