移动指挥中心有两台er5200路由器,一台接移动宽带 一台接内网专线,内网专线如果写明细路由那得知道对端的网段吧,这个要问谁好呢?然后要不要写回程路由到内网?有没有认真一点的技术回答一下 感谢!!
(0)
最佳答案
专线接口一般都是开启NAT的,路由器的WAN口默认也是开启NAT的,所以只需要写默认路由指向专线的网关地址就可以,这个网关地址需要找对端要
(0)
你要在ER5200路由器上添加内网专线的路由,通常需要知道对端网络的IP地址或者CIDR前缀。这是因为路由器需要知道目标网络的确切范围才能正确地将数据包转发到目标网络。
如果你不知道对端网络的IP地址或者CIDR前缀,可以尝试通过其他方式来获取,比如查看内网专线的配置文件或与服务提供商联系。另外,如果你无法得到确切的网络信息,也可以尝试使用默认路由(0.0.0.0/0)来指向内网专线的下一跳地址,但这可能会导致一些网络性能问题和安全风险
在路由器上添加了内网专线的路由,并且要从内网中的主机访问外部网络或互联网,通常还需要在路由器上添加反向路由(也称为“回程路由”),以确保返回的数据包正确地返回到源主机 ,没有添加反向路由,则可能会出现主机无法接收来自外部网络或互联网的响应数据包(特别是当使用NAT等技术时)
(1)
对端只有一个ip地址而已吧 这类内网专线是怎么写明细路由的呢? 比如下一跳是10.10.10.1 那网段该如何写 也是10.10.10.0段么还是另外一个网段?
内网专线只与一个对端IP地址相连,那么可以将此IP地址作为目标网络地址,并使用CIDR前缀“/32”来表示这是一个单独的IP地址。例如,如果下一跳地址是10.10.10.1,则可以在ER5200路由器上添加类似以下的静态路由: ip route-static 192.168.1.0 255.255.255.0 10.10.10.1 其中,“192.168.1.0/24”表示你的内部网络地址段,而“10.10.10.1”为下一跳的IP地址。 请注意,在实际配置中,你需要使用与你的实际网络拓扑和地址规划相匹配的网络地址和子网掩码。另外,如果存在多个下一跳地址或者有不同的出口路径可供选择,还需要考虑路由选择策略和负载均衡等因素。
大佬 例子中的192.168.1.0是对面的内网地址吧?那还得问对端的人提供内网地址段不?还是说例子中的192.168.1.0同时是这边的内网也是对端的内网地址段呀?是不是得协商好两端的内网地址段为相同的呀?
是的,例子中的192.168.1.0是对端内网的地址段。如果你要将流量通过内网专线发送到对端,需要知道对端内网的地址段以及内网专线的下一跳地址。 如果你无法获得对端内网的地址段,就无法将内网专线正确地配置到你的设备上。因此,建议在协商内网专线前与对端协商好内网地址段和其他必要的网络参数,并确保双方都清楚了解这些信息。 对于内网地址段,通常需要确保两端不重复并且在同一个私有地址空间范围内。例如,可以使用RFC1918定义的以下三个私有地址段之一: 10.0.0.0/8 172.16.0.0/12 192.168.0.0/16 请注意,在实际配置中,你需要根据具体情况设置内网地址段和子网掩码,并确保它们与已有的网络拓扑和其他设备的配置相匹配。
内网专线的用户和外网宽带的用户可以通过同一台交换机进行连接,但是需要注意以下几点: 内网专线和外网宽带所在的网络地址段不能重叠,否则会导致地址冲突。 在同一台交换机上,需要将内网专线和外网宽带连接到不同的接口,并设置不同的VLAN ID,以避免产生数据混淆。 如果两个网络之间需要互相通信,则需要在路由器上进行相应的路由配置,以确保数据能够正确地传输。
不是v-p-n之类的,可以用默认路由,默认路由对于静态路由和动态路由更为安全,因为没有显示出你的路由表中的内网,路由表只显示出默认路由0.0.0.0 0 0.0.0.0,注意的是组网时不能两端同时使用默认路由的
(1)
亲~登录后才可以操作哦!
确定你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
抄袭了我的内容
×
原文链接或出处
诽谤我
×
对根叔社区有害的内容
×
不规范转载
×
举报说明
就算不是开启NAT,需要写明细路由,那你除了知道接口地址,肯定还需要知道掩码和另外一个地址呀,不然写明细路由下一跳地址怎么写,