为您找到与bgp路由引入的方式相关的共200个结果:
BGP是为TCP/IP互联网设计的外部网关协议,用于多个自治域之间。它既不是基于纯粹的链路状态算法,也不是基于纯粹的距离向量算法。它的主要功能是与其它自治域的BGP交换网络可达信息。下面是读文网小编整理的一些关于BGP和BGP-4路由协议的相关资料,供你参考。
BGP机房就是服务器租用商通过技术的手段,实际不同运营商能共同访问一个IP,并且不同运营商之间都能达到最快的接入速度的相关网络技术。BGP机房在一定程度上解决了各用户南北互通的问题,提高了用户的访问速度,用BGP协议实现的单IP双线路的效果。该方案就是通过BGP协议,直接将其中一条线路的IP映射另外一条线路IP上,当访客浏览你的网站时,会自动根据实际情况选择访问速度最快的线路,这样各个运营商的用户都能达到最佳的访问速度。
1. 租用的服务器只有一个IP,用户的访问路线是由路由器根据访客的实际访问速度选择最优访问路径,来选择访问的。而且不占用任何的服务器资源。服务器的上行和下行都是有路由器来选择最佳的路线,所以这样能够真正的做到各运营商之间都达到最佳的访问速度实现真正的BGP效果。
2. 由于BGP协议本身具有冗余备份、消除环路的特点,所以当你托管或者租用的服务器出现故障时,能实现互相备份。同时自动切换到其它线路去,并且不影响正常访问。
3. BGP服务器租用还有较好的拓展性和融合性,可以实现和其它运营商互联互通,轻松实现单IP多线路,做到所有互联运营商的用户访问都很快。这是双IP双线服务器租用所不能实现的。
浏览量:2
下载量:0
时间:
D-link所出品的家庭网关类产品以及新推出的DIR系列,在使用PPPoE设置中均有三种联机方式可选,即自动联机、手动联机和有流量时联机这一选项,能为不同类型的用户提供其所需要的选择。下面是读文网小编整理的一些关于三种D-LINK路由器联机选择方式的相关资料,供你参考。
选择该方式,并设置了最大闲置时间后,如无人为操作,在经过最大闲置时间后,系统会自动断开连接,但计算机中的某些程序会有比如自动更新、自动检测网络等功能,所以只要连接至LAN口(或者通过无线连接),便会自动发送数据包,从而再次连接至网络或甚至有些计算机由于存在病毒程序,也会自动发包,导致虽无人为上网操作的动作发生,系统仍然会侦测到流量而联机。
综上所述,对于限时上网的用户,并选择有流量时联机方式,不上网的时候就最好关闭D-link路由器,以避免开机情况下,未知程序会发送数据包。
选择自动联机方式,在不上网的时候要将路由器关闭;而选择手动联机方式,在不上网的时候请一定要在D-link路由器配置界面中点击断开连接,并刷新一下看看WAN端的IP是否变为0.0.0.0。
浏览量:0
下载量:0
时间:
越来越多的路由器开始采用模块化的方式进行管理和升级,这样的好处是旗下的产品可以根据不同用户需求进行合理的重组,即可以使产品发挥最大的功效,又可以使客户投入最小的资金,赢得客户的认可。
一、通过其集成的 PCIe 接口和相应的驱动软件可以把成熟的WLAN802.11n和802.11ac 等Wi-Fi解决方案整合到接入产品设备中,从而实现多模接入产品设备同时包括运营商级Wi-Fi和移动通信Cellular技术解决方案,实现了移动网络数据容量的整体提升并实现从3G到4G LTE的平滑升级和演进,从而提高了移动网络的数据传输容量和业务覆盖范围,从而提升用户的业务质量体验和满意度。
二、芯片的软件接口从而保证了产品的良好软件兼容性,以此保障3G客户在多模产品软件开发方面只需要增加包含下一代4G LTE协议软件的能力,芯片的超低功耗设计使得小基站接入设备可以通过以太网供电(PoE),简化了设备的电源配置要求并降低了设备包装的尺寸,从而最终减少了产品设备的物料成本,同时芯片设计高度集成了3G和4G LTE的 物理层设计,进一步降低了对内存占用空间、相关成本和功耗方面的要求。
三、通过高度集成,博通公司的双模小型基站系统级单芯片方案从整体上减少了小型基站接入设备的物料成本和功耗。随着移动运营商持续致力于提供更快的数据速率和更好的服务质量,双模芯片方案支持服务提供和运营商从3G到4G LTE的无缝演进和过渡,以及移动终端用户对高性能移动业务体验始终如一的追求。
四、支持双模并发,在4G LTE 20MHz信道带宽时具备150Mbps下行链路、50Mbps上行链路物理层数据传输速率和128个并发业务用户,以及3G WCDMA 模式下32个并发的3G业务用户和42 Mbps下行链路和11 Mbps上行链路的数据传输速率。
五、业界领先的可以支持4G LTE 40MHz信道带宽和256个并发业务用户,或3G WCDMA 模式时64个并发3G业务用户以及84 Mbps下行链路和22 Mbps上行链路的数据传输速率,同款芯片在LTE模式支持频分双工(FDD)或者时分双工(TDD)模式的LTE,可适用于全球市场。
六、最低功耗的小基站基带芯片,简化了物料成本和对外围附加电路的需要,减小了小基站接入设备的外形尺寸并降低了对电源配置和设备散热设计的要求,嵌入式集成的先进自组织网络(A-SON)技术设计可以支持并发同时的对于2G/3G/4G等多种移动网络的空口侦听,从而升级基站的性能并提高整体移动网络的容量,降低运营商的运营成本。
以上就是读文网带给大家不一样的精彩。想要了解更多精彩的朋友可以持续关注读文网,我们将会为你奉上最全最新鲜的内容哦! 读文网,因你而精彩。
浏览量:2
下载量:0
时间:
迅捷路由器PPPoE拨号方式下操作方式如下:
首先介绍的是自动获取IP的设置方法,在桌面上右键点“网上邻居”,选择“属性”:
在“本地连接”上点右键选“属性”
打开TCP/IP 协议的属性
选择自动获取IP地址以及自动获取DNS服务器地址,点击“确定”,然后在电脑上执行:“开始”-“运行”,输入“CMD”(如果是98系统,请输入“command”),确定,出现命令提示符窗口,输入“ipconfig/all”命令,如果出现了如下图所示的IP,表明网卡已经从路由器那里获取到了IP。
如果网卡获取不到IP,或者得到的IP地址为“169.254.X.X”,那么请手工指定IP,设置方法为:在桌面上右键点“网上邻居”,选择“属性”。
在“本地连接”上点右键选“属性”
选择Internet协议(TCP/IP).
点击“属性”,路由器默认的LAN口IP地址为192.168.1.1,因此网关需要设置为192.168.1.1,下图中画红圈的数字可以修改,范围为2 ~254,如果有多台电脑共享上网,每台电脑手工指定的IP要设置为不同,否则在一个局域网内会发生冲突。
注意:上面红色框中填写的DNS服务器地址为深圳电信的DNS服务器地址,如果您不是深圳电信的用户,那么请向您的网络服务提供商咨询DNS服务器地址,并填写到上面红色框标注的对话框中,也可以暂时不填,在路由器WAN口获取到IP及DNS服务器地址后,再将获取到的DNS填写到电脑中。
然后打开IE浏览器,在地址栏中输入192.168.1.1 会出现路由器的管理界面的对话框。
输入登录路由器的用户名和密码后点击“确定”,进入路由器的管理界面。
点击“网络参数”—“WAN口设置”,进入到WAN口设置页面,对于使用PPPOE拔号的ADSL/VDSL用户,请在“WAN口连接类型”中选择PPPOE,填入上网帐号和上网口令,并保存设置,选择好对应的连接方式后点击“连接”
注意:当您输入完上网口令后,密码框里的口令长度与您输入的实际位数可能不符,不必担心,这是路由器内置的密码保护机制,只要您确认所填写的密码是正确的即可,路由器已经保存了设置,然后回到路由器的运行状态中。
在运行状态中可以看到路由器获取到的IP及DNS地址,如果之前在电脑上没有设置DNS服务器地址,请将这里获取到的DNS服务器地址填入到电脑中,这样的话您就可以上网冲浪了,如果IP地址始终无法出现,请确认您的上网帐号和密码正确。
由于使用路由器进行拔号,以前的电信拔号软件就不需要了。打开IE浏览器,找到“工具”菜单下的“Internet选项”,再点击“连接”。如图:
再点击右下角的“局域网设置”,除“自动检测“设置打勾外,其它都不要打勾。
浏览量:1
下载量:0
时间:
CISCO路由器是世界领先的产品,其路由器的功能也有所不同,特别是的配置,那么你知道CISCO路由器的配置有哪几种方式吗?下面读文网小编收集了一些CISCO路由器配置的相关资料。希望能够帮助你。
首先是要理解远程拨号和站点到站点的区分,远程拨号,基本上不需要怎样配置,
有1个客户端要安全,在客户端内部已集成了大量的加密、验证、算法。
用户只要在客户端配置1个远程拨号的物理拨号地址就能够了。
拨号软件会到端去协商加密方式,如果协商成功,远端服务器会推送1个IP地址给客户端,
客户端默许的所有流量都走这个虚拟的IP,进过这个虚拟的IP就会加密。
注意远程拨号是单台装备和中心网络之间的连接方式,工作主要在中心服务器上做,
固然也离不开路由器和交换机装备的支持。
可以给客户端推送很多网络配置,生成1个虚拟的网卡来接收这些配置,
(有些其他厂商的产品,远程拨号也会产生虚拟网卡);站点到站点的主要利用到1个分支机构和中心的连接,
两端都是1个网段,他们之间通常会通过配置来加密的跑动态路由协议,
主要是利用在网络和网络之间的连接。
网络的拓扑很简单:第1步是安装XP的客户端产品,接下来配置中心站点的服务器,
第1阶段和基础配置相同,注意要用group2;第1点5阶段重要的是要配置aaa,
要让aaa帮助推送pool和用户名密码认证。然后做1个isakmpprofile来关联第1阶段和1.5阶段的配置。
然后做第2阶段的工作,和基础的路由器配置方法是1样的。
建1个动态的map,匹配上第2阶段转换集合isakmpprofile。配置1个静态map,
利用这个动态map,然后把静态map利用到接口上。
R1路由器上连通性配置
R1(config)#interface e0
R1(config-if)#ip address 10.1.1.1 255.255.255.0
R1(config-if)#no shutdown
R1(config)#interface e1
R1(config-if)#ip address 1.1.1.1 255.255.255.0
R1(config-if)#no shutdown
R1(config)#ip route 0.0.0.0 0.0.0.0 10.1.1.2
R2路由器上连通性配置
R2(config)#interface e0
R2(config-if)#ip address 1.1.1.2 255.255.255.0
R2(config-if)#no shutdown
R2(config)#interface e1
R2(config-if)#ip address 2.2.2.2 255.255.255.0
R2(config-if)#no shutdown
R2(config)#ip route 0.0.0.0 0.0.0.0 10.1.1.1
R1路由器IpSec配置
R1(config)#crypto isakmp enable (optional)默认启用
R1路由器IpSec isakmp 配置(阶段一的策略)
R1(config)#crypto isakmp policy 10
R1(config-isakmp)#hash md5
R1(config-isakmp)#authentication pre-shared
R1(config-isakmp)#encryption 3des
R1(config-isakmp)#group 2
R1路由器Pre-Share认证配置
R1(config)#crypto isakmp key cisco address 10.1.1.2
R1路由器IpSec变换集配置(阶段二的策略)
R1(config)#crypto ipsec transform-set cisco esp-3des esp-md5-hmac R1 (cfg-crypto-trans)#mode tunnel
R1路由器加密图的配置
R1(config)#crypto map cisco10 ipsec-isakmp
R1(config-crypto-map)#set peer 10.1.1.2
R1(config-crypto-map)#set transform-set cisco
R1(config-crypto-map)#match address 101
R1路由器定义感兴趣流量
R1(config)#access-list 101 permit ip 1.1.1.0 0.0.0.255 2.2.2.0 0.0.0.255 R1路由器加密图绑定到接口
R1(config)#interface e0
R1(config-if)#crypto map cisco
4、R2路由器IpSec配置
R2(config)#crypto isakmp enable (optional)默认启用
R2路由器IpSec isakmp 配置(阶段一的策略)
R2(config)#crypto isakmp policy 10
R2(config-isakmp)#hash md5
R2(config-isakmp)#authentication pre-share
R2(config-isakmp)#encryption 3des
R2(config-isakmp)#group 2
R2路由器Pre-Share认证配置
R2(config)#crypto isakmp key cisco address 10.1.1.1
R2路由器IpSec变换集配置(阶段二的策略)
R2(config)#crypto ipsec transform-set cisco esp-3des esp-md5-hmac
R2(cfg-crypto-trans)#mode tunnel
R2路由器加密图的配置
R2(config)#crypto map cisco 10 ipsec-isakmp
R2(config-crypto-map)#set peer 10.1.1.1
R2(config-crypto-map)#set transform-set cisco
R2(config-crypto-map)#match address 101
R2路由器定义感兴趣流量
R2(config)#access-list 101 permit ip 2.2.2.0 0.0.0.255 1.1.1.0 0.0.0.255
R2路由器加密图绑定到接口
R2(config)#interface e0
R2(config-if)#crypto map cisco
CISCO路由器的配置有哪几种方式的相关
浏览量:3
下载量:0
时间:
现如今,网络技术越来越发达,不少人都在使用着网络,路由器的使用必不可少。那么,大家知道D-LINK路由器联机选择方式有哪些吗?读文网小编就在这里给大家介绍。
D-link所出品的家庭网关类产品以及新推出的DIR系列,在使用PPPoE设置中均有三种联机方式可选,即自动联机、手动联机和有流量时联机这一选项,能为不同类型的用户提供其所需要的选择。
一、自动联机
选择该方式,不管您何时连接到D-link路由器,只要D-link路由器和Modem正常连接通电的状态下,都会使您自动连接到网络,适合于上网包月用户使用;而对于每月限时上网的用户,每次关闭电脑的时候若没有关闭D-link路由器的话,网络还是畅通的,D-link路由器就会不断地自动拨号,等于不停地向ISP要求提供宽带网络服务,会在您不知情的情况下产生高昂的网络费用,注意在不上网的时候,将D-link路由器断电。
二、手动联机
选择该方式,在上网之前需要进入D-link路由器配置界面,系统状态下手动点击连线,系统便会连接至网络;不上网的时候也需要手动进入D-link路由器配置界面去点击断线。
三、有流量时联机
选择该方式,并设置了最大闲置时间后,如无人为操作,在经过最大闲置时间后,系统会自动断开连接,但计算机中的某些程序会有比如自动更新、自动检测网络等功能,所以只要连接至LAN口(或者通过无线连接),便会自动发送数据包,从而再次连接至网络或甚至有些计算机由于存在病毒程序,也会自动发包,导致虽无人为上网操作的动作发生,系统仍然会侦测到流量而联机。
综上所述,对于限时上网的用户,并选择有流量时联机方式,不上网的时候就最好关闭D-link路由器,以避免开机情况下,未知程序会发送数据包。
选择自动联机方式,在不上网的时候要将路由器关闭;而选择手动联机方式,在不上网的时候请一定要在D-link路由器配置界面中点击断开连接,并刷新一下看看WAN端的IP是否变为0.0.0.0。
浏览量:2
下载量:0
时间:
有很多网友经常单机使用电脑,并不会接触路由器这个东西,所以会对这个东西不会了解,今天读文网小编就来和大家说一下,TP-Link路由器有线方式桥接设置教程!欢迎大家阅读。
本文介绍了TP-Link路由器有线桥接的设置方法,路由器有线桥接其实严格上应该叫做:两个(多个)路由器串联上网。主要适用于这样的网络环境:有A、B两台TP-Link路由器,A连接Moden(猫)上网,然后在用网线连接A和B,要实现B路由器也能够上网,包括B的无线网络。
1、用网线连接电脑和TP-Link路由器B的LAN(1、2、3、4)中的任意一个;A、B路由器之间,暂时不需要用网线连接。
2、修改B路由器LAN口IP地址:点击“网络参数”——>“LAN口设置”——>“IP地址”修改为:192.168.1.X(2点击“保存”,之后会提示重启。
温馨提示:B路由器重启后,用户需要用192.168.1.200来登录B路由器的设置界面了,即路由器LAN接口的IP地址,就是无线路由器的设置网址。
3、准备一根网线,一头连接A路由器的LAN(1/2/3/4)接口,另一头连接B路由器的LAN(1/2/3/4)空闲接口,注意千万不能连接到B路由器的WAN接口。
4、关闭B路由器上的DHCP服务器:点击“DHCP服务器”——>“DHCP服务”——>“DHCP服务器”选择:不启用——>点击“保存”。
完成上诉4个步骤后,B路由器就可以上网了,如果想使用B路由器上的无线WiFi,只需要在B路由器上设置一下无线WiFi名称和密码就可以了,不用再进行其它设置。
方法二总结:1、修改B路由器LAN口IP与A路由器LAN口IP在同一网段;2、B路由器上关闭DHCP服务器;3、A路由器LAN接口连接B路由器LAN接口。
上面两个方法都可以实现TP-Link路由器之间的有线桥接上网,用户根据自己的需要,任意选择一种方法进行设置即可。如果在设置过程中遇到问题,请仔细阅读文章,确保和教程中的操作步骤一致,且步骤的顺序也要保持一致;也可以在后面留言,管理员会及时解答大家的疑问。
浏览量:0
下载量:0
时间:
路由器安全是网络安全的基石,如果路由器存在安全问题,也就意味着我们的网络也会出现安全问题。所以我们都会对路由器的做出一些安全设置,然而如果安全设置不当可能会使整个网络变慢。我们通常会选用WPA2-AES和WPA2-TKIP对路由器进行加密。下面读文网小编就为大家介绍一下这二者之间的区别,欢迎大家参考和学习。
AES和TKIP甚至不值得比较。AES的路由速度更快,算法更安全,甚至连政府都选择使用它,所以对于我们普通大众来说AES是最佳选择。
浏览量:2
下载量:0
时间:
关于路由器的设置问题,下面读文网小编就为大家介绍一下五种经典的方式的设置方法吧,欢迎大家参考和学习。
通过配置静态路由,用户可以人为地指定对某一网络访问时所要经过的路径,在网络结构比较简单,且一般到达某一网络所经过的路径唯一的情况下采用静态路由。
任务 命令
建立静态路由 ip route prefix mask {address | interface} [distance] [tag tag] [permanent]
Prefix :所要到达的目的网络
mask :子网掩码
address :下一个跳的IP地址,即相邻路由器的端口地址。
interface :本地网络接口
distance :管理距离(可选)
tag tag :tag值(可选)
permanent :指定此路由即使该端口关掉也不被移掉。
以下在Router1上设置了访问192.1.0.64/26这个网下一跳地址为 192.200.10.6,即当有目的地址属于192.1.0.64/26的网络范围的数据报,应将其路由到地址为192.200.10.6的相邻路由器。在Router3上设置了访问192.1.0.128/26及192.200.10.4/30这二个网下一跳地址为192.1.0.65。由于在 Router1上端口Serial 0地址为192.200.10.5,192.200.10.4/30这个网属于直连的网,已经存在访问192.200.10.4/30的路径,所以不需要在Router1上添加静态路由。
Router1:
ip route 192.1.0.64 255.255.255.192 192.200.10.6
Router3:
ip route 192.1.0.128 255.255.255.192 192.1.0.65
ip route 192.200.10.4 255.255.255.252 192.1.0.65
同时由于路由器Router3除了与路由器Router2相连外,不再与其他路由器相连,所以也可以为它赋予一条默认路由以代替以上的二条静态路由,
ip route 0.0.0.0 0.0.0.0 192.1.0.65
即只要没有在路由表里找到去特定目的地址的路径,则数据均被路由到地址为192.1.0.65的相邻路由器。
一、RIP协议
RIP(Routing information Protocol)是应用较早、使用较普遍的内部网关协议(Interior Gateway Protocol,简称IGP),适用于小型同类网络,是典型的距离向量(distance-vector)协议。文档见RFC1058、 RFC1723。
RIP通过广播UDP报文来交换路由信息,每30秒发送一次路由信息更新。RIP提供跳跃计数(hop count)作为尺度来衡量路由距离,跳跃计数是一个包到达目标所必须经过的路由器的数目。如果到相同目标有二个不等速或不同带宽的路由器,但跳跃计数相同,则RIP认为两个路由是等距离的。RIP最多支持的跳数为15,即在源和目的网间所要经过的最多路由器的数目为15,跳数16表示不可达。
1. 有关命令
任务 命令
指定使用RIP协议 router rip
指定RIP版本 version {1|2}1
指定与该路由器相连的网络 network network
注:1.Cisco的RIP版本2支持验证、密钥管理、路由汇总、无类域间路由(CIDR)和变长子网掩码(VLSMs)
2. 举例
Router1:
router rip
version 2
network 192.200.10.0
network 192.20.10.0
!
相关调试命令:
show ip protocol
show ip route
浏览量:2
下载量:0
时间:
下面读文网小编就主要为大家介绍了路由协议的三种分类方式和路由表的获取方式,一说到路由协议我们最先想到的是动态路由和静态路由,那么路由协议有几种分类方式呢?一起来看看吧。
路由协议概念
路由器提供了异构网互联的机制,实现将一个网络的数据包发送到另一个网络。而路由就是指导IP数据包发送的路径信息。路由协议就是在路由指导IP数据包发送过程中事先约定好的规定和标准。
有类:
RIPv1
无类路由:
EIGRP(CISCO私有)、OSPF、ISIS、BGP、ODP(CISCO私有)OSPF最多有10000条路由
浏览量:2
下载量:0
时间:
网上关于电信+网通双线策略路由的帖子,并结合实际环境,将实现双线策略路由的几种方式总结如下,希望对有需要的朋友有所帮助,双线比单线要复杂多了,但把策略路由的原理弄明白了,就会发现其实并不难。
1. 静态路由方式(这种方式是最简单的)
1) 设置默认路由,比如电信
ip route replace default via 电信网关 dev eth1
2) 设置策略路由,对另外一条线路
ip route add 网通路由表1 via 网通网关 dev eth2 metric 1
ip route add 网通路由表2 via 网通网关 dev eth2 metric 1
…
3) 添加原路返回路由
策略路由规则设置完后,还要为每条线路加入相应的 "原路返回路由"(从哪条线进来的数据,最终还是从这条线出去),不然就会出现这样的问题:
电信用户通过网通的IP访问不到服务器,网通用户也不能通过电信IP访问到服务器
ip route flush table 100
ip route add default via 电信网关 dev eth1 src 电信IP table 100 prio 50
ip rule add from 电信IP table 100
ip route flush table 200
ip route add default via 网通网关 dev eth2 src 网通IP table 200 prio 50
ip rule add from 网通IP table 200
出来加入本身的原路返回路由之外,还应加入局域网接口的,不然通过端口映射后,内网无法通过外网IP访问到映射后的服务器
ip route add 192.168.0.0/24 dev eth0 scope link src 192.168.0.1 table 100
ip route add 192.168.0.0/24 dev eth0 scope link src 192.168.0.1 table 200
2. 策略路由方式
为了方便,我们增加2个策略路由表,电信 => 100,网通 => 200,这样再添加规则时,就可以直接用自定义的名称来替代数字
echo "100 ctc" 》 /etc/iproute2/rt_tables
echo "200 cnc" 》 /etc/iproute2/rt_tables
1)设置默认路由(电信)
ip route replace default via 电信网关 dev eth1
2)对网通进行基于目的地址的策略路由
ip rule add to 网通路由表1 table cnc prio 100
ip rule add to 网通路由表2 table cnc prio 100
…
3)添加原路返回路由
ip route flush table ctc
ip route add default via 电信网关 dev eth1 src 电信IP table ctc
ip route add 192.168.0.0/24 dev eth0 scope link src 192.168.0.1 table ctc
ip rule add from 电信IP table ctc
ip route flush table cnc
ip route add default via 网通网关 dev eth2 src 网通IP table cnc
ip route add 192.168.0.0/24 dev eth0 scope link src 192.168.0.1 table ctc
ip rule add from 网通IP table cnc
3. iptables打标记+iproute2 fwmark
1)使用 CONNMARK 对连接进行标记
浏览量:3
下载量:0
时间:
在本文中,读文网小编将为大家演示如何使用MD5校验和以及预共享密钥来加固两个邻居间的BGP会话的安全。
下面就是小编为大家带来的加强BGP路由协议的步骤
准备
加固BGP会话安全是相当简单而直截了当的,我们会使用以下路由器。
常用的Linux内核原生支持IPv4和IPv6的TCP MD5选项。因此,如果你从全新的Linux机器构建了一台Quagga路由器,TCP的MD5功能会自动启用。剩下来的事情,仅仅是配置Quagga以使用它的功能。但是,如果你使用的是FreeBSD机器或者为Quagga构建了一个自定义内核,请确保内核开启了TCP的MD5支持(如,Linux中的CONFIGTCPMD5SIG选项)。
配置Router-A验证功能
我们将使用Quagga的CLI Shell来配置路由器,我们将使用的唯一的一个新命令是‘password’。
代码如下:
[root@router-a ~]# vtysh
router-a# conf t
router-a(config)# router bgp 100
router-a(config-router)# network 192.168.100.0/24
router-a(config-router)# neighbor 10.10.12.2 remote-as 200
router-a(config-router)# neighbor 10.10.12.2 password xmodulo
本例中使用的预共享密钥是‘xmodulo’。很明显,在生产环境中,你需要选择一个更健壮的密钥。
注意: 在Quagga中,‘service password-encryption’命令被用做加密配置文件中所有明文密码(如,登录密码)。然而,当我使用该命令时,我注意到BGP配置中的预共享密钥仍然是明文的。我不确定这是否是Quagga的限制,还是版本自身的问题。
配置Router-B验证功能
我们将以类似的方式配置router-B。
代码如下:
[root@router-b ~]# vtysh
router-b# conf t
router-b(config)# router bgp 200
router-b(config-router)# network 192.168.200.0/24
router-b(config-router)# neighbor 10.10.12.1 remote-as 100
router-b(config-router)# neighbor 10.10.12.1 password xmodulo
验证BGP会话
如果一切配置正确,那么BGP会话就应该起来了,两台路由器应该能交换路由表。这时候,TCP会话中的所有流出包都会携带一个MD5摘要的包内容和一个密钥,而摘要信息会被另一端自动验证。
我们可以像平时一样通过查看BGP的概要来验证活跃的BGP会话。MD5校验和的验证在Quagga内部是透明的,因此,你在BGP级别是无法看到的。
如果你想要测试BGP验证,你可以配置一个邻居路由,设置其密码为空,或者故意使用错误的预共享密钥,然后查看发生了什么。你也可以使用包嗅探器,像tcpdump或者Wireshark等,来分析通过BGP会话的包。例如,带有“-M ”选项的tcpdump将验证TCP选项字段的MD5摘要。
小结
在本教程中,读文网小编演示了怎样简单地加固两台路由间的BGP会话安全。相对于其它协议而言,配置过程非常简明。强烈推荐你加固BGP会话安全,尤其是当你用另一个AS配置BGP会话的时候。预共享密钥也应该安全地保存。
浏览量:2
下载量:0
时间:
思科cisco是全世界领先且顶尖的通讯厂商,他出产的路由器功能也是很出色的,那么你知道cisco路由器怎么配置BGP吗?下面是读文网小编整理的一些关于cisco路由器怎么配置BGP的相关资料,供你参考。
在RA上启动BGP AS 100, 在RB,RC,RD上启动BGP AS200;并在AS 200 中启动OSPF。
实验要求:
1 AB,BC,CD之间分别建立EBGP,IBGP,IBGP 邻接关系。
2 通过BGP宣告A,B,C上的3个虚拟接口。要求所有路由器都能通过 sh ip bgp 看到这些虚拟接口。(将RC设为路由反射器)
3 要求所有路由器都有全部网络的路由信息
**************************************************************************************
一 基本配置
RA#sh run
!
!interface Loopback0
ip address 1.1.1.1 255.255.255.0
!
interface Serial0
ip address 192.1.1.1 255.255.255.0
!
router bgp 100
no synchronization
bgp log-neighbor-changes
network 1.1.1.0 mask 255.255.255.0
neighbor 192.1.1.2 remote-as 200
no auto-summary
!
RB#sh run
!
interface Loopback0
ip address 2.2.2.2 255.255.255.0
!
interface Ethernet0
ip address 193.1.1.1 255.255.255.0
!
interface Serial0
ip address 192.1.1.2 255.255.255.0
clockrate 64000
!
router ospf 1 https://在RB上启动OSPF
network 0.0.0.0 255.255.255.255 area 0 https://宣告所有与RB相连的网络
!
router bgp 200
no synchronization
network 2.2.2.0 mask 255.255.255.0
neighbor 192.1.1.1 remote-as 100
neighbor 193.1.1.2 remote-as 200
no auto-summary
!
RC#sh run
!
interface Loopback0
ip address 3.3.3.3 255.255.255.0
!
interface Ethernet0
ip address 193.1.1.2 255.255.255.0
!
interface Serial0
ip address 194.1.1.1 255.255.255.0
clock rate 64000
!
router ospf 1
log-adjacency-changes
network 0.0.0.0 255.255.255.255 area 0 https:// 同RB
!
router bgp 200
no synchronization
bgp log-neighbor-changes
network 3.3.3.0 mask 255.255.255.0
neighbor 193.1.1.1 remote-as 200
neighbor 194.1.1.2 remote-as 200
no auto-summary
!
RD#sh run
interface Serial0
ip address 194.1.1.2 255.255.255.0
!
router ospf 1 https://同RB
log-adjacency-changes
network 0.0.0.0 255.255.255.255 area 0
!
router bgp 200
no synchronization
bgp log-neighbor-changes
neighbor 194.1.1.1 remote-as 200
no auto-summary
二 检查BGP
RA#sh ip bgp
Network Next Hop Metric LocPrf Weight Path
*> 1.1.1.0/24 0.0.0.0 0 32768 i
*> 2.2.2.0/24 192.1.1.2 0 0 200 i
*> 3.3.3.0/24 192.1.1.2 0 200 i
可以看到RA已经通过BGP学习到了各个虚拟接口,这两条路由下一跳均为192.1.1.2。这里需指出当AS边界路由器通过EBGP转发路由信息时,总是将这些路由信息的下一跳设定为自己。
***************************************************
RB#sh ip bgp
Network Next Hop Metric LocPrf Weight Path
*> 1.1.1.0/24 192.1.1.1 0 0 100 i
*> 2.2.2.0/24 0.0.0.0 0 32768 i
*>i3.3.3.0/24 193.1.1.2 0 100 0 i
可以看到RB也学习到了这些虚拟接口
***************************************************
RC#sh ip bgp
Network Next Hop Metric LocPrf Weight Path
*>i1.1.1.0/24 192.1.1.1 0 100 0 100 i
*>i2.2.2.0/24 193.1.1.1 0 100 0 i
*> 3.3.3.0/24 0.0.0.0 0 32768 i
RC也学习到了这些路由
****************************************************
RD#sh ip bgp
Network Next Hop Metric LocPrf Weight Path
*>i3.3.3.0/24 194.1.1.1 0 100 0 i
我们注意到这时RD并没有学习到1.1.1.0/24和2.2.2.0/24两个网段。这是因为在一个BGP域中,RC并不会将它通过RB学习到的路由转发给RD。这是我们需要将RC配置成路由反射器。配置如下:
RC(config)# router bgp 200
RC(config)#neighbor 193.1.1.1 route-reflector-client
RC(config)#neighbor 194.1.1.2 route-reflector-client
这两条命令是将RB和RD设为RC的路由反射器客户端
我们再次在RD上进行验证,之前用 clear ip bgp * 重启BGP进程,稍等一会儿在RD上进行查看;
RD#sh ip bgp
Network Next Hop Metric LocPrf Weight Path
*>i1.1.1.0/24 192.1.1.1 0 100 0 100 i
*>i2.2.2.0/24 193.1.1.1 0 100 0 i
*>i3.3.3.0/24 194.1.1.1 0 100 0 i
这时RD已经学习到了所有的虚拟接口,至此我们的路由反射器配置成功。下面我们将通过查看路由表来追踪这些路由信息。在这之前我们再次进入所有路由器的 BGP进程,输入: no synchronization 来取消BGP与IGP的同步关系,使得IGP能学到BGP中的路由信息,再次 clearip bgp * 和 clear ip route * 稍等片刻,等待BGP邻接关系再次建立后,我们在RB,RC,RD 分别用 sh iproute 就都能得到完整的路由信息了。以RC为例;
RC#sh ip route
Gateway of last resort is not set
1.0.0.0/24 is subnetted, 1 subnets
B 1.1.1.0 [200/0] via 192.1.1.1, 02:08:19
2.0.0.0/8 is variably subnetted, 2 subnets, 2 masks
O 2.2.2.2/32 [110/11] via 193.1.1.1, 02:08:58, Ethernet0
B 2.2.2.0/24 [200/0] via 193.1.1.1, 02:08:43
3.0.0.0/24 is subnetted, 1 subnets
C 3.3.3.0 is directly connected, Loopback0
C 193.1.1.0/24 is directly connected, Ethernet0
O 192.1.1.0/24 [110/74] via 193.1.1.1, 02:08:58, Ethernet0
C 194.1.1.0/24 is directly connected, Serial0
到现在为止,所有路由器的BGP表都已经完整,RB,RC,RD的IP路由表也已经完整,现在我们来看RA的路由表。
RA#sh ip route
Gateway of last resort is not set
1.0.0.0/24 is subnetted, 1 subnets
C 1.1.1.0 is directly connected, Loopback0
2.0.0.0/24 is subnetted, 1 subnets
B 2.2.2.0 [20/0] via 192.1.1.2, 02:18:43
3.0.0.0/8 is variably subnetted, 2 subnets, 2 masks
B 3.3.3.3/32 [20/11] via 192.1.1.2, 02:12:30
B 3.3.3.0/24 [20/0] via 192.1.1.2, 02:18:43
C 192.1.1.0/24 is directly connected, Serial0
我们可以看到在RA的路由表中并没有193.1.1.0/24和194.1.1.0/24这两个网段的路由,这是因为这两条路由是在AS200中通过OSPF发布的,因此R1当然无法学到。我们需要在AS边界路由器RB上将OSPF的路由信息重发布到BGP中;配置如下:
RB(config)#router bgp 200
RB(config)#redistribute ospf 1
再次来到RA中,
RA#sh ip route
Gateway of last resort is not set
1.0.0.0/24 is subnetted, 1 subnets
C 1.1.1.0 is directly connected, Loopback0
2.0.0.0/24 is subnetted, 1 subnets
B 2.2.2.0 [20/0] via 192.1.1.2, 02:26:51
3.0.0.0/8 is variably subnetted, 2 subnets, 2 masks
B 3.3.3.3/32 [20/11] via 192.1.1.2, 02:20:39
B 3.3.3.0/24 [20/0] via 192.1.1.2, 02:26:51
B 193.1.1.0/24 [20/0] via 192.1.1.2, 02:20:38
C 192.1.1.0/24 is directly connected, Serial0
B 194.1.1.0/24 [20/74] via 192.1.1.2, 02:20:38
我们可以看到这两条路由已经被RA学习到了。
看过文章“cisco路由器怎么配置BGP"
浏览量:3
下载量:0
时间:
思科cisco公司已成为公认的全球网络互联解决方案的领先厂商,其公司出产的一系列路由器更是引领全球,那么你知道怎么设置思科cisco路由BGP吗?下面是读文网小编整理的一些关于怎么设置思科cisco路由BGP的相关资料,供你参考。
实验是配置路由反射器。先做一下简要说明,在一个BGP域中,一个路由器通过IBGP从另一个路由器学习到的路由信息是不会转发给下一个IBGP路由器的,这是为了避免在AS中产生路由环路。则如果要想让下一个路由器学习到该路由信息,则产生该信息的源路由器必须与那个路由器再建立IBGP邻接关系。也就是说在同一个BGP域中,要想让所有路由器学习到所有的路由信息,则它们之间必须建立全网状的IBGP互联。显而易见,这样对于网络的扩展非常不利。为了克服这个问题,我们定义了路由反射器的概念。一台被配置为路由反射器的路由器一旦收到一条路由信息,它就会将这条路由信息传递给所有跟它建立客户关系的路由器,从而消除了对全互联环境的要求。
本实验配置说明:在RA上启动BGP AS 100, 在RB,RC,RD上启动BGP AS200;并在AS 200 中启动OSPF。
实验要求:
1 AB,BC,CD之间分别建立EBGP,IBGP,IBGP 邻接关系。
2 通过BGP宣告A,B,C上的3个虚拟接口。要求所有路由器都能通过 sh ip bgp 看到这些虚拟接口。(将RC设为路由反射器)
3 要求所有路由器都有全部网络的路由信息
**************************************************************************************
一 基本配置
RA#sh run
!
!interface Loopback0
ip address 1.1.1.1 255.255.255.0
!
interface Serial0
ip address 192.1.1.1 255.255.255.0
!
router bgp 100
no synchronization
bgp log-neighbor-changes
network 1.1.1.0 mask 255.255.255.0
neighbor 192.1.1.2 remote-as 200
no auto-summary
!
RB#sh run
!
interface Loopback0
ip address 2.2.2.2 255.255.255.0
!
interface Ethernet0
ip address 193.1.1.1 255.255.255.0
!
interface Serial0
ip address 192.1.1.2 255.255.255.0
clockrate 64000
!
router ospf 1 //在RB上启动OSPF
network 0.0.0.0 255.255.255.255 area 0 //宣告所有与RB相连的网络
!
router bgp 200
no synchronization
network 2.2.2.0 mask 255.255.255.0
neighbor 192.1.1.1 remote-as 100
neighbor 193.1.1.2 remote-as 200
no auto-summary
!
RC#sh run
!
interface Loopback0
ip address 3.3.3.3 255.255.255.0
!
interface Ethernet0
ip address 193.1.1.2 255.255.255.0
!
interface Serial0
ip address 194.1.1.1 255.255.255.0
clock rate 64000
!
router ospf 1
log-adjacency-changes
network 0.0.0.0 255.255.255.255 area 0 // 同RB
!
router bgp 200
no synchronization
bgp log-neighbor-changes
network 3.3.3.0 mask 255.255.255.0
neighbor 193.1.1.1 remote-as 200
neighbor 194.1.1.2 remote-as 200
no auto-summary
!
RD#sh run
interface Serial0
ip address 194.1.1.2 255.255.255.0
!
router ospf 1 //同RB
log-adjacency-changes
network 0.0.0.0 255.255.255.255 area 0
!
router bgp 200
no synchronization
bgp log-neighbor-changes
neighbor 194.1.1.1 remote-as 200
no auto-summary
!
二 检查BGP
RA#sh ip bgp
Network Next Hop Metric LocPrf Weight Path
*> 1.1.1.0/24 0.0.0.0 0 32768 i
*> 2.2.2.0/24 192.1.1.2 0 0 200 i
*> 3.3.3.0/24 192.1.1.2 0 200 i
可以看到RA已经通过BGP学习到了各个虚拟接口,这两条路由下一跳均为192.1.1.2。这里需指出当AS边界路由器通过EBGP转发路由信息时,总是将这些路由信息的下一跳设定为自己。
***************************************************
RB#sh ip bgp
Network Next Hop Metric LocPrf Weight Path
*> 1.1.1.0/24 192.1.1.1 0 0 100 i
*> 2.2.2.0/24 0.0.0.0 0 32768 i
*>i3.3.3.0/24 193.1.1.2 0 100 0 i
可以看到RB也学习到了这些虚拟接口
***************************************************
RC#sh ip bgp
Network Next Hop Metric LocPrf Weight Path
*>i1.1.1.0/24 192.1.1.1 0 100 0 100 i
*>i2.2.2.0/24 193.1.1.1 0 100 0 i
*> 3.3.3.0/24 0.0.0.0 0 32768 i
RC也学习到了这些路由
****************************************************
RD#sh ip bgp
Network Next Hop Metric LocPrf Weight Path
*>i3.3.3.0/24 194.1.1.1 0 100 0 i
我们注意到这时RD并没有学习到1.1.1.0/24和2.2.2.0/24两个网段。这是因为在一个BGP域中,RC并不会将它通过RB学习到的路由转发给RD。这是我们需要将RC配置成路由反射器。配置如下:
RC(config)# router bgp 200
RC(config)#neighbor 193.1.1.1 route-reflector-client
RC(config)#neighbor 194.1.1.2 route-reflector-client
这两条命令是将RB和RD设为RC的路由反射器客户端
我们再次在RD上进行验证,之前用 clear ip bgp * 重启BGP进程,稍等一会儿在RD上进行查看;
RD#sh ip bgp
Network Next Hop Metric LocPrf Weight Path
*>i1.1.1.0/24 192.1.1.1 0 100 0 100 i
*>i2.2.2.0/24 193.1.1.1 0 100 0 i
*>i3.3.3.0/24 194.1.1.1 0 100 0 i
这时RD已经学习到了所有的虚拟接口,至此我们的路由反射器配置成功。下面我们将通过查看路由表来追踪这些路由信息。在这之前我们再次进入所有路由器的 BGP进程,输入: no synchronization 来取消BGP与IGP的同步关系,使得IGP能学到BGP中的路由信息,再次 clearip bgp * 和 clear ip route * 稍等片刻,等待BGP邻接关系再次建立后,我们在RB,RC,RD 分别用 sh iproute 就都能得到完整的路由信息了。以RC为例;
RC#sh ip route
Gateway of last resort is not set
1.0.0.0/24 is subnetted, 1 subnets
B 1.1.1.0 [200/0] via 192.1.1.1, 02:08:19
2.0.0.0/8 is variably subnetted, 2 subnets, 2 masks
O 2.2.2.2/32 [110/11] via 193.1.1.1, 02:08:58, Ethernet0
B 2.2.2.0/24 [200/0] via 193.1.1.1, 02:08:43
3.0.0.0/24 is subnetted, 1 subnets
C 3.3.3.0 is directly connected, Loopback0
C 193.1.1.0/24 is directly connected, Ethernet0
O 192.1.1.0/24 [110/74] via 193.1.1.1, 02:08:58, Ethernet0
C 194.1.1.0/24 is directly connected, Serial0
到现在为止,所有路由器的BGP表都已经完整,RB,RC,RD的IP路由表也已经完整,现在我们来看RA的路由表。
RA#sh ip route
Gateway of last resort is not set
1.0.0.0/24 is subnetted, 1 subnets
C 1.1.1.0 is directly connected, Loopback0
2.0.0.0/24 is subnetted, 1 subnets
B 2.2.2.0 [20/0] via 192.1.1.2, 02:18:43
3.0.0.0/8 is variably subnetted, 2 subnets, 2 masks
B 3.3.3.3/32 [20/11] via 192.1.1.2, 02:12:30
B 3.3.3.0/24 [20/0] via 192.1.1.2, 02:18:43
C 192.1.1.0/24 is directly connected, Serial0
我们可以看到在RA的路由表中并没有193.1.1.0/24和194.1.1.0/24这两个网段的路由,这是因为这两条路由是在AS200中通过OSPF发布的,因此R1当然无法学到。我们需要在AS边界路由器RB上将OSPF的路由信息重发布到BGP中;配置如下:
RB(config)#router bgp 200
RB(config)#redistribute ospf 1
再次来到RA中,
RA#sh ip route
Gateway of last resort is not set
1.0.0.0/24 is subnetted, 1 subnets
C 1.1.1.0 is directly connected, Loopback0
2.0.0.0/24 is subnetted, 1 subnets
B 2.2.2.0 [20/0] via 192.1.1.2, 02:26:51
3.0.0.0/8 is variably subnetted, 2 subnets, 2 masks
B 3.3.3.3/32 [20/11] via 192.1.1.2, 02:20:39
B 3.3.3.0/24 [20/0] via 192.1.1.2, 02:26:51
B 193.1.1.0/24 [20/0] via 192.1.1.2, 02:20:38
C 192.1.1.0/24 is directly connected, Serial0
B 194.1.1.0/24 [20/74] via 192.1.1.2, 02:20:38
我们可以看到这两条路由已经被RA学习到了。
看过文章“怎么设置思科cisco路由BGP”
浏览量:2
下载量:0
时间:
思科cisco制造的路由器设备、交换机和其他设备承载了全世界80%的互联网通信,成为硅谷中新经济的传奇,那么你知道思科策略路由的使用方式吗?下面是读文网小编整理的一些关于思科策略路由的使用方式的相关资料,供你参考。
interface null 0
no ip unreachablehttps://加入这个命令
这样避免因为丢弃大量的报文而导致很多ICMP的不可达消息返回。
三层设备在转发数据包时一般都基于数据包的目的地址(目的网络进行转发),那么策略路由有什么特点呢?
1、可以不仅仅依据目的地址转发数据包,它可以基于源地址、数据应用、数据包长度等。这样转发数据包更灵活。
2、为QoS服务。使用route-map及策略路由可以根据数据包的特征修改其相关QoS项,进行为QoS服务。
3、负载平衡。使用策略路由可以设置数据包的行为,比如下一跳、下一接口等,这样在存在多条链路的情况下,可以根据数据包的应用不同而使用不同的链路,进而提供高效的负载平衡能力。
策略路由影响的只是本地的行为,所以可能会引起“不对称路由”形式的流量。比如一个单位有两条上行链路A与B,该单位想把所有HTTP流量分担到A链路,FTP流量分担到B链路,这是没有问题的,但在其上行设备上,无法保证下行的HTTP流量分担到A链路,FTP流量分担到B链路。
策略路由一般针对的是接口入(in)方向的数据包,但也可在启用相关配置的情况下对本地所发出的数据包也进行策略路由。
本文就策略路由的以下四个方面做相关讲解:
1、启用策略路由
2、启用Fast-Switched PBR
3、启用Local PBR
4、启用CEF-Switched PBR
启用策略路由:
开始配置route-map。使用route-map map-tag [permit | deny] [sequence-number]进入route-map的配置模式。
使用match语句定义感兴趣的流量,如果不定义则指全部流量。match length min maxand/ormatch ip address {access-list-number | name}[...access-list-number | name]
使用set命令设置数据包行为。
set ip precedence [number | name]
set ip next-hop ip-address [... ip-address]
set interface interface-type interface-number [... type number]
set ip default next-hop ip-address [... ip-address]
set default interface interface-type interface-number [... type ...number]
这里要注意set ip next-hop与set ip default next-hop、set interface与set default interface这两对语句的区别,不含default的语句,是不查询路由表就转发数据包到下一跳IP或接口,而含有default的语句是先查询路由表,在找不到精确匹配的路由条目时,才转发数据包到default语句指定的下一跳IP或接口。
进入想应用策略路由的接口。interface xxx
应用所定义的策略。注意必须在定义好相关的route-map后才能在接口上使用该route-map,在接口启用route-map策略的命令为:
ip policy route-map map-tag
启用Fast-Switched PBR
在Cisco IOS Release 12.0之前,策略路由只能通过“进程转发”来转发数据包,这样数据包的转发效率是非常低的,在不同的平台上,基本在每秒1000到10,000个数据包。随着缓存转发技术的出现,Cisco实现了Fast-Switched PBR,大大提升了数据包的转发速度。启用方法即在接口中使用ip route-cache policy命令。
注意:Fast-switched PBR支持所有的match语句及大多数的set语句,但其有下面的两个限制:
不支持set ip default next-hop 与 set default interface命令。
如果在route-cache中不存在set中指定的接口相关的项,那么仅在point-to-point时set interface命令才能够Fast-switched PBR。而且,在进行“进程转发”时,系统还会先查询路由条目查看该interface是不是一个合理的路径。而在fast switching时,系统不会对此进行检查。
启用Local PBR
默认情况下,路由器自身所产生的数据包不会被策略路由,如果想对路由器自身产生的数据包也进行策略路由,那么需要在全局模式下使用如下命令来启用:
ip local policy route-map map-tag
启用CEF-Switched PBR
在支持CEF的平台上,系统可以使用CEF-Switched PBR来提高PBR的转发速度,其转发速度比Fast-Switched PBR更快!只要你在启用PBR的路由器上启用了CEF,那么CEF-Switched PBR会自动启用。
注:ip route-cache policy仅仅适用于Fast-Switched PBR,在CEF-Switched PBR中并不需要,如果你在启用了CEF的路由器上使用PBR时,这个命令没有任何作用,系统会忽略此命令的存在。
PBR配置案例:
案例1:
路由器通过两条不同的链路连接至两ISP,对于从async 1接口进入的流量,在没有“精确路由”匹配的情况下,把源地址为1.1.1.1的数据包使用策略路由转发至6.6.6.6, 源地址为2.2.2.2的数据包转发至7.7.7.7,其它数据全部丢弃。
配置如下:
access-list 1 permit ip 1.1.1.1
access-list 2 permit ip 2.2.2.2
!
interface async 1
ip policy route-map equal-access
!
route-map equal-access permit 10
match ip address 1
set ip default next-hop 6.6.6.6
route-map equal-access permit 20
match ip address 2
set ip default next-hop 7.7.7.7
route-map equal-access permit 30
set default interface null0
案例2
在路由器针对不同流量,修改其precedence bit,并设置下一跳地址。对于1.1.1.1产生的流量,设置precedence bit为priority,并设置其下一跳转发地址为3.3.3.3;对于2.2.2.2产生的流量,设置precedence bit为critical,并设置其下一跳转发地址为3.3.3.5。
配置如下:
access-list 1 permit ip 1.1.1.1
access-list 2 permit ip 2.2.2.2
!
interface ethernet 1
ip policy route-map Texas
!
route-map Texas permit 10
match ip address 1
set ip precedence priority
set ip next-hop 3.3.3.3
!
route-map Texas permit 20
match ip address 2
set ip precedence critical
set ip next-hop 3.3.3.5
看过文章“思科策略路由的使用方式”
浏览量:3
下载量:0
时间:
有A、B两台TP-Link路由器,A连接Moden(猫)上网,然后在用网线连接A和B,要实现B路由器也能够上网,包括B的无线网络。读文网小编为大家介绍了TP-Link路由器设置有线方式桥接(两个或多个路由器串联上网)的具体方法,有需要的朋友参考下。
1、用网线连接电脑和TP-Link路由器B的LAN(1、2、3、4)中的任意一个;A、B路由器之间,暂时不需要用网线连接。
只让电脑连接无线路由器
2、进入到B路由器的设置界面,点击“网络参数”——>“WAN口设置”——>“WAN口连接类型”选择:动态IP——>点击“保存”。
TP-Link路由器B设置动态IP上网
3、点击“网络参数”——>“LAN口设置”——>右侧“IP地址”修改为:192.168.2.1——>点击“保存”,之后会提示重启路由器。
修改TP-Link路由器B的LAN口IP为192.168.2.1
温馨提示:B路由器重启后,用户需要用192.168.2.1来登录B路由器的设置界面了,即路由器LAN接口的IP地址,就是无线路由器的设置网址。
4、再准备一根网线,一头连接A上1、2、3、4中的任意一个接口,网线另一头连接到B的WAN接口。
路由器A的LAN口连接B的WAN口
完成上诉设置后,只要A路由器能够上网,那么B路由器也是可以上网的了;电脑连接到B路由器的1、2、3、4接口即可上网,手机、笔记本等无线终端,连接到B的无线网络,也可以上网了。
浏览量:0
下载量:0
时间:
现在是网络时代,上网的人越来越多,我们对网络的要求越来越高,路由器是连接网络最常用的设备,我们要学习一些相关的知识技能,那么你知道路由器要怎么选择上网方式吗?下面是读文网小编整理的一些关于路由器要选择上网方式的相关资料,供你参考。
PPPoE拨号上网,有的路由器上叫做:ADSL拨号上网、宽带拨号上网。PPPoE拨号这种上网方式,宽带运营商会分配一个宽带账号、宽带密码给用户;在未使用路由器的情况下,电脑上需要使用“宽带连接”拨号来实现上网;目前国内绝大多数用户办理的宽带,都属于pppoe拨号这种类型。
未使用路由器时,电脑上通过宽带连接拨号上网
如果用户有宽带账号、宽带密码,且在未使用路由器的时候,电脑上需要使用“宽带连接”(或者类似的拨号程序),然后填写宽带账号、宽带密码拨号,拨号成功后,电脑才能上网。那么在设置路由器的时候,就应该选择:PPPoE拨号(ADSL拨号、宽带拨号)
动态IP上网,有的路由器中叫做:DHCP上网、自动获取IP上网。动态IP这种上网方式,在未使用路由器的情况下,只需要把电脑IP地址设置为自动获得,然后把宽带网线,连接到电脑的网线接口,电脑就可以上网了。如果是上面描述的情况,那么在设置路由器时,上网方式就应该选择:动态IP(自动获取IP地址、DHCP)。
未用路由器时,电脑只需要把IP设置为自动获得
另外,如果你是把路由器连接到另外一个路由器下面上网的,这时候应该选择:动态IP;同时,还需要修改路由器的LAN口IP地址。
静态IP上网,有的路由器中叫做:固定IP上网。这种上网方式,宽带运营商会提供一根一个IP地址、子网掩码、网关和DNS服务器地址给用户。在未使用路由器的情况下,需要在电脑本地连接中,手动填写宽带运营商(网络管理员)提供的IP地址、子网掩码、网关和DNS,如下图所示。那么,在设置无线路由器的时候,上网方式就应该选择:固定IP(静态IP)。
未用路由器时,电脑上需要手动设置IP地址
注意问题
1、路由器中还有一个“让路由器自动选择上网方式”(有的路由器中叫做:自动检测);这个不建议大家选择,因为路由器有时候检测不准确,导致上网方式选择错误,不能够上网。所以,最好是大家手动选择上网方式。
2、大家在设置路由器上网,选择上网方式的时候,可以记住这样一个选择原则:
(1)、如果你有宽带帐号、宽带密码;就选择pppoe拨号(宽带拨号、ADSL拨号)。
(2)、如果宽带运营商给提供了IP地址、子网掩码、网关和DNS服务器地址;就应该选择静态IP(固定IP)。
(3)、如果没有宽带帐号、密码;也没有IP地址、子网掩码、网关和DNS。这种情况下就应该选择动态IP(DHCP、自动获取IP)。
路由器要选择上网方式的相关
浏览量:2
下载量:0
时间: