已经将MSR830设置为4WAN+1LAN模式,LAN口接入到华硕AC5300上。路由器3个WAN口输入,可以跑满载,下载速度40MB/s,电信测速稳定匹配300MB光纤,问题来了:插入第四个WAN口以后,下载速度依然为40MS/s左右且速率波动较大,电信测速为260-300mb波动。
请问,如何可是让四口满载运行。是否为路由的硬件设计问题
(0)
最佳答案
如果单台点按哦测试,只能达到一根wan口的速度,如果您想要内网用户可以占满四个带宽,建议您配置策略路由,让不同的内网地址走不通的wan口出去。
按照您的组网,配置策略路由配置四个节点即可
配置思路:配置两条默认路由,下一跳分别指向两个运营商的网关,其中指向运营商2的默认路由的优先级调整为80。配置策略路由把源地址为192.168.2.0/24网段访问互联网的流量引向运营商2。当运营商1链路中断时,高优先级默认路由(拨号上网)失效,低优先级默认路由(固定地址上网)生效,192.168.1.0网段切换到运营商2上网。当运营商2链路中断时,策略路由下一跳不可达,192.168.2.0网段通过默认路由切换到运营商1上网。
1) 配置默认路由
<H3C>system-view
[H3C]ip route-static 0.0.0.0 0 Dialer 5 //配置通过PPPoE拨号上网的默认路由,优先级为默认值60
[H3C]ip route-static 0.0.0.0 0 1.1.1.254 preference 80 //配置通过固定地址上网的默认路由(本案例假设网关地址为1.1.1.254,请根据实际情况配置),优先级设置为80,优先级较低(数值越大优先级越低),默认情况下不生效
2) 定义访问控制列表,用来匹配内网数据报文
[H3C]acl number 3000 //MSR V7路由器命令为acl advanced 3000,下同
[H3C-acl-adv-3000]rule deny ip source 192.168.2.0 0.0.0.255 destination 192.168.1.0 0.0.0.255 //为了不让192.168.2.0/24网段访问192.168.1.0/24网段的流量匹配上策略路由,需要在ACL里deny该流量。如果内网还有其他网段,也需要按照上述配置deny掉。
[H3C-acl-adv-3000]rule permit ip source 192.168.2.0 0.0.0.255 //匹配IP地址为192.168.2.0/24的网段的终端
[H3C-acl-adv-3000]quit
3) 创建策略路由aaa
[H3C]policy-based-route aaa permit node 1
[H3C-pbr-aaa-1]if-match acl 3000 //匹配ACL 3000
[H3C-pbr-aaa-1]apply ip-address next-hop 1.1.1.254 //指定下一跳地址为公网网关。MSR V7路由器命令为apply next-hop 1.1.1.254。如果出口是PPPoE拨号的,则配置命令为:apply output-interface Dialer x。
4) 在内网三层接口应用策略路由
[H3C]interface Vlan-interface 2
[H3C-Vlan-interface2]ip address 192.168.2.1 24
[H3C-Vlan-interface2]ip policy-based-route aaa
[H3C-Vlan-interface2]quit
1.
1) 在配置ACL时需要注意将访问内网其他网段的流量deny掉,否则这些流量也匹配上策略路由,会导致直接被送往公网接口发出去,进而导致业务不通。
2) 策略路由在应用时,需要应用在内网的三层接口下。如果终端的网关在MSR路由器上,则对哪个网段(本案例为192.168.2.0/24)配置策略路由,就需要把策略路由应用在这个网段的网关上(本案例为Vlan-interface2)。如果终端网关不在MSR路由器上,MSR路由器和内网交换机通过三层互连,则需要把策略路由应用在与交换机三层互连的接口下。
(0)
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
不同的wan口出去的话,就离开了我的初衷,叠加带宽呀
你是个WAN口300M带宽还是三个WAN口300M带宽?
你是一个WAN口300M带宽还是三个WAN口加起来300M带宽?