如图所示,核心交换机管理口接到带外交换机,上行口接到防火墙,写了两条默认路由,一条到防火墙出公网,一条到带外管理核心用于跨网段管理。这样测试变成了浮动路由,导致业务一下子通一下子不通,就是流量会负载到管理核心去了。除了VPN实例隔离管理口路由表还有其他方法吗
(0)
明细路由
(0)
管理口写明细这个有点难,他需要管理的网段可能有点多,而且项目验收之后,如果有其他需要管理的网段,又要人为一台一台去加,设备有二三十台,不太现实
对。如果防火墙出去不访问私有网段,可以写所有私网网段的静态。 或者就是vpn实例了
vrf路由
(0)
要求不能使用vrf
要求不能使用vrf
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
那废了,有专线。只能沟通采用实例隔离了