头几天有网友问cisco2811路由器怎么用ACL封失踪QQ,那时就想帮他，可是手里又没有cisco路由器，只有GNS3 cisco模拟器。, w( r( Q4 w! u7 P& h. u8 w5 @
此刻的问题就是要用gns3模拟器的路由器充任真实工作中的路由器，让其他虚拟机上网的流量都经由这个虚拟的路由器! A/ }9 {' F0 L- z, Y0 u
经由几回尝试，以下体例是可行的，虽然有点麻烦，可能还有更简单的体例。连外网的是台虚拟机装的海蜘蛛软路由，两块网卡，一块网卡桥接，用于ADSL拨号上网，一块网卡用的vmnet8,内接局域网。, z$ m9 v1 g9 k; q5 y' a
尝试拓扑图, Z6 `2 j# c H: M8 q
U) E2 Z( N! T6 A" Q
测试机用的XP虚拟机，网卡为vmnet1,IP地址分配看图。
+ W, S# x# a6 n W! E9 Z4 L% [ 注重海蜘蛛路由的局域网地址必然若是16为掩码。192.168.1.1 255.255.0.0* R ~& r. K5 ? q
, d0 b7 z, O( {2 X) X& ]$ B* B
9 K. W; w7 U) f) z; \3 f$ r& k. R+ h$ R+ Y- F# o( C
在路由器R4上设置装备摆设默认路由指向192.168.1.1
% b& ^$ Q5 y$ P: G/ i$ S9 | ip route 0.0.0.0 0.0.0.0 fa2/0 192.168.1.1* h$ Z( O& a0 J5 [6 q
此刻就算成功了，XP虚拟机能正常上网，上qq,而且是经由gns3里虚拟路由器的。1 z' w# v, S1 Q, U
/ F; j5 q/ Q9 f: d
可以在路由器上写些ACL限制内网的qq,可是这琅缦慊有成功，qq的处事器超多，想封死是不成以的，再说内网的人只要用ie代办代庖上qq,全数都是徒劳。 |
发表于 2012-8-3 20:28:11
