MSR常见应用场景配置指导(双出口组网典型配置篇).docVIP

MSR常见应用场景配置指导(双出口组网典型配置篇) ? ? 适用产品： ?????? H3C MSR20、MSR30、MSR50 各系列的所有产品 ? 适应版本： 2008.8.15日之后正式发布的版本。绝大部分配置也适用之前发布的版本。 ? 使用方法： 根据实际应用场景，在本文配置指导基础上，做定制化修改后使用。 实际组网中可能存在特殊要求，建议由专业人员或在专业人员指导下操作。 ? 本文以MSR2010 产品， 2008.8.15日ESS 1710软件版本为案例（1710以后的版本同样支持）。 H3C Comware Platform Software Comware Software, Version 5.20, ESS 1710 Comware Platform Software Version COMWAREV500R002B58D001SP01 H3C MSR2010 Software Version V300R003B01D004SP01 Copyright (c) 2004-2008 Hangzhou H3C Tech. Co., Ltd. All rights reserved. Compiled Aug 15 2008 13:57:11, RELEASE SOFTWARE ? 1.1?????? 双出口组网典型配置 用户为了同时实现负载分担和链路备份，一般会选择双WAN接入的组网方式。当两条链路都正常的情况下为负载分担，当任意一条链路出现故障时，所有流量可以转发到另外一条链路进行转发，实现动态备份。下面就两种常见的组网给出配置实例。 1.1.1?????? MSR5006双以太网链路接入 网络拓扑图如图3所示，MSR5006有两条到同一运营商的链路，G1/0网络地址为/30，G2/0网络地址为/30。正常工作时流量分别从两个接口发出，当任意一条链路出现故障时，流量全部转移到另外一条链路发送。配置需求如下： 1、 对内网主机进行限速，上行限制512kbps，下行限制1024kbps； 2、 启用防火墙对攻击报文进行过虑； 3、 启动ARP防攻击功能和ARP绑定功能，防止ARP欺骗攻击； 4、 优化NAT表项老化时间； 5、 启用自动侦测功能，检测WAN链路状态； 6、 启用基于用户负载分担功能，对流量进行负载分担； ? ????????????????????? 图4 双以太网链路接入拓扑图 ? [H3C]dis cur # ?sysname H3C # ?firewall packet-filter enable # ?nat aging-time tcp 300 ?nat aging-time udp 180 ?nat aging-time pptp 300 ?nat aging-time ftp-ctrl 300 # ?ip user-based-sharing enable ?ip user-based-sharing route # ?qos carl 1 source-ip-address range to 54 per-address ?qos carl 2 destination-ip-address range to 54 per-address # radius scheme system # domain system # local-user admin ?password cipher .]@USE=B,53Q=^Q`MAF41!! ?service-type telnet ?level 3 # detect-group 1 ?detect-list 1 ip address nexthop # detect-group 2 ?detect-list 1 ip address nexthop # acl number 3000 ?rule 0 permit ip source 55 ?rule 1000 deny ip acl number 3001 name WAN1Defend ?rule 0 deny udp destination-port eq tftp ?rule 1 deny tcp destination-port eq 4444 ?rule 2 deny tcp destination-port eq 135 ?rule 3 deny udp destination-port eq 135 ?rule 4 deny udp destination-port eq netbios-ns ?rule 5 deny udp destination-port eq netbios-dgm ?rule 6 deny tcp destination-port