cisco雙線雙路網(wǎng)絡(luò)路由器怎么設(shè)置
思科cisco是全球領(lǐng)先且頂尖的通訊廠商,出產(chǎn)的路由器功能也是很出色的,那么你知道cisco雙線雙路網(wǎng)絡(luò)路由器怎么設(shè)置嗎?下面是學(xué)習(xí)啦小編整理的一些關(guān)于cisco雙線雙路網(wǎng)絡(luò)路由器怎么設(shè)置的相關(guān)資料,供你參考。
cisco雙線雙路網(wǎng)絡(luò)路由器設(shè)置一,路由策略的優(yōu)勢:
經(jīng)常關(guān)注我們IT168網(wǎng)絡(luò)頻道的讀者都知道之前我們介紹過如何從本地計算機(jī)的路由信息入手解決這種雙線雙路的實際網(wǎng)絡(luò)問題,然而該方法只限于在單臺計算機(jī)上操作,如果企業(yè)的員工計算機(jī)非常多,一臺一臺機(jī)器的設(shè)置肯定不太現(xiàn)實,這時我們就可以通過路由策略實現(xiàn)對企業(yè)網(wǎng)絡(luò)路由器設(shè)置出口的統(tǒng)籌管理,將出口網(wǎng)絡(luò)路由器設(shè)置合理的路由策略,從而讓網(wǎng)絡(luò)數(shù)據(jù)包可以根據(jù)不同需求轉(zhuǎn)發(fā)到不同的線路。
總體說來路由策略各個命令只需要我們在企業(yè)連接網(wǎng)絡(luò)外部出口的網(wǎng)絡(luò)路由器設(shè)置即可,該路由器實際連接的是雙線雙路,即一個接口連接通往中國網(wǎng)通的網(wǎng)絡(luò),一個接口連接抵達(dá)中國電信的網(wǎng)絡(luò)。
cisco雙線雙路網(wǎng)絡(luò)路由器設(shè)置二,路由策略命令簡單講解:
路由策略的意義在于他可以讓路由器根據(jù)一定的規(guī)則選擇下一跳路由信息,這樣就可以自動的根據(jù)接收來的網(wǎng)絡(luò)數(shù)據(jù)包的基本信息,判斷其應(yīng)該按照哪個路由表中的信息進(jìn)行轉(zhuǎn)發(fā)了。通過路由策略我們可以為一臺路由器指定多個下一跳轉(zhuǎn)發(fā)路由地址。下面我們來看一段路由策略指令,然后根據(jù)其后面的指示信息來了解他的意義。
(1)路由策略基本信息的設(shè)置:
route-map src80 permit 10
//建立一個策略路由,名字為src80,序號為10,規(guī)則為容許。
match ip address 151
//設(shè)置match滿足條件,意思是只有滿足ip address符合訪問控制列表151中規(guī)定的才進(jìn)行后面的set操作,否則直接跳過。
set ip next-hop 10.91.31.254
//滿足上面條件的話就將這些數(shù)據(jù)的下一跳路由信息修改為10.91.31.254。
access-list 150 deny tcp any 10.80.0.0 0.7.255.255 eq www
access-list 150 permit tcp 10.80.0.0 0.7.255.255 any eq www
//設(shè)置對應(yīng)的訪問控制列表150中的匹配信息
(2)將已經(jīng)設(shè)置的路由策略在某接口啟用并生效:
int FastEthernet3/2
//進(jìn)入千兆快速以太網(wǎng)接口
ip policy route-map src80
//應(yīng)用路由策略src80。
no ip policy route-map src80
//取消src80路由策略的應(yīng)用。
當(dāng)然各個路由策略的實際指令會有所區(qū)別,不過基本的諸如match與set等指令類似,我們在實際使用過程中根據(jù)需求去修改即可。
cisco雙線雙路網(wǎng)絡(luò)路由器設(shè)置三,設(shè)置實例:
了解了基本的路由策略設(shè)置方法后我們來通過他解決雙線雙路網(wǎng)絡(luò)路由器設(shè)置實際問題,首先虛擬出這樣一個環(huán)境,企業(yè)申請了雙線網(wǎng)絡(luò)出口,一邊是網(wǎng)通線路另一邊則是電信線路,我們需要做的就是通過路由策略讓發(fā)往不同網(wǎng)絡(luò)的數(shù)據(jù)可以直接轉(zhuǎn)發(fā)到對應(yīng)網(wǎng)絡(luò)的接口。知道了技術(shù)應(yīng)用點(diǎn)后我們就要運(yùn)用該技術(shù)解決實際問題了,策略路由的使用和我們編寫程序一樣是非常靈活的,他可以設(shè)置轉(zhuǎn)發(fā)的條件,也可以通過源地址或目的地址信息來指引數(shù)據(jù)包的發(fā)送方向。
(1)基于源地址的策略路由:
如果企業(yè)是根據(jù)網(wǎng)絡(luò)劃分部門的話,我們可以通過基于源地址的策略路由來實現(xiàn)分發(fā)網(wǎng)絡(luò)數(shù)據(jù)包的目的。針對源地址進(jìn)行策略路由的話,那就是將網(wǎng)通部門要訪問網(wǎng)通的數(shù)據(jù)都轉(zhuǎn)發(fā)到網(wǎng)通線路對應(yīng)的WAN1接口;而電信部門要訪問電信的數(shù)據(jù)都轉(zhuǎn)發(fā)到電信線路對應(yīng)的WAN2接口。這樣兩個部門都可以順利的快速開展業(yè)務(wù),而不互相干擾。但是這種網(wǎng)絡(luò)路由器設(shè)置存在一個問題,那就是如果臨時需要網(wǎng)通部工作人員解決電信客戶需求時將無法實現(xiàn),因為網(wǎng)通部的數(shù)據(jù)只會發(fā)送到網(wǎng)通線路,針對電信客戶的訪問速度會大打折扣。
(2)基于目的地址的策略路由:
既然基于源地址的策略路由在交叉網(wǎng)絡(luò)訪問方面存在問題的話,那么基于目的地址的策略路由是否能夠完美解決實際問題呢?所謂目的地址就是指我們要訪問客戶的IP地址,一般來說判斷客戶是電信還是網(wǎng)通網(wǎng)絡(luò)是可以通過他的IP地址實現(xiàn)的。所以只要企業(yè)收集到了電信和網(wǎng)通網(wǎng)絡(luò)地址段,就可以基于目的地址采取策略路由,將發(fā)送或接收到的電信地址數(shù)據(jù)通過WAN2(電信線路)接口傳輸,將發(fā)送或接收到的網(wǎng)通地址數(shù)據(jù)通過WAN1(網(wǎng)通線路)接口傳輸。即使出現(xiàn)網(wǎng)通部工作人員臨時解決電信客戶情況時依然可以保證高速狀態(tài)。
看過文章“cisco雙線雙路網(wǎng)絡(luò)路由器怎么設(shè)置"的人還看了: