msr3620 v7:设备刚投入使用时,因只有电信1条线G0/0,故当时在web界面选择了单wan环境,配置后可正常上网,现在又增加了1条移动线路G0/1,做为备用线路,现通过在CLI界面配置好g0/1的IP地址后,同时配置默认备用路由至移动的网关,从g0/1口可ping通移动的网关,但从外部ping g0/1地址不通,是什么原因?而且在web界面看到g0/1仍是处于lan口下,如何才能将g0/1调整至wan下?如果从web界面调整单wan至双wan,会不会出现中断外网的风险?(现场业务不允许有中断外网的情况发生)
(0)
最佳答案
变成多WAN,以下是部署要点,请参考:
1、分别配置WAN口的上网接入。
2、分别配置WAN口的NAT转换。
3、分别配置默认路由指向到外网。
4、可配置策略路由实现特定网段走特定出口:
Router A分别与Router B和Router C直连(保证Router B和Router C之间路由完全不可达)。通过策略路由控制从Router A的以太网接口GigabitEthernet1/0/1接收的报文:
· 指定所有HTTP报文的下一跳为1.1.2.2;
· 其它报文仍然按照查找路由表的方式进行转发。
图1-5 基于报文应用类型的转发策略路由的配置举例组网图
配置前请确保Router B和Host A,Router C和Host A之间路由可达。
(1) 配置Router A
# 配置接口GigabitEthernet1/0/2和GigabitEthernet1/0/3的IP地址。
<RouterA> system-view
[RouterA] interface gigabitethernet 1/0/2
[RouterA-GigabitEthernet1/0/2] ip address 1.1.2.1 24
[RouterA-GigabitEthernet1/0/2] quit
[RouterA] interface gigabitethernet 1/0/3
[RouterA-GigabitEthernet1/0/3] ip address 1.1.3.1 24
[RouterA-GigabitEthernet1/0/3] quit
# 定义应用组http,用来匹配HTTP报文。
[RouterA] app-group http
[RouterA-app-group-http] include application http
[RouterA-app-group-http] quit
# 定义5号节点,指定所有HTTP报文的下一跳地址为1.1.2.2。
[RouterA] policy-based-route aaa permit node 5
[RouterA-pbr-aaa-5] if-match app-group http
[RouterA-pbr-aaa-5] apply next-hop 1.1.2.2
[RouterA-pbr-aaa-5] quit
# 在以太网接口GigabitEthernet1/0/1上应用转发策略路由,处理此接口接收的报文。
[RouterA] interface gigabitethernet 1/0/1
[RouterA-GigabitEthernet1/0/1] ip address 10.110.0.10 24
[RouterA-GigabitEthernet1/0/1] ip policy-based-route aaa
[RouterA-GigabitEthernet1/0/1] quit
从Host A上通过Web方式登录Router B,结果成功。
从Host A上通过Web方式登录Router C,结果失败。
从Host A上ping Router C,结果成功。
由于Web应用使用的是HTTP协议,ping使用的是ICMP协议,所以由以上结果可证明:从Router A的以太网接口GigabitEthernet1/0/1接收的HTTP报文的下一跳都会被修改为1.1.2.2,所以HTTP报文都会从接口GigabitEthernet1/0/2转发出去;而接口GigabitEthernet1/0/3可以转发非HTTP报文,策略路由设置成功。
(0)
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论