NBR路由器产品知识

NBR路由器产品知识提纲NBR路由器的基本硬件参数NBR路由器的常见软件版本NBR路由器常见应用与配置NBR路由器故障排除的思路与步骤NBR路由器的基本硬件参数NBR2000NBR1000NBR200锐捷网络NBR大家族:NBR300NBR1100NBR28-21NBR1200NBR100NBR1000ENBR100接口–1个10/100MWAN口，自动识别网线或交叉线–1个10/100MLAN口，自动识别网线或交叉线–1个控制台口软件–电信级操作系统平台——RGNOS硬件信息–CPU：RICS通讯处理芯片–FLASH：8M–BOOTROM：512K–RAM：16MDRAMNBR200接口–1个10/100MWAN口，自动识别网线或交叉线–4个10/100MLAN口，自动识别网线或交叉线–1个控制台口软件–电信级操作系统平台——RGNOS硬件信息–CPU：200MRICS通讯处理芯片–FLASH：8M–BOOTROM：2M/512K–RAM：16MDRAMNBR300接口–1个10/100MWAN口，自动识别网线或交叉线–4个10/100MLAN口，自动识别网线或交叉线–1个控制台口软件–电信级操作系统平台——RGNOS硬件信息–CPU：MotorolaPowerPC8248RISC266MRICS通讯处理芯片–FLASH：8M–BOOTROM：2M/512K–RAM：64MDRAMNBR1000/E接口–2个10/100MWAN口，自动识别网线或交叉线–4个10/100MLAN口，自动识别网线或交叉线–1个模块扩展插槽，可以直接插光纤模块或者电口模块。–1个控制台口软件–电信级操作系统平台——RGNOS硬件信息–CPU：PowerPC8241200MRICSCPU–FLASH：8M–BOOTROM：2M/512K–RAM：16MDRAMNBR1100接口–2个10/100MWAN口，自动识别网线或交叉线–4个10/100MLAN口，自动识别网线或交叉线–1个控制台口软件–电信级操作系统平台——RGNOS硬件信息–CPU：MotorolaPowerPC8248RISC网络处理器–FLASH：8M–BOOTROM：2M–RAM：64MDRAMNBR1200接口–2个10/100MWAN口，自动识别网线或交叉线–4个10/100MLAN口，自动识别网线或交叉线–1个模块扩展插槽，可以直接插光纤模块或者电口模块。–1个控制台口软件–电信级操作系统平台——RGNOS硬件信息–CPU：MotorolaPowerPC8247RISC400M网络处理器–FLASH：8M–BOOTROM：2M–RAM：64MDRAMNBR2000/28-21接口–2个10/100/1000M以太网口，自动识别网线或交叉线–1个10/100M以太网口，自动识别网线或交叉线–1个控制台口软件–电信级操作系统平台——RGNOS硬件信息–CPU：MotorolaPowerPC8540RISC833M网络处理器–FLASH：32M–BOOTROM：2M–RAM：256MDRAM提纲NBR路由器的基本硬件参数NBR路由器的常见软件版本NBR路由器常见应用与配置NBR路由器故障排除的思路与步骤NBR路由器的常见软件版本8.41b5增加了免费ARP、IP限速8.5增加了防外网攻击9.0b7增加了防内网攻击、MAC/IP自动绑定、电信网通线路自动选择9.01b5无需java软件支持9.1b4新增与安全交换机智能联动、弹性带宽分配、可信任ARP绑定功能提纲NBR路由器的基本硬件参数NBR路由器的常见软件版本NBR路由器常见应用与配置NBR路由器故障排除的思路与步骤NBR路由器常见应用与配置虚拟服务器DDNSDNS中继端口监控限速上网时段控制上网地址段控制多出口VRRP虚拟服务器NBRInternet内网服务器内网用户内部架设了服务器，现在想让公网的用户也可以访问，这个有办法实现吗？没问题，NBR可以实现NBR路由器可以通过NAT端口映射的功能也就是常说的虚拟服务器功能，让公网上的网络用户可以访问内网架设的服务器（、FTP、E-MAIL等），同时内网的PC也可以直接通过公网IP访问内部服务器。配置方式：WEB、CLI虚拟服务器WEB方式配置CLI方式配置ipnatinsidesourcestatictcp192.168.0.8080202.101.11.3880permit-inside虚拟服务器NBR路由器常见应用与配置虚拟服务器DDNSDNS中继端口监控限速上网时段控制上网地址段控制多出口VRRPDDNSNBRInternet内网服务器内网用户内部架设了服务器，现在想让公网的用户也可以访问，但线路是PPPOE拨号的，这个能实现吗？没问题，NBR可以实现PPPOEDDNSNBR路由器通过动态DNS也就是DDNS功能，实现固定域名到动态IP地址之间的解析，每次上网得到新的IP地址之后，NBR路由器就会把这个IP地址发送到动态域名解析服务器，更新域名解析数据库。Internet上的其他人要访问这个域名的时候，动态域名解析服务器会返回正确的IP地址给他，这样就顺利圆满的解决了PPPOE情况下无法对外发布内部服务器的问题。配置方式：WEB、CLIDDNSWEB方式配置CLI方式配置ddns88ipruijiepasswordruijiebindFastEthernet1/0startNBR路由器常见应用与配置虚拟服务器DDNSDNS中继端口监控限速上网时段控制上网地址段控制多出口VRRPDNS中继NBRInternet内网用户公网的DNS难记又经常变动，能否把DNS直接指向网关？这个有办法实现吗?没问题，NBR可以实现NBR路由器提供DNS-RELAY也就是DNS中继功能可以解决该问题，内网的用户可以直接将DNS服务器指向NBR路由器的内网口配置方式：CLI假设内网口的IP地址是192.168.1.1，DNS服务器的IP是202.101.98.55则DNSrelay功能配置如下：ipnatapplicationsourcelist1destinationudp192.168.1.153dest-change202.101.98.5553其中ACL号1，与动态NAT中使用的ACL号一致如：access-list1permitanyDNS中继NBR路由器常见应用与配置虚拟服务器DDNSDNS中继端口监控限速上网时段控制上网地址段控制多出口VRRP端口监控NBRInternet内网用户基于安全的要求，内部上网的数据流必须进行监控，路由器上可以实现吗?没问题，NBR可以实现NBR路由器硬件实现端口镜像监控的功能，可以对内网任意方向的数据包进行监控，且不会影响网络性能配置方式：WEB、CLI端口监控WEB方式配置CLI方式配置mirrormasterlan0slavelan1txmirrormasterlan0slavelan2rxmirrormasterlan0slavelan3all端口监控NBR路由器常见应用与配置虚拟服务器DDNSDNS中继端口监控限速上网时段控制上网地址段控制多出口VRRP限速NBRInternet内网用户没问题，NBR可以实现上网速度慢，打开网页老半天、玩游戏卡……P2P软件下载、在线视频等正常应用唉，内部BT、电驴、迅雷、FTP、在线视频等占用了大量的出口带宽，实在头疼，有没办法对内部流量进行限速呢？NBR路由器提供基于IP地址限速的功能，可以给整个网络内部的所有PC进行速度限制，可以分别限制上传和下载速度，NBR路由器既可以统一限制内部所有PC的速度，也可以分别设置内部某台指定PC的速度配置方式：WEB、CLI限速WEB方式配置CLI方式配置ipnattranslationrate-limitiprange192.168.0.1192.168.0.100inbound512outbound1024限速NBR路由器常见应用与配置虚拟服务器DDNSDNS中继端口监控限速上网时段控制上网地址段控制多出口VRRP上网时段控制NBRInternet内网用户在上班时间内部的用户可以收发邮件，但不能上网，这个有办法实现吗？没问题，NBR可以实现NBR路由器支持基于时间的ACL功能，可以控制任意时段内的网络应用配置方式：CLIclockset15:30:3025august2006calendarset15:30:3025august2006showclockclock:2006-8-2515:30:36time-range1periodicDaily8:00to18:00access-list100permittcpanyanyeq53time-range1access-list100permittcpanyanyeq25time-range1access-list100permittcpanyanyeq110time-range1access-list100denyipanyanytime-range1access-list100permitipanyanyinterfaceFastEthernet0/0ipaccess-group100in上网时段控制NBR路由器常见应用与配置虚拟服务器DDNSDNS中继端口监控限速上网时段控制上网地址段控制多出口VRRP上网地址段控制NBRInternet内网用户A部分的用户可以上网，而B部分的用户只能访问内网，这个有办法实现吗？没问题，NBR可以实现A:192.168.0.1-192.168.0.100B:192.168.0.101-192.168.0.200NBR路由器支持基于起始和结束地址的ACL(3000-3199)，其中3000－3099是IP标准访问列表，3100－3199是IP扩展访问列表，通过这种ACL可以实现对内部上网地址段的灵活管理配置方式：CLIaccess-list3001permit192.168.0.1192.168.0.100interfaceFastEthernet0/0ipaccess-group3001in上网地址段控制NBR路由器常见应用与配置虚拟服务器DDNSDNS中继端口监控限速上网时段控制上网地址段控制多出口VRRP多出口1NBR网通内网用户没问题，NBR可以实现电信电信与网通资源互访速度慢，有些还无法访问能否按访问的目的资源优先选取对应的线路呢？NBR路由器通过路由表的优化设置，可以实现访问电信的资源优先走电信的线路，访问网通的资源优先走网通的线路，且两条线路互为备份配置方式：可以通过WEB配置，也可以通过CLI配置多出口1WEB方式配置CLI方式配置iproute61.153.0.0255.255.0.0FastEthernet1/061.153.22.87iproute202.106.135.0255.255.255.0FastEthernet1/1218.62.0.24多出口1多出口2NBR电信内网用户没问题，NBR可以实现部分用户上网走线路1，部分用户上网走线路2，有办法可以实现吗？线路1线路2ABNBR路由器支持两种基于源地址的路由，一种是最常用的策略路由，另一种就是NBR路由器特有的根据指定源地址优先选取指定WAN口的功能，两种都可以实现上述的需求配置方式：通过CLI配置access-list3001permit192.168.0.1192.168.0.100access-list3002permit192.168.0.101192.168.0.200ipdefault-routelist3001out-interfaceFastEthernet1/0ipdefault-routelist