对不起,这有点长,我不得不掩盖一些信息。
话虽如此,我遇到了难题,需要帮助。我们的网络人员离开了,我的任务是整理好房子。我确实有一点网络背景,但那是十多年前的事了。
关键细节:
大约 2,000 名员工大部分通过全向和部门 WLAN 连接
购买了 Cisco 2900 路由器和 Mikrotik RouterBoard
DIA通过微波
连接应该是 ISP IDU 到 Cisco 路由器到 Mikrotik RouterBoard 到最终用户
ISP 给定的地址:
IP 1xx.xx.x.162
NM 255.255.255.252
GW 1xx.xx.x.161
ISP 给定的 DNS:
xxx.xxx.xxx.1
xxx.xxx.xxx.2
总结一下,我配置了思科:
#GE0/0 - 1xx.xx.x.162 255.255.255.252
#GE0/1 - 192.168.xx.1 255.255.255.0
#DHCP pool 192.168.xx.0 255.255.255.0
#Default Route 1xx.xx.x.162
#dns-server xxx.xxx.xxx.1 xxx.xxx.xxx.2
#excluded 192.168.xx.241 192.168.xx.254
#GE0/0 nat outside
#GE0/1 nat inside (also source list & overloaded)
#ip route 0.0.0.0 0.0.0.0 1xx.xx.x.161
自从我这样做以来已经有一段时间了,但我相信没关系(如果不是这样,将不胜感激)
我的挑战是 Mikrotik。我已经复习了,我相信设置热点、配置文件和用户不会成为问题,而是 IP 寻址、DHCP 和 NAT,因为可能与 Cisco 存在双重/冲突。
所以,我配置了 Mikrotik:
**eth1:** 192.168.xx.1/24 (IP of Cisco GE0/1)
**eth2:** 192.168.1.0/24
**DHCP client:** eth1
路线:
Destination 0.0.0.0/0
Gateway 1xx.xx.x.161 (or should I use IP of GE0/1 i.e., 192.168.xx.1?)
**NAT:**
Source 192.168.1.0/24
目的地 0.0.0.0/0,行动伪装
使用 DHCP 设置的 DHCP 服务器:
Int 2
Address 192.168.1.0/24
Gateway 192.168.1.1(IP of Mikrotik)
Address to give out (192.168.1.2, 192.168.1.254)
DNS servers (192,168.1.1, xxx.xxx.xxx.1, xxx,xxx,xxx,2)
NAT:
port-forwarding using netmap on port 80.
Mikrotik 就是这样,就像我说的,热点、配置文件和用户不会成为问题,但我真的需要其他方面的帮助。
在真正精通 Mikrotik 的人提供更好的答案之前,我认为您可以: