MSR3660双线接入
- 0关注
- 1收藏，1213浏览
问题描述：
MSR3660双线接入，比如GE0接入电信光纤IP为0.0.0.0。GE0接入联通光纤IP为1.1.1.1。怎么从GE0跳一下到GE2呢
组网及组网描述：
MSR3660双线接入，比如GE0接入电信光纤IP为0.0.0.0。GE0接入联通光纤IP为1.1.1.1。怎么从GE0跳一下到GE2呢
- 2019-05-18提问
- 举报
-
(0)
最佳答案
需求没有写清楚额。外网是GE0 GE1分别连电信和联通， GE2连内网吗？
从电信进来的流量，要重定向到GE2口再出外网吗？没见过这样的需求。不过如果一定要配置，就在GE0口下发策略路由就可以。
# 定义访问控制列表ACL 2000，用来匹配源地址为192.168.10.2的报文。
[RouterA] acl basic 2000
[RouterA-acl-ipv4-basic-2000] rule 10 permit source 192.168.10.2 0 //根据需求修改
[RouterA-acl-ipv4-basic-2000] quit
# 定义0号节点，指定所有源地址为192.168.10.2的报文的下一跳为GE2口对端的地址。
[RouterA] policy-based-route aaa permit node 0
[RouterA-pbr-aaa-0] if-match acl 2000
[RouterA-pbr-aaa-0] apply next-hop GE2口对端的地址
[RouterA-pbr-aaa-0] quit
# 在以太网接口GigabitEtherne0/0上应用转发策略路由，处理此接口接收的报文。
[RouterA] interface gigabitethernet 0/0
[RouterA-GigabitEthernet0/0] ip policy-based-route aaa
[RouterA-GigabitEthernet0/0] quit
- 2019-05-18回答
- 评论(2)
- 举报
-
(0)
不是啊，主线GE0是电信 .备线GE2是联通，我现在要从主线切换到备线
确保： 1、路由器有指向联通网关的缺省路由：ip rout 0.0.0.0 0.0.0.0 联通网关。如果没有需要配置上； 2、确认连接联通的接口 配置nat outbound； 3、确认一下dhcp 分配的dns服务器地址是否需要修改； 如果只是普通上网，以上三点修改完后即可。 4、确认一下GE0口除了地址、掩码、nat outbound配置外是否有其他的配置。如若有，确认下是什么，需要在连接联通的接口上配置对应的命令。
policy-based-route p1 permit node 1
if-match acl 2001
apply default-next-hop 1.1.1.1 /第一条专线的下一跳,拨号是default-output-interface/
policy-based-route p1 permit node 2
if-match acl 2002
apply default-next-hop 2.1.1.1 /第二条专线的下一跳/
acl number 2001
rule 1 permit source 192.168.1.0 0.0.0.255
acl number 2002
rule 1 permit source 192.168.2.0.0 0.0.0.255
acl number 2000 （将ACL 2000 应用到2个wan口做acl转发，nat out 2000）
rule 1 permit source 192.168.1.0 0.0.0.255
rule 2 permit source 192.168.2.0 0.0.0.255
interface GigabitEthernet0/0
description link-lan
ip policy-based-route p1
然后配置两条外线的缺省路由
ip route-static 0.0.0.0 0 1.1.1.1
ip route-static 0.0.0.0 0 2.1.1.1
nqa entry admin dianxin
type icmp-echo
destination ip 1.1.1.1
frequency 100
next-hop ip 1.1.1.1
reaction 1 checked-element probe-fail threshold-type consecutive 5 action-type trap-only
nqa schedule admin dianxin start-time now lifetime forever
track 1 nqa entry admin dianxin reaction 1
ip route-static 0.0.0.0 0 1.1.1.1 track 1
- 2019-05-19回答
- 评论(0)
- 举报
-
(0)
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
确保： 1、路由器有指向联通网关的缺省路由：ip rout 0.0.0.0 0.0.0.0 联通网关。如果没有需要配置上； 2、确认连接联通的接口 配置nat outbound； 3、确认一下dhcp 分配的dns服务器地址是否需要修改； 如果只是普通上网，以上三点修改完后即可。 4、确认一下GE0口除了地址、掩码、nat outbound配置外是否有其他的配置。如若有，确认下是什么，需要在连接联通的接口上配置对应的命令。