文稿案例培训mutiple.pdfVIP

议程：

➢介绍

•配置示例

–独立转发

–跨转发

•的功能与路由器相同，并且拥有自己的路由表。

系统有一个默认的，即，同时系统支持

（）功能。核的路由配置都需要在

相应的配置模式下进行。进入配置模式，

在全局模式下使用以下命令：

•—指定名称

•在配置模式下，用户可以配置静态路由条目、动

态路由协议，也可以指定支持的最大路由条目数

以及从其他引入路由。

•注意：使用功能，需要先执行命令

后再重启系统使用功能生效。

引入路由

•用户可以把其它中的路由条目引入到当前

进行使用。引入路由，在配置模式下使用

以下命令：

•

––指定被引入路由所属的。

–指定被引入路由的类型。

•次配置该命令引入种类型路由。

•注意：从其他引入的路由的优先级低于自

身的路由。

议程：

•介绍

➢配置实例

–独立转发

–跨转发

实例（独立转发）

独立转发

和两个中有的地址段，但是要求两个的数据转发

各自进行，互不影响。

eth0/1trust-vreth0/2

Server1:10.1.1.1Server2:10.1.2.1

eth0/3VR1eth0/4

Server3:10.1.1.1Server4:10.1.2.1

系统有两个，分别是和。接口属于，

属于，和均属于；接口属

于，属于，和均属于。接口

和的地址，而和的

地址也。

实例（独立转发）

•第一步：开启安全网关的功能：

hostname#execvrouterenable

Warning:pleaserebootthedevicetomakethechangevalidation!

hostname#reboot

Systemreboot,areyousure?y/[n]:y

•第二步：重启设备后，创建：

hostname(config)#ipvrouterVR1

实例（独立转发）

•第三步：配置接口以及安全域（和默认属于

）：

hostname(config)#zonezone1

hostname(config-zone-zone1)#exit

hostname(config)#zonezone2

hostname(config-zone-zone2)#exit

hostname(config)#zonezone3

hostname(config-zone-zone3)#vrouterVR1

hostname(config-zone-zone3)#exit

hostname(config)#zonezone4

hostname(config-zone-zone4)#vrouterVR1

hostname(config-zone-zone4)#exit

hostname(config)#interfaceethernet0/1

hostname(config-if-eth0/1)#zonezone1

hostname(config-if-eth