- 1、本文档共3页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多
一个双线路问题的解决思路
客户需求:
双线路接入,分别在两个外网接口上做NAT映射到服务器上, 实现内网访问外网电信资源时走电信线路,访问联通走联通线路。
外网电信用户访问内网web服务器时走电信,联通用户访问web服务器走联通线路
第一个问题的解决:
detect-group 1 /创建组,监测电信网关/
detect-list 1 ip address 110.236.1.161
detect-group 2 /创建组,监测联通网关/
detect-list 1 ip address 124.160.17.33
再写个路由 比如
ip route-static 0.0.0.0 0.0.0.0 110.236.1.161 preference 60 detect-group 1
ip route-static 0.0.0.0 0.0.0.0 124.160.17.33 preference 75 detect-group 2
ip route-static 59.16.0.0 255.255.0.0 124.160.17.33 preference 60 detect-group 2
ip route-static 59.17.0.0 255.255.128.0 124.160.17.33 preference 60 detect-group 2
ip route-static 59.17.128.0 255.255.128.0 124.160.17.33 preference 60 detect-group 2
ip route-static 59.18.0.0 255.255.0.0 124.160.17.33 preference 60 detect-group 2
思路:
第一:写两条默认静态路由
第二:修改其中一条的优先级为75,让电信成为主链路
第三:使用最长匹配,让网通的IP走网通的出口
第四:detect只是用来监测防止一条链路断掉
说明:在两个出口上都做NAT转换,然后使用静态路由和detect-group来确保链路的自动切换和冗余,这个方法没有问题。
第二个问题的解决方法 理论上的
acl number 3300
rule 1 permit ip source 172.16.2.201 0.0.0.0
rule 2 permit ip source 172.16.2.250 0.0.0.0
rule 3 permit ip source 172.16.2.203 0.0.0.0
acl number 3400
rule 1 permit ip source 172.16.2.221 0.0.0.0
rule 2 permit ip source 172.16.2.223 0.0.0.0
route-policy nat permit node 1
if-match acl 3300
apply ip-address next-hop 110.236.1.161
route-policy nat permit node 5
if-match acl 3400
apply ip-address next-hop 124.160.17.34
interface Ethernet0/0
ip policy route-policy nat
思路:服务器配置两块网卡(一块网卡用于网通访问,一块网卡用于电信访问)分别设置不同的地址,在网关上通过对不同的地址做destination NAT转换来达到访问电信公网IP和访问网通公网IP都可以转换到内网的服务器地址。(NAT只能一对一)。
现在我们来分析下,以上两个配置会导致的逻辑问题:
电信用户访问服务器的电信地址:
服务器端的网关将电信地址转换成内网地址,然后服务器回复的报文到达内网接口的时候根据策略路由将报文丢向电信端的出口。
网通用户访问服务器电信地址:
服务器端的网关将电信地址转换成内网地址,然后服务器回复的报文到达内网接口的时候根据策略路由将报文丢向电信端的出口。
网通用户访问服务器网通地址:
服务器端的网关将网通地址转换成内网地址,然后服务器回复的报文到达内网接口的时候根据策略路由将报文丢向网通端的出口。
电信用户访问服务器网通地址:
服务器端的网关将网通地址转换成内网地址,然后服务器回复的报文到达内网接口的时候根据策略路由将报文丢向网通端的出口。
在网通和电信的DNS都对同一个域名做了双IP绑定:
所以综上所述,要实现电信用户访问服务器走电信链路,网通用户访问服务器走网通线路的唯一做法还是需要在DNS域名解析处做手脚。
其实如果不做第二个策略路由会导致的结果就是,电信用户访问服务器只能走电信线路。因为如果电信访问服务器走网通
您可能关注的文档
- “我与山东轻工业学院的发展”大讨论学习体会.doc
- IT项目经理的责权利.doc
- 京沪建设激励约束管理与考核办法.doc
- 高中地理必修一第五章自然地理环境的差异性.ppt
- 电子血压计的设计考虑(中英对照).doc
- 七年级下册Unit5-6词组.ppt
- 周测8三角检测.doc
- 仁爱版英语九上导学案U4T3.doc
- VingCard门锁系统操作手册.doc
- 涂料包装运输方案20111015.doc
- 2024年中国钽材市场调查研究报告.docx
- 2024年中国不锈钢清洗车市场调查研究报告.docx
- 2024年中国分类垃圾箱市场调查研究报告.docx
- 2024年中国水气电磁阀市场调查研究报告.docx
- 2024年中国绿藻片市场调查研究报告.docx
- 2010-2023历年初中毕业升学考试(青海西宁卷)数学(带解析).docx
- 2010-2023历年福建厦门高一下学期质量检测地理卷.docx
- 2010-2023历年初中数学单元提优测试卷公式法(带解析).docx
- 2010-2023历年初中毕业升学考试(山东德州卷)化学(带解析).docx
- 2010-2023历年初中毕业升学考试(四川省泸州卷)化学(带解析).docx
文档评论(0)