• 全部
  • 经验案例
  • 典型配置
  • 技术公告
  • FAQ
  • 漏洞说明
  • 全部
  • 全部
  • 大数据引擎
  • 知了引擎
产品线
搜索
取消
案例类型
发布者
是否解决
是否官方
时间
搜索引擎
匹配模式
高级搜索

内网专线的明细路由怎么配置以及要不要回程路由到内网

2023-04-15提问
  • 0关注
  • 0收藏,1505浏览
joyboy 二段
粉丝:0人 关注:3人

问题描述:

移动指挥中心有两台er5200路由器,一台接移动宽带 一台接内网专线,内网专线如果写明细路由那得知道对端的网段吧,这个要问谁好呢?然后要不要写回程路由到内网?有没有认真一点的技术回答一下 感谢!!

组网及组网描述:

最佳答案

粉丝:17人 关注:3人

专线接口一般都是开启NAT的,路由器的WAN口默认也是开启NAT的,所以只需要写默认路由指向专线的网关地址就可以,这个网关地址需要找对端要

就算不是开启NAT,需要写明细路由,那你除了知道接口地址,肯定还需要知道掩码和另外一个地址呀,不然写明细路由下一跳地址怎么写,

答了我也不会 发表时间:2023-04-15 更多>>

对端只有一个ip地址而已吧 这类内网专线是怎么写明细路由的呢? 比如下一跳是10.10.10.1 那网段该如何写 也是10.10.10.0段么还是另外一个网段?

joyboy 发表时间:2023-04-15

就算不是开启NAT,需要写明细路由,那你除了知道接口地址,肯定还需要知道掩码和另外一个地址呀,不然写明细路由下一跳地址怎么写,

答了我也不会 发表时间:2023-04-15
3 个回答
已采纳
粉丝:6人 关注:0人

你要在ER5200路由器上添加内网专线的路由,通常需要知道对端网络的IP地址或者CIDR前缀。这是因为路由器需要知道目标网络的确切范围才能正确地将数据包转发到目标网络。

如果你不知道对端网络的IP地址或者CIDR前缀,可以尝试通过其他方式来获取,比如查看内网专线的配置文件或与服务提供商联系。另外,如果你无法得到确切的网络信息,也可以尝试使用默认路由(0.0.0.0/0)来指向内网专线的下一跳地址,但这可能会导致一些网络性能问题和安全风险

在路由器上添加了内网专线的路由,并且要从内网中的主机访问外部网络或互联网,通常还需要在路由器上添加反向路由(也称为“回程路由”),以确保返回的数据包正确地返回到源主机 ,没有添加反向路由,则可能会出现主机无法接收来自外部网络或互联网的响应数据包(特别是当使用NAT等技术时)

好的 感谢大佬

joyboy 发表时间:2023-04-16 更多>>

对端只有一个ip地址而已吧 这类内网专线是怎么写明细路由的呢? 比如下一跳是10.10.10.1 那网段该如何写 也是10.10.10.0段么还是另外一个网段?

joyboy 发表时间:2023-04-15
回复joyboy:

内网专线只与一个对端IP地址相连,那么可以将此IP地址作为目标网络地址,并使用CIDR前缀“/32”来表示这是一个单独的IP地址。例如,如果下一跳地址是10.10.10.1,则可以在ER5200路由器上添加类似以下的静态路由: ip route-static 192.168.1.0 255.255.255.0 10.10.10.1 其中,“192.168.1.0/24”表示你的内部网络地址段,而“10.10.10.1”为下一跳的IP地址。 请注意,在实际配置中,你需要使用与你的实际网络拓扑和地址规划相匹配的网络地址和子网掩码。另外,如果存在多个下一跳地址或者有不同的出口路径可供选择,还需要考虑路由选择策略和负载均衡等因素。

zhiliao_QPH7nl 发表时间:2023-04-15

大佬 例子中的192.168.1.0是对面的内网地址吧?那还得问对端的人提供内网地址段不?还是说例子中的192.168.1.0同时是这边的内网也是对端的内网地址段呀?是不是得协商好两端的内网地址段为相同的呀?

joyboy 发表时间:2023-04-15
回复joyboy:

是的,例子中的192.168.1.0是对端内网的地址段。如果你要将流量通过内网专线发送到对端,需要知道对端内网的地址段以及内网专线的下一跳地址。 如果你无法获得对端内网的地址段,就无法将内网专线正确地配置到你的设备上。因此,建议在协商内网专线前与对端协商好内网地址段和其他必要的网络参数,并确保双方都清楚了解这些信息。 对于内网地址段,通常需要确保两端不重复并且在同一个私有地址空间范围内。例如,可以使用RFC1918定义的以下三个私有地址段之一: 10.0.0.0/8 172.16.0.0/12 192.168.0.0/16 请注意,在实际配置中,你需要根据具体情况设置内网地址段和子网掩码,并确保它们与已有的网络拓扑和其他设备的配置相匹配。

zhiliao_QPH7nl 发表时间:2023-04-15

对了 大佬 内网专线的用户能和外网宽带的用户在一台交换机上吗

joyboy 发表时间:2023-04-16
回复joyboy:

内网专线的用户和外网宽带的用户可以通过同一台交换机进行连接,但是需要注意以下几点: 内网专线和外网宽带所在的网络地址段不能重叠,否则会导致地址冲突。 在同一台交换机上,需要将内网专线和外网宽带连接到不同的接口,并设置不同的VLAN ID,以避免产生数据混淆。 如果两个网络之间需要互相通信,则需要在路由器上进行相应的路由配置,以确保数据能够正确地传输。

zhiliao_QPH7nl 发表时间:2023-04-16

好的 感谢大佬

joyboy 发表时间:2023-04-16
zhiliao_1R61FX 知了小白
粉丝:1人 关注:0人

不是v-p-n之类的,可以用默认路由,默认路由对于静态路由和动态路由更为安全,因为没有显示出你的路由表中的内网,路由表只显示出默认路由0.0.0.0 0 0.0.0.0,注意的是组网时不能两端同时使用默认路由的

粉丝:160人 关注:1人

就是静态理由,明确目的地址就可以了

如果明细之后还做snat,对端就不用写回程路由,没做nat就需要写回程路由

编辑答案

你正在编辑答案

如果你要对问题或其他回答进行点评或询问,请使用评论功能。

分享扩散:

提出建议

    +

亲~登录后才可以操作哦!

确定

亲~检测到您登陆的账号未在http://hclhub.h3c.com进行注册

注册后可访问此模块

跳转hclhub

你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作

举报

×

侵犯我的权益 >
对根叔社区有害的内容 >
辱骂、歧视、挑衅等(不友善)

侵犯我的权益

×

泄露了我的隐私 >
侵犯了我企业的权益 >
抄袭了我的内容 >
诽谤我 >
辱骂、歧视、挑衅等(不友善)
骚扰我

泄露了我的隐私

×

您好,当您发现根叔知了上有泄漏您隐私的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您认为哪些内容泄露了您的隐私?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)

侵犯了我企业的权益

×

您好,当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 pub.zhiliao@h3c.com 邮箱,我们会在审核后尽快给您答复。
  • 1. 您举报的内容是什么?(请在邮件中列出您举报的内容和链接地址)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
  • 3. 是哪家企业?(营业执照,单位登记证明等证件)
  • 4. 您与该企业的关系是?(您是企业法人或被授权人,需提供企业委托授权书)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

抄袭了我的内容

×

原文链接或出处

诽谤我

×

您好,当您发现根叔知了上有诽谤您的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到pub.zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您举报的内容以及侵犯了您什么权益?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

对根叔社区有害的内容

×

垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载 >
辱骂、歧视、挑衅等(不友善)
骚扰我
诱导投票

不规范转载

×

举报说明