如何配置一台三层交换机连接两台路由器补充资料.doc

如何配置一台三层交换机连接两台路由器 补充资料 三层交换机 神州数码 DCRS-5650-28三层交换机划分4个VLANVLAN10: VLAN20: VLAN30: VLAN40: 以前公司无三层交换机，但有两条ISP，现在添置了一台三层交换机，老板要求各个VLAN之间互通，并且VLAN10和VLAN20走ISP1，ISP1的路由器地址是54.VLAN10和VLAN20走ISP2，ISP1的路由器地址是54.而且其中一个路由器坏了的话，流量自动分配到另外一台路由器我知道一个ISP，一个路由器的情况下，要在三层交换机上面写ip route 路由器地址，然后再在路由器上面写回程到三层交换机vlan的路由。但不知道双ISP 双路由器的情况下，该怎么配置。看了很多资料，知道要在三层交换机上配置策略路由，由于是新手，希望知道的高手能将具体的配置说清楚，谢谢了[ 本帖最后由 magicissa 于 2010-8-7 10:31 编辑 ] 最佳答案 ( 回答者: liujiatao ) 1配置要求： Router是企业边界路由器，两个ISP都能转发到达Internet的数据企业用户中----28需要使用ISP1访问internet，其他用户使用ISP2访问Internet。提示：使用策略路由可以根据数据的来源设置数据包的下一跳； 在做PAT时，要使用route-map来区分去往ISP1和ISP2的数据包配置答案： Router：interface FastEthernet0/0 ---------局域网接口ip address 54 ip nat inside ip policy route-map route-policy -----在入站接口上绑定策略路由interface Serial1/0ip address ip nat outside interface Serial1/1 ip address ip nat outside !ip nat inside source route-map isp1 interface Serial1/0 overload ip nat inside source route-map isp2 interface Serial1/1 overload ! ---------------在做PAT时使用route-map来区分不同的数据流access-list 1 permit 27 access-list 2 permit 28 27access-list 10 permit 55!route-map route-policy permit 10 ----------定义用于策略路由的route-mapmatch ip address 1 set ip next-hop !route-map route-policy permit 20 match ip address 2 set ip next-hop !route-map isp2 permit 10 ------------定义用于PAT的route-map match ip address 10 match interface Serial1/1 !route-map isp1 permit 10 -----------定义用于PAT的route-map match ip address 10 match interface Serial1/0 !ISP1和ISP2只需要配置直连接口 搜索更多相关主题的帖子: 交换机 路由器 主题回复 凌激冰 2010-8-7 10:41 沙发 等等哈，正在写h3c的负载均衡和链路互备，马上发出，你可以做为参考 magicissa 2010-8-7 10:44 板凳 哈哈，太好了，谢谢等看了之后如有不懂，再来请教 xzm6511085 2010-8-7 17:44 地板 搬凳子 来学习~~ magicissa 2010-8-9 10:05 4# 我现在用了一个死办法，也是最简单的办法在各自VLAN的PC上网关指向各自需要出去的路由器内网地址，但这个不能实现链路备份，先这样将就用用想在DCRS-5650-28上做策略路由，居然找不到IP POLICY的命令，我实在是要晕过去了，哎希望有熟悉这台交换机的兄弟，高手出来指点一下啊[ 本帖最后由 magicissa 于 2010-8-9 10:07 编辑 ] magicissa 2010-8-9 10:40 5# 试了一下，但这样VLAN间就不能通信了 zazazizi 2010-8-