如图,拓扑中基本上都是用静态路由实现互访。
3NE交换机分别和12510-1、12510-2建立2条GRE。橙色虚线为 tunnel 1 gre;蓝色虚线为 tunnel 2 gre。(2条gre想要实现流量负载分担)
实验要求:
3C03访问aliyun需要经过防火墙,然后到交换机,再走GRE访问aliyun。
模拟器实验测试结果如图红色线:192.168.2.1访问10.79.0.1,通过抓包发现流量走向为:
3C03——12510-1——7009-1——FW——3NE——gre tunnel 2(这里很奇怪,分别写静态路由走tunnel1,tunnel2,优先级一样,但测试结果直走tunnel2)——12510-2——aliyun(这里也很奇怪,aliyun写2条缺省路由分别指向12510-1,12510-2,优先级一样,但抓包发现没有流量去12510-1)——然后沿着图中的红色线走——到达防火墙后流量竟然只给到7009-2(此处防火墙写2条缺省路由,分别指向7009-1,7009-2,优先级一样)——最终流量从12510-2回到3C03。
2台12510配置VPN实例进行路由隔离。
也做了测试,如果只有橙色这一条gre tunnel 1,流量会走 tunnel 1,配置tunnel 2后,不走tunnel 1.
疑问:
(1)从路由上看,没发现什么不对,但流量为什么会这样走?不应该3C03的两条链路都跑流量吗?
(2)防火墙上配置的路由都是一样的,为什么只走一边?
(3)3NE收到流量进入gre隧道时,为什么也只是走一条呢?
(0)
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
查过路由表了,路由表没问题的
路由是怎么通过哈希计算的?
哈希具体的算法我也不是很了解,可以百度看看,他一般都是固定的算法,