电信网通双线备份自动切换配置.docVIP

  1. 1、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。。
  2. 2、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载
  3. 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
  4. 4、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
  5. 5、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们
  6. 6、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
  7. 7、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
电信网通双线备份自动切换配置

电信网通双线备份自动切换配置 2008-09-13 06:42:32  标签: HYPERLINK /tagindex.php?keyword=%CD%F8%C2%E7 \t _blank 网络 HYPERLINK /tagindex.php?keyword=%C2%B7%D3%C9 \t _blank 路由   [ HYPERLINK / \l # 推送到技术圈] 电信网通双线备份自动切换配置 RouterOS 2.9中路由规则增加的两点功能: 1、在RouterOS 2.9路由规则中增加了check-gateway的功能,能检测到网关的线路状态,如果网关无法探测到,便认为网关无法连接,会自动禁止访问网关的数据通过,check-gateway功能的探测时间为10s一个周期。 2、在RouterOS 2.9中具备了对缺省网关的判断,在RouterOS 2.9的任何一个路由表中只能存在一个缺省网关,即到任何目标地址为/0,没有做路由标记(routing-mark)的规则,如果存在另一个缺省网关则认为是错误,路由将不予以执行。如下图: 从上图我们可以看到,所有访问电信的IP段从出去,其他的数据走网通的缺省网关出去,在我们可以这些网关的前缀都为“AS”,即确定的静态路由,而在第二排可以看到蓝色一行,他也是一个缺省网关,但因为一个路由表中只能存在一个缺省网关,所有前缀为“S”即静态但不确定的网关,被认为位非法的。如果当2.11网关断线,则会自动启用,变为缺省路由,实现现在的切换,如下: 当1断线后,check-gateway在10s一个周期后探测到,并将1设置为缺省路由,如果1正常后,系统也将会将1设置为缺省路由,因为他是先于添加入路由表中。 源地址双线应用案例 这是一个典型的通过一个路由器并使用两条ISP线路接入的环境(比如都是两条电线的ADSL或者LAN接入): 当然,你可以选择负载均衡!这里有多种方法可以选择,只是根据你的环境,选择最适合你解决方案。 基于用户端IP地址的策略路由 如果你有很多的主机地址,你可以通过IP地址将他们分组。这时,指定源IP地址,发送的传输通过ISP1或者ISP2的网关出去。让我们假设终端电脑的网络地址段为/24,IP分配如下: · -127分配到A组 · 28-253 分配到B组 · 54路由器本地IP地址(即内网的网关) 现在,我们通过子网划分的方式,将终端电脑进行分组: · A组为/25,地址范围:-127 · B组为28/25,地址范围:28-255 如果你不能理解,请你查阅TCP/IP的相关教材或通过网上查找相关的子网划分资料!我们需要添加两个ip firewall mangle的规则,标记来至A组和B组终端电脑的数据包。 定义A组: 链表为chain=prerouting,源地址:src-address=/25 操作为Action=mark routing并定义新的路由标记GroupA. 最好做一个注释,以便以后便于你自己或者别人查看和处理。 定义B组: 链表为chain=prerouting,源地址:src-address=28/25 操作为Action=mark routing并定义新的路由标记GroupB 所有来至终端电脑的IP传输都通过路由标记为GroupA或者GroupB。这样我们可以标记到路由表中(routing table)。 下面,我们需要定义两个默认路给相应的路由标记和网关: 到这里,如果你没有对路由器做NAT的伪装,请在/ip firewall nat里添加src- Address=/24 action=masquerade,在终端电脑上测试一下跟踪路由是否正确定义两个分组的默认路由: A组测试如下情况: C:\gt;tracert -d Tracing route to over a maximum of 30 hops 1 2 ms 2 ms 2 ms 54 2 10 ms 4 ms 3 ms ... B组测试如下情况: C:\gt;tracert -d Tracing route to over a maximum of 30 hops 1 2 ms 2 ms 2 ms 54 2 10 ms 4 ms 3 ms ... 如何做端口的策略路由: MikroTik RouterOS可以支持多种策略路由,如我们常见的源地址、目标地址,同样支持端口的策略路由,多种规则可以根据用户情况配合使用,如下图: 现在我们通过下面的图解一步步实现端口的策略路由: 我们有两个ISP接入的线路,一个是WAN1: 3,一个是WAN2: 7(地址为假设),我们让默认的数据通过WAN1,让访问网页的数据通过WAN2。 现在我们定义访问网页的端口,访问网页的端

文档评论(0)

bm5044 + 关注
实名认证
文档贡献者

该用户很懒,什么也没介绍

1亿VIP精品文档

相关文档