徹底分析 雙線雙路網(wǎng)絡(luò)路由器配置
隨著路由行業(yè)的成長(zhǎng),其市場(chǎng)競(jìng)爭(zhēng)特別劇烈。對(duì)于用戶來講,怎么正確的配置路由,也是特別首要 的疑問之一,這里我研討了一些網(wǎng)絡(luò)路由器配置,在這里拿出來和大眾共享一下,期盼對(duì)大眾有用。眾所周知當(dāng)前我國(guó)國(guó)際網(wǎng)絡(luò)接入服務(wù)提供商根本由國(guó)產(chǎn)網(wǎng)通和國(guó)產(chǎn)電信兩家壟斷,在線路和站點(diǎn)互訪方面存在必須的疑問,那就是假設(shè) 你的網(wǎng)絡(luò)屬于國(guó)產(chǎn)網(wǎng)通的線路,那么訪問國(guó)產(chǎn)電信的資源會(huì)比較慢,而假設(shè) 你的網(wǎng)絡(luò)是國(guó)產(chǎn)電信提供的,異樣訪問國(guó)產(chǎn)網(wǎng)通的資源會(huì)比較慢。
這也是為什么許多企業(yè)用戶末尾 請(qǐng)求雙線路來處理這種疑問的原由,但是身為網(wǎng)絡(luò)維護(hù)員的我們 能不能明白合理分配網(wǎng)絡(luò)訪問出口和鏈路方向呢?議決合理分配目的 地IP地址可以 讓我們 更好的運(yùn)用 網(wǎng)絡(luò)資源,讓訪問電信網(wǎng)絡(luò)的數(shù)據(jù)可以 發(fā)送到電信鏈路,同理讓訪問網(wǎng)通的數(shù)據(jù)可以 順利發(fā)送到網(wǎng)通鏈路。即日就請(qǐng)各位IT168的讀者跟隨網(wǎng)俠一同學(xué)習(xí)怎么議決路由策略完成雙線雙路網(wǎng)絡(luò)路由器配置信息的自動(dòng)分配,讓數(shù)據(jù)包轉(zhuǎn)發(fā)愈加智能化。
一,路由策略的優(yōu)勢(shì):
時(shí)常注重 我們 IT168網(wǎng)絡(luò)頻道的讀者都知曉之前我們 推薦過怎么從本地計(jì)算機(jī)的路由信息動(dòng)手處理這種雙線雙路的實(shí)踐網(wǎng)絡(luò)疑問,但是該要領(lǐng)只限于在單臺(tái)計(jì)算機(jī)上操作,假設(shè) 企業(yè)的員工計(jì)算機(jī)特別多,一臺(tái)一臺(tái)機(jī)器的配置一定不太理想,這時(shí)我們 就可以 議決路由策略完成對(duì)企業(yè)網(wǎng)絡(luò)路由器配置出口的統(tǒng)籌維護(hù),將出口網(wǎng)絡(luò)路由器配置合理的路由策略,從而讓網(wǎng)絡(luò)數(shù)據(jù)包可以 根據(jù)不一樣需求轉(zhuǎn)發(fā)到不一樣的線路。
總體說去路由策略各個(gè)命令只需要 我們 在企業(yè)銜接網(wǎng)絡(luò)外部出口的網(wǎng)絡(luò)路由器配置即可,該路由器實(shí)踐銜接的是雙線雙路,即一個(gè)接口銜接通往國(guó)產(chǎn)網(wǎng)通的網(wǎng)絡(luò),一個(gè)接口銜接抵達(dá)國(guó)產(chǎn)電信的網(wǎng)絡(luò)。
二,路由策略命令根本 解說:
路由策略的意義在于他可以 讓路由器根據(jù)必須的準(zhǔn)繩 挑選下一跳路由信息,這樣就可以 自動(dòng)的根據(jù)接納來的網(wǎng)絡(luò)數(shù)據(jù)包的根本信息,判別其應(yīng)該按照哪個(gè)路由表中的信息執(zhí)行 轉(zhuǎn)發(fā)了。議決路由策略我們 可以 為一臺(tái)路由器指定多個(gè)下一跳轉(zhuǎn)發(fā)路由地址。上面我們 來看一段路由策略指令,然后根據(jù)其后面的指示信息來明白他的意義。
?。?)路由策略根本信息的配置:
route-map src80 permit 10
//樹立一個(gè)策略路由,名字為src80,序號(hào)為10,準(zhǔn)繩 為允許。
match ip address 151
//配置 match滿足條件,意思是只要滿足ip address契合訪問控制列表151中規(guī)則的才執(zhí)行 后面的set操作,否則直接跳過。
set ip next-hop 10.91.31.254
//滿足上面 條件的話就將這些數(shù)據(jù)的下一跳路由信息修正為10.91.31.254。
access-list 150 deny tcp any 10.80.0.0 0.7.255.255 eq www
access-list 150 permit tcp 10.80.0.0 0.7.255.255 any eq www
//配置對(duì)應(yīng)的訪問控制列表150中的婚配信息
?。?)將已經(jīng) 配置的路由策略在某接口啟用并失效:
int FastEthernet3/2
//進(jìn)入千兆高速以太網(wǎng)接口
ip policy route-map src80
//運(yùn)用 路由策略src80。
no ip policy route-map src80
//撤銷 src80路由策略的運(yùn)用 。
當(dāng)然各個(gè)路由策略的實(shí)踐指令會(huì)有所區(qū)別,不過根本的諸如match與set等指令相似,我們 在實(shí)踐運(yùn)用流程中根據(jù)需求去修正即可。
三,網(wǎng)絡(luò)路由器配置實(shí)例:
明白了根本的路由策略配置要領(lǐng)后我們 來議決他處理雙線雙路網(wǎng)絡(luò)路由器配置實(shí)踐疑問,最先虛擬出這樣一個(gè)環(huán)境,企業(yè)請(qǐng)求了雙線網(wǎng)絡(luò)出口,一邊是網(wǎng)通線路另一邊則是電信線路,我們 需要 做的就是議決路由策略讓發(fā)往不一樣網(wǎng)絡(luò)的數(shù)據(jù)可以 直接轉(zhuǎn)發(fā)到對(duì)應(yīng)網(wǎng)絡(luò)的接口。知曉了技藝 運(yùn)用 點(diǎn)后我們 就要運(yùn)用該技藝 處理實(shí)踐疑問了,策略路由的運(yùn)用和我們 編寫程序一樣是特別靈敏的,他可以 配置轉(zhuǎn)發(fā)的條件,也可以夠議決源地址或目的 地址信息來指引數(shù)據(jù)包的發(fā)送方向。
?。?)基于源地址的策略路由:
假設(shè) 企業(yè)是根據(jù)網(wǎng)絡(luò)劃分部門的話,我們 可以 議決基于源地址的策略路由來完成分發(fā)網(wǎng)絡(luò)數(shù)據(jù)包的目的 。針對(duì)源地址執(zhí)行 策略路由的話,那就是將網(wǎng)通部門要訪問網(wǎng)通的數(shù)據(jù)都轉(zhuǎn)發(fā)到網(wǎng)通線路對(duì)應(yīng)的WAN1接口;而電信部門要訪問電信的數(shù)據(jù)都轉(zhuǎn)發(fā)到電信線路對(duì)應(yīng)的WAN2接口。這樣兩個(gè)部門都可以 順利的高速展開業(yè)務(wù),而不相互關(guān)擾。但是這種網(wǎng)絡(luò)路由器配置存在一個(gè)疑問,那就是假設(shè) 暫時(shí)需要 網(wǎng)通部工作人員處理電信客戶需求時(shí)將無法 完成,由于網(wǎng)通部的數(shù)據(jù)只會(huì)發(fā)送到網(wǎng)通線路,針對(duì)電信客戶的訪問速度會(huì)大打折扣。
?。?)基于目的 地址的策略路由:
既然基于源地址的策略路由在穿插網(wǎng)絡(luò)訪問方面存在疑問的話,那么基于目的 地址的策略路由能不能可以圓滿處理實(shí)踐疑問呢?所謂目的 地址就是指我們 要訪問客戶的IP地址,通常來說判別客戶是電信依舊 網(wǎng)通網(wǎng)絡(luò)是可以 議決他的IP地址完成的。所以只需企業(yè)搜集到了電信和網(wǎng)通網(wǎng)絡(luò)地址段,就可以 基于目的 地址采取策略路由,將發(fā)送或接納到的電信地址數(shù)據(jù)議決 WAN2(電信線路)接口傳輸,將發(fā)送或接納到的網(wǎng)通地址數(shù)據(jù)議決 WAN1(網(wǎng)通線路)接口傳輸。即使 出現(xiàn)網(wǎng)通部工作人員暫時(shí)處理電信客戶狀況時(shí)依然 可以 保證高速形狀 。
四,總結(jié):
從本文的描畫 我們 可以 看出,議決路由策略處理雙線雙路網(wǎng)絡(luò)實(shí)踐疑問要比之前推薦過的從本機(jī)路由表動(dòng)手靈敏得多,并且處理疑問的效率更高,不需要 網(wǎng)絡(luò)維護(hù)員為企業(yè)員工計(jì)算機(jī)一臺(tái)臺(tái)網(wǎng)絡(luò)路由器配置。另一方面路由策略的功能還不只僅局限于此,明白了他的真理后我們 可以 像編寫程序一樣,從企業(yè)實(shí)踐需求出發(fā)制定更合理更有效的轉(zhuǎn)發(fā)策略,可以 精細(xì) 到每臺(tái)計(jì)算機(jī)路由信息的控制。
關(guān)鍵詞:雙線雙路網(wǎng)絡(luò)路由器配置
閱讀本文后您有什么感想? 已有 人給出評(píng)價(jià)!
- 0
- 0
- 0
- 0
- 0
- 0