流量疏导及防火墙配制.ppt

流量疏导及防火墙配置 目录 知识结构 §1 与移动网络互联实现方式 §1 与移动网络互联实现方式 §1 与移动网络互联实现方式 §1 与移动网络互联实现方式 §2　流量疏导方法 §2　流量疏导方法 §2　流量疏导方法 §2　流量疏导方法 §2　流量疏导方法 §3　防火墙nat配置 §3　防火墙nat配置 §4　故障处理 本章小结 谢 谢！ 问题 原由 加强与移动公司协同，充分利用移动资源为本网服务，实现彼此间的资源共享；提升网络质量，降低分公司的出网结算费用。 重点讨论分公司层面与移动互联接入方法、流量疏导方式、及防火墙nat配置等。 教学 重点 能力 要求 掌握：互联数据制作；流量疏导路由配置；防火墙 nat配置方法。 熟悉：故障判断及处理方法。 §1 与移动网络互联实现方式 §4 故障处理 §2 流量疏导方法 §3 防火墙NAT配置 配置接口地址及路由 流量疏导及防火墙配置 与移动网络互联实现方式 防火nat配置 流量疏导方法 光纤FE口接入 光纤GE口接入 策略路由方式 静态路由方式（含默认路由） 故障处理 单个地址资源故障 互联出口或防火墙故障 1.1、资源准备 具备光缆资源、光纤收发器、防火墙设备、城域网具备相关接入资源。 1.2、城域网核心与防火墙互联 提前将防火墙与城域网核心路由器互联，可采用静态路由方式或动态路由方式，根据自身情况作出选择。 1.3、防火墙与移动城域网互联 分公司与移动沟通，调试光路；要求移动公司提供互联接口地址（最好是一段地址）；测试地址能否联通互联网；根据要求选择GE方式还是FE方式（建议选择GE方式）。 1.4、接入示意图 防火墙 BAS BAS BAS 城域网核心 省网核心 本地网点2 本地网点3 移动城域网网 本地网点1 核心路由器 /29 /30 1.5、设备互联配置脚本（动态路由） 核心路由器： interface GigabitEthernet1/0/3 //与防火墙互联接口 description To_ED500 undo shutdown ip address 52 # ospf 1 import-route static area network //核心路由器id network # 防火墙： interface GigabitEthernet1/0/0 //与路由器互联接口 description To_NE40A_1-0-3 ip address 52 # ospf 1 area network //防火墙id network # interface GigabitEthernet2/0/0 //与移动互联接口 description To_mobile ip address 48 # ip route-static //默认路由 根据需要，可以按目的地址方式和按源地址方式疏导。 2.1、静态路由方式 静态路由实现简单，只需一条命令即可。但只能疏导目的地址资源。 2.2、策略路由方式 策略路由是一种比基于目标网络进行路由更加灵活的数据包路由转发机制。策略路由的实现相对复杂一些，应用策略路由，必须要指定策略路由使用的路由图，并且要创建路由图。一个路由图由很多条策略组成，每个策略都定义了1 个或多个的匹配规则和对应操作。一个接口应用策略路由后，将对该接口接收到的所有包进行检查，不符合路由图任何策略的数据包将按照通常的路由转发进行处理，符合路由图中某个策略的数据包就按照该策略中定义的操作进行处理。 2.3、两种实现方式的优缺点 静态路由实现简单，但只能疏导目的地址资源。随着目的地址资源的增多，一旦发生故障路由器中的静态路由信息需要大量地调整，这一工作量非常大。 策略路由大体上分为两种：一种是根据路由的目的地址来进行的策略称为：目的地址路由；另一种是根据路由源地址来进行策略实施的称为：源地址路由！所以，策略路由可以根据需要灵活采用，实现不同的功能。策略路由数据制作相对静态路由要复杂的