现网中防火墙旁挂交换机时(暂时先不考虑串接的场景),当两台防火墙都发生故障时,为了缩短影响时长,需要在交换机上修改指向防火墙的路由,实现跨VPN转发。举例如下
(1)当前路由:ip route-static 10.0.0.0 255.0.0.0 172.16.4.76(其中172.16.4.76为下一跳的具体ip,指向防火墙)
(2)发生故障后:undo ip route-static 10.0.0.0 255.0.0.0 172.16.4.76
ip route-static 10.0.0.0 255.0.0.0 vpn-instance XX(这里下一跳为具体VPN实例,不是出接口也不是ip地址)
(3)故障恢复后:undo ip route-static 10.0.0.0 255.0.0.0 vpn-instance XX
ip route-static 10.0.0.0 255.0.0.0 172.16.4.76
在实现跨VPN场景转发时华三设备在该场景下是否有类似情况,避免修改路由不生效。
(0)
(0)
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论