进阶篇-路由配置 艾泰科技在线认证工程师培训资料 2013年10月.pptxVIP

进阶篇—路由配置日程日程日程静态路由参数介绍静态路由的配置静态路由应用案例策略路由的作用及介绍 静态路由是一种特殊的路由，它由管理员手工配置。当网络结构比较简单时，只需配置静态路由就可以使网络正常工作。恰当的设置和使用静态路由可以改进网络的性能，并可为重要的应用保证带宽。但是静态路由有个缺点，当网络发生故障或者拓扑发生变化后，可能会出现路由不可达，导致网络中断，要解决这个问题必须由网络管理员手工修改配置。 电脑1和电脑2之间怎样才能访问呢？静态路由介绍静态路由特点路由优先和精细匹配原则路由精细匹配原则 目的地址相同/掩码不同，如果网关不同，则以掩码最长的生效。（也即最长掩码匹配原则）路由优先和精细匹配原则路由优先匹配原则 目的地址/掩码相同，优先级（值越小优先级越高）高的生效。查看路由表在系统状态/路由信息中可以查看每一条路由条目“系统状态—路由和端口信息”页面配置手册（ReOS 5.0版本） /reference.php?id=31查看路由表人工配置的静态路由在以下界面显示：查看路由表在命令行下查看路由表：show ip route table日程静态路由参数介绍静态路由的配置静态路由应用案例策略路由的作用及介绍高级配置—路由配置静态路由配置 静态路由的配置可在【高级配】——【路由配置】——【路由参数配置】中设置。配置参数预定义 默认包括了电信、联通和移动运营商的路由模板。配置静态路由时，使用缺省值；只有配置路由策略库时，才需设置目的网络 用户填写指定到达的目的地址。例：要求访问00这个地址从某条线路出去，00便是目的网络子网掩码 到达目的网络的地址数量，可以是一个，也可以是多少，若是一个的话就填写?55若是多个则可以调整此参数配置参数网关地址 配置需要指向的出口网关地址（下一跳路由器入口的 IP 地址）绑定 用于指定数据包的转发接口。固定IP或动态IP线路的接口称作物理接口； PPPoE 等拨号线路的接口称作拨号接口描述 添加配置的描述，以便更清楚了解配置此条路由的目的和作用高级选项配置检测间隔 用户配置线路检测的设置，一般不用修改优先级 修改路由转发的优先级，可根据需要设置跳数 到达目的网络所经过路由器的数目，一般不用修改日程静态路由应用专线教育网配置案例案例： 有条教育网专线给的ip为4，子网掩码为 网关为 .需要访问教育局专网服务器地址：专线教育网路由配置配置 可以在高级配置当中的路由配置中添加静态路由实现内网通过教育网专线访问电信网通分流案例： 某网吧，WAN1是电信线路、WAN2是网通线路，要实现电信走电信、网通走网通的流量分流。路由表分析：电信网通分流 只要涉及到引用路由策略库，都请先在上网管理当中/策略库当中更新电信网通策略库 注意：导入了路由模板后更新下策略库中的电信网通路由模板 更新过程 查看更新完成的策略电信网通分流设置步骤1：将WAN2口备份（请问WAN1口可以备份吗？）电信网通分流设置步骤2： 在高级配置/路由配置中设置好电信网通路由模板即可，由于默认线路是电信线路，所以我们只需要添加好网通的路由模板保存即可完整配置见链接：/reference.php?id=1258VPN数据VPN数据VPN借线访问的路由 A和B建立了VPN，B和C建立了VPN，A和C若要相互访问，可以在A和C分别添加到对端的路由，绑定到VPN线路上即可！内网三层交换机案例配置方法方法：SW：配置缺省路由指向LAN口RA：配置静态路由，去往/24，/24下一跳指向RA：攻击防御中取消DOS/DDOS攻击防御、ip欺骗防御！日程策略路由策略路由 可以定义策略路由使数据包按照源IP地址、协议、目的端口进行路由。当数据包与定义的源IP地址、协议、目的端口以及包长度全部匹配后，将从指定的端口转发出去。找不到匹配策略路由的数据包将匹配路由表。功能特点设置访问外网地址走某条线路设置需求： 内网-00的IP在上班时间9:00-18:00访问外网地址的TCP 8000端口从WAN2口出去。Thanks