a我考网

 找回密码
 立即注册

QQ登录

只需一步,快速开始

扫一扫,访问微社区

查看: 186|回复: 1

[CCNP] CCNP指导:双线双路网络路由器的设置

[复制链接]
发表于 2012-8-3 20:20:19 | 显示全部楼层 |阅读模式
跟着路由行业的成长,其市场竞争很是激烈。对于用户来讲,若何正确的设置路由,也长短常主要的问题之一,这里我研究了一些收集路由器设置,在这里拿出来和巨匠分享一下,但愿对巨匠有用。众所周知今朝我国国内收集接入处事供给商根基由中国网通和中国电信两家垄断,在线路和站点互访方面存在必然的问题,那就是如不美观你的收集属于中国网通的线路,那么访谒中国电信的资本会斗劲慢,而如不美观你的收集是中国电信供给的,同样访谒中国网通的资本会斗劲慢。   这也是为什么良多企业用户起头申请双线路来解决这种问题的原因,可是身为收集打点员的我们是否领齐集理分配收集访谒出口和链路标的目的呢?经由过程合理分配目的地IP地址可以让我们更好的操作收集资本,让访谒电信收集的数据可以发送到电信链路,同理让访谒网通的数据可以顺遂发送到网通链路。今天就请列位 IT168的读者跟年夜笔者一路进修若何经由过程路由策略实现双线双路收集路由器设置信息的自动分配,让数据包转发加倍智能化。2 C: D$ R! v1 Z# ]& G$ U1 U0 c
一,路由策略的优势: ! ^2 n- R: k7 V6 r
  经常关注我们IT168收集频道的读者都知道之前我们介绍过若何年夜当地计较机的路由信息入手解决这种双线双路的现实收集问题,然而该体例只限于在单台计较机上操作,如不美观企业的员工计较机很是多,一台一台机械的设置必定不太现实,这时我们就可以经由过程路由策略实现对企业收集路由器设置出口的统筹备理,将出口收集路由器设置合理的路由策略,年夜而让收集数据包可以按照分歧需求转发到分歧的线路。
& h$ w  H: B( O& y  总体说来路由策略各个呼吁只需要我们在企业毗连收集外部出口的收集路由器设置即可,该路由器现实毗连的是双线双路,即一个接口毗连通往中国网通的收集,一个接口毗连抵达中国电信的收集。
& V, k( c) t$ r. P  h1 D# K二,路由策略呼吁简单讲解:
- @1 \4 {" v' x% u( L. Q+ H# O  路由策略的意义在于他可以让路由器按照必然的轨则选择下一跳路由信息,这样就可以自动的按照领受来的收集数据包的根基信息,判定其应该按照哪个路由表中的信息进需瞰脾了。经由过程路由策略我们可觉得一台路由器指定多个下一跳转发路由地址。下面我们来看一段路由策略指令,然后按照厥后面的指示信息来体味他的意义。
' n( Q+ r4 ^6 Z. R(1)路由策略根基信息的设置:
# @/ J% ~' {0 i* p- v  route-map src80 permit 10/ B" k; A0 d0 U. C( y
  //成立一个策略路由,名字为src80,序号为10,轨则为答应。  ^% N! j9 Z/ j. e0 [; T/ P3 |
  match ip address 151
/ @) \5 c1 T) |  o1 H  //设置match知足前提,意思是只有知足ip address合适访谒节制列表151中划定的才进行后面的set操作,否则直接跳过。
' E# Q2 H! K. l& J  set ip next-hop 10.91.31.254
" A  J6 D* ^/ z! Q: _/ ?  //知足膳缦沔前提的话就将这些数据的下一跳路由信息改削为10.91.31.254。, L2 K! a  e' g: D  q
  access-list 150 deny   tcp any 10.80.0.0 0.7.255.255 eq www
% L2 {4 b# U. z! \  access-list 150 permit tcp 10.80.0.0 0.7.255.255 any eq www" }# m& ]  w1 i/ ^; L7 }4 x
& H; G8 {( `. l; U6 e
  //设置对应的访谒节制列表150中的匹配信息
回复

使用道具 举报

 楼主| 发表于 2012-8-3 20:20:20 | 显示全部楼层

CCNP指导:双线双路网络路由器的设置

</p>(2)将已经设置的路由策略在某接口启用并生效:
3 M7 {) f; s  k1 m- A  int FastEthernet3/26 t0 I) ~1 x& y8 P5 C. T$ R6 O( P
  //进入千兆快速以太网接口
# D9 E( S  F( _  ip policy route-map src807 \* K% f- s3 G% R' R) S4 d- W& J( q
  //应用路由策略src80。
* d  @' }2 b) h8 E  no ip policy route-map src80
* s% q. Z3 g; W% I4 e$ [" Q% N, O  //打消src80路由策略的应用。' m& u/ Y! Q, ?" s3 f! i
  当然各个路由策略的现实指令会有所区别,不外根基的诸如match与set等指令近似,我们在现实使用过程中按照需求去改削即可。
. I1 k% M5 [0 i% [8 C8 [1 W三,收集路由器设置实例:
! K( L, f* }) f( L  x  体味了根基的路由策略设置体例后我们来经由过程他解决双线双路收集路由器设置现实问题,首先虚拟出这样一个情形,企业申请了双线收集出口,一边是网通线路另一边则是电信线路,我们需要做的就是经由过程路由策略让发往分歧收集的数据可以直接转发到对应收集的接口。知道了手艺应用点后我们就要运用该手艺解决现实问题了,策略路由的使用和我们编写轨范一样长短常矫捷的,他可以设置转发的前提,也可以经由过程源地址或目的地址信息来指引数据包的发送标的目的。
) n! o1 L. A" z9 R( {# O(1)基于源地址的策略路由:
, B. L5 \) \) R  如不美观企业是按照收集划分部门的话,我们可以经由过程基于源地址的策略路由来实现分发收集数据包的目的。针对源地址进行策略路由的话,那就是将网通部门要访谒网通的数据都转发到网通线路对应的WAN1接口;而电信部门要访谒电信的数据都转发到电信线路对应的WAN2接口。这样两个部门都可以顺遂的快速开展营业,而不互相关扰。可是这种收集路由器设置存在一个问题,那就是如不美观姑且需要网通部工作人员解决电信客户需求时将无法实现,因为网通部的数据只会发送到网通线路,针对电信客户的访谒速度会年夜打折扣。
8 M2 b- }! b8 m7 J) s6 D: G3 c- f(2)基于目的地址的策略路由: % X9 J: c' r9 w2 i1 m- |
  既然基于源地址的策略路由在交叉收集访谒方面存在问题的话,那么基于目的地址的策略路由是否能够完美解决现实问题呢?所谓目的地址就是指我们要访谒客户的IP地址,一般来说判定客户是电信仍是网通收集是可以经由过程他的IP地址实现的。所以只要企业收集到了电信和网通收集地址段,就可以基于目的地址采纳策略路由,将发送或领受到的电信地址数据经由过程WAN2(电信线路)接口授输,将发送或领受到的网通地址数据经由过程WAN1(网通线路)接口授输。即使呈现网通部工作人员姑且解决电信客户情形时依然可以保证高速状况。
& H$ J* U  |1 x0 J! A四,总结:
& o- h9 q" Z* w" T  u+ a3 j  年夜本文的描述我们可以看出,经由过程路由策略解决双线双路收集现实问题要比之前介绍过的年夜本机路由表入手矫捷得多,而且解决问题的效率更高,不需要收集打点员为企沂ё俦工计较机一台台收集路由器设置。另一方面路由策略的功能还不仅仅局限于此,体味了他的真谛后我们可以像编写轨范一样,年夜企业现实需求出发拟定更合理更有用的转发策略,可以邃密到每台计较机路由信息的节制。
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|手机版|小黑屋|Woexam.Com ( 湘ICP备18023104号 )

GMT+8, 2024-6-3 01:55 , Processed in 0.201402 second(s), 23 queries .

Powered by Discuz! X3.4 Licensed

© 2001-2017 Comsenz Inc.

快速回复 返回顶部 返回列表