为您找到与cisco策略路由相关的共200个结果:
网上关于电信+网通双线策略路由的帖子,并结合实际环境,将实现双线策略路由的几种方式总结如下,希望对有需要的朋友有所帮助,双线比单线要复杂多了,但把策略路由的原理弄明白了,就会发现其实并不难。
1. 静态路由方式(这种方式是最简单的)
1) 设置默认路由,比如电信
ip route replace default via 电信网关 dev eth1
2) 设置策略路由,对另外一条线路
ip route add 网通路由表1 via 网通网关 dev eth2 metric 1
ip route add 网通路由表2 via 网通网关 dev eth2 metric 1
…
3) 添加原路返回路由
策略路由规则设置完后,还要为每条线路加入相应的 "原路返回路由"(从哪条线进来的数据,最终还是从这条线出去),不然就会出现这样的问题:
电信用户通过网通的IP访问不到服务器,网通用户也不能通过电信IP访问到服务器
ip route flush table 100
ip route add default via 电信网关 dev eth1 src 电信IP table 100 prio 50
ip rule add from 电信IP table 100
ip route flush table 200
ip route add default via 网通网关 dev eth2 src 网通IP table 200 prio 50
ip rule add from 网通IP table 200
出来加入本身的原路返回路由之外,还应加入局域网接口的,不然通过端口映射后,内网无法通过外网IP访问到映射后的服务器
ip route add 192.168.0.0/24 dev eth0 scope link src 192.168.0.1 table 100
ip route add 192.168.0.0/24 dev eth0 scope link src 192.168.0.1 table 200
2. 策略路由方式
为了方便,我们增加2个策略路由表,电信 => 100,网通 => 200,这样再添加规则时,就可以直接用自定义的名称来替代数字
echo "100 ctc" 》 /etc/iproute2/rt_tables
echo "200 cnc" 》 /etc/iproute2/rt_tables
1)设置默认路由(电信)
ip route replace default via 电信网关 dev eth1
2)对网通进行基于目的地址的策略路由
ip rule add to 网通路由表1 table cnc prio 100
ip rule add to 网通路由表2 table cnc prio 100
…
3)添加原路返回路由
ip route flush table ctc
ip route add default via 电信网关 dev eth1 src 电信IP table ctc
ip route add 192.168.0.0/24 dev eth0 scope link src 192.168.0.1 table ctc
ip rule add from 电信IP table ctc
ip route flush table cnc
ip route add default via 网通网关 dev eth2 src 网通IP table cnc
ip route add 192.168.0.0/24 dev eth0 scope link src 192.168.0.1 table ctc
ip rule add from 网通IP table cnc
3. iptables打标记+iproute2 fwmark
1)使用 CONNMARK 对连接进行标记
浏览量:3
下载量:0
时间:
思科公司是全球领先的网络解决方案供应商,他的功能也是全球领先的,那么你知道Cisco路由器密码怎么设置吗?下面是读文网小编整理的一些关于Cisco路由器密码怎么设置的相关资料,供你参考。
1、开启特权密码保护
router(config)#enable password cisco
2、开启特权密匙保护
router(config)#enable secret cisco
3、配置控制端口的用户密码
router(config)#line console 0
进入控制线路配置模式。
router(config-line)#login
开启登陆密码保护
router(config-line)#password cisco
设置密码为cisco,区分大小写。
4、配置VTY(telnet)登陆访问密码:
router(config)#line vty 0 4
进入VTY配置模式。
router(config-line)#login
开启登陆密码保护
router(config-line)#password cisco
Cisco路由器密码设置为cisco,区分大小写。
5、密码丢失,在不恢复出厂设置的情况下找回密码,重新进行Cisco路由器密码设置。
(1)重器一下,在出现很多“#”号的时候按crtl+break
(2)输入confreg 0x2142
(3)输入reset
这样你就可以绕过配置文件进去路由器了,下面就是重新设置一下密码了,然后在全局模式下把配置寄存器的值改为0X2102,然后保存一下,重启就可以了,你以前的配置除了密码修改了一下外,其他的都没变!全局模式下配置寄存器的修改:Configuration register 0x2102 。
看过文章“Cisco路由器密码怎么设置"
浏览量:2
下载量:0
时间:
cisco路由器如何重启?读文网小编整理了相关资料,给大家介绍思科路由器如何限速及其方法。有需要学习的同学可参考参考。
cisco路由器如何重启
reboot:是从新启动机器(你所有做数据都存在,不会丢失)
reset:是设备恢复出厂值(就是你进行这个操作以后,你所有的配置数据全部被清除)
reload:是配置完数据之后从新启动,配置的数据就会保存在设备里面
Router>enable 进入特权模式
Router#disable 从特权模式返回到用户模式
Router#configure terminal 进入到全局配置模式
Router(config)#interface ethernet 1 进入到路由器编号为1的以太网口
exit 返回上层模式
end 直接返回到特权模式
=========================================================
注意:
1、CISCO CATALYST(交换机),如果在初始化时没有发现“用户配置”文件,就会自动载入Default Settings(默认配置)文件,进行交换机初始化,以确保交换机正常工作。
2、CISCO Router(路由器)在初始化时,如果没有发现“用户配置”文件,系统会自动进入到“初始化配置模式”(系统配置对话模式,SETUP模式, STEP BY STEP CONFIG模式),不能正常工作!
=========================================================
1、CONSOLE PORT(管理控制台接口):距离上限制,独占的方式。刚开始配置的时候一般使用这个。
2、AUX port(辅助管理接口):可以挂接MODEM实现远程管理,独占的方式。
3、Telnet:多人远程管理(决定于性能,VTY线路数量)不安全。后期维护,远程管理登陆。
=========================================================
注意:
交换机、路由器配置命令都是回车后立即执行,立即生效的。在运行中的机器上修改命令的时候要特别注意。
=========================================================
Router(config)#hostname ?
WORD This system's network name
在配置模式下修改当前主机的本地标识,例:
------------------
Router(config)#hostname r11
r11(config)#
------------------
r11(config-if)#ip address ?
A.B.C.D IP address
为当前端口设置IP地址,使用前先进入需要配置的端口,例:
------------------
r11(config)#interface ethernet 1
r11(config-if)#ip address 172.16.1.1 255.255.255.0
------------------
r11>show version
r11#show version 观察IOS版本,设备工作时间,相关接口列表
r11#show running-config 查看当前生效的配置,此配置文件存储在RAM
r11#show interfaces ethernet 1 查看以太网接口的状态,工作状态等等等...
=========================================================
r11#reload 重新加载Router(重启)
r11#setup 手工进入setup配置模式
r11#show history 查看历史命令(最近刚用过的命令)
r11#terminal history size <0-256> 设置命令缓冲区大小,0 : 代表不缓存
r11#copy running-config startup-config 保存当前配置
注意概念:
nvram:非易失性内存,断电信息不会丢失 <-- 用户配置 <-- 保存着startup-config
ram:随机存储器,断电信息全部丢失 <-- 当前生效配置 <-- 保存着running-config
startup-config:在每次路由器或是交换机启动时候,会主动加载(默认情况)
=========================================================
设置说明和密码的几个命令:
r11(config)#banner motd [char c] 同时要以[char c]另起一行结束,描述机器登陆时的说明
r11(config-if)#description 描述接口注释,需要在端口配置模式下
配置console口密码:
------------------
r11(config)#line console 0 进入到consolo 0
r11(config-line)#password eliuzd 设置一个密码为“eliuzd”
r11(config-line)#login 设置login(登陆)时使用密码
------------------
配置enable密码:
------------------
r11(config)#enable password cisco 设置明文的enable密码
r11(config)#enable secret eliuzd 设置暗文的enable密码(优先于明文被使用)
r11(config)#service password-encryption 加密系统所有明文密码(功能较弱)
------------------
配置Telnet密码:
------------------
r11(config)#line vty 0
r11(config-line)#password cisco
r11(config-line)#login
------------------
=========================================================
配置虚拟回环接口:(回环接口默认为UP状态)
(config)# 下,虚拟一个端口
------------------
r11(config)#interface loopback 0 创建一个回环接口loopback 0
r11(config-if)#ip address 192.168.1.1 255.255.255.0 配置它的IP地址
no * 做配置的反向操作(删除配置)
------------------
=========================================================
路由器 DCE/DTE 仅存在广域网中
r11#show controllers serial 0 用于查看DCE与DTE的属性,serial 0路由器广域网端口
DCE的Router需要配置时钟频率
r11(config-if)#clock rate ? 配置DCE接口的时钟频率(系统指定频率)
一般实际情况下,这个不需要自己配置,因为DCE设备都在运营商那。
=========================================================
r11#show interfaces serial 1
查看端口状态,第一行提示说明
Serial1 is administratively down, Line protocol is down
没有使用no shutdown命令激活端口
Serial1 is down, Line protocol is down
1、对方没有no shutdown激活端口
2、线路损坏,接口没有任何连接线缆
Serial1 is up, line protocol is down
1、对方没有配置相同的二层协议,Serial接口default encapsulation: HDLC
2、可能没有配置时钟频率
3、可能没有正确的配置三层地址(可能)
Serial1 is up,line protocol is up
接口工作正常
=========================================================
查看CDP信息的几个命令:
r11#show cdp neighbors 查看CDP的邻居(不含IP)
r11#show cdp neighbors detail 查看CDP的邻居(包含三层的IP地址)
r11#show cdp entry * 查看CDP的邻居(包含三层的IP地址)老命令
r1(config)#no cdp run 在全局配置模式关闭CDP协议(影响所有的接口)
r1(config-if)#no cdp enable 在接口下关闭CDP协议(仅仅影响指定的接口)
r11#clear cdp table 清除CDP邻居表
r11#show cdp interface serial 1 查看接口的CDP信息
注意两个提示:
Sending CDP packets every 60 seconds(每60秒发送cdp数据包)
HoldTime 180 seconds(每个cdp数据包保持180秒)
=========================================================
r11(config)#ip host <name> <ip> 设置静态的主机名映射
r11#show sessions 查看设置过的映射主机名
=========================================================
Telnet *.*.*.* 被telnet的设备,需要设置line vty的密码,如果需要进入特权模式需要配置enable密码
例:
------------------
Router#telnet 192.168.1.1
------------------
Router#show users 查看登录到本地的用户
Router#show sessions 查看从本地telnet外出的会话
Router#clear line * 强制中断“telnet到本地”的会话
Router#disconnect * 强制中断“telnet外出”的会话
=========================================================
以下只是在实验时连接交换机上切换登陆路由器的命令,可以跳过。
>show hosts 显示当前的主机名配置
>show sessions 显示当前的外出TELNET会话
>clear line XXX 清除线路
<ctrl>+<z> 直接返回到特权模式
<ctrl>+<shift>+<6> + x
=========================================================
Access-enable允许路由器在动态访问列表中创建临时访问列表入口
Access-group把访问控制列表(ACL)应用到接口上
Access-list定义一个标准的IP ACL
Access-template在连接的路由器上手动替换临时访问列表入口
Appn向APPN子系统发送命令
Atmsig 执行ATM信令命令
B 手动引导操作系统
Bandwidth 设置接口的带宽
Banner motd 指定日期信息标语
Bfe 设置突发事件手册模式
Boot system 指定路由器启动时加载的系统映像
Calendar 设置硬件日历
Cd 更改路径
Cdp enable 允许接口运行CDP协议
Clear 复位功能
Clear counters 清除接口计数器
Clear interface 重新启动接口上的件逻辑
Clockrate 设置串口硬件连接的时钟速率,如网络接口模块和接口处理器能接受的速率
Cmt 开启/关闭FDDI连接管理功能
Config-register 修改配置寄存器设置
Configure 允许进入存在的配置模式,在中心站点上维护并保存配置信息
Configure memory 从NVRAM加载配置信息
Configure terminal 从终端进行手动配置
Connect 打开一个终端连接
Copy 复制配置或映像数据
Copy flash tftp 备份系统映像文件到TFTP服务器
Copy running-config startup-config 将RAM中的当前配置存储到NVRAM
Copy running-config tftp 将RAM中的当前配置存储到网络TFTP服务器上
Copy tftp flash 从TFTP服务器上下载新映像到Flash
Copy tftp running-config 从TFTP服务器上下载配置文件
Debug 使用调试功能
Debug dialer 显示接口在拨什么号及诸如此类的信息
Debug ip rip 显示RIP路由选择更新数据
Debug ipx routing activity 显示关于路由选择协议(RIP)更新数据包的信息
Debug ipx sap 显示关于SAP(业务通告协议)更新数据包信息
Debug isdn q921 显示在路由器D通道ISDN接口上发生的数据链路层(第2层)的访问过程
Debug ppp 显示在实施PPP中发生的业务和交换信息
Delete 删除文件
Deny 为一个已命名的IP ACL设置条件
Dialer idle-timeout 规定线路断开前的空闲时间的长度
Dialer map 设置一个串行接口来呼叫一个或多个地点
Dialer wait-for-carrier-time 规定花多长时间等待一个载体
Dialer-group 通过对属于一个特定拨号组的接口进行配置来访问控制
Dialer-list protocol 定义一个数字数据接受器(DDR)拨号表以通过协议或ACL与协议的组合来控制控制拨号
Dir 显示给定设备上的文件
Disable 关闭特许模式
Disconnect 断开已建立的连接
Enable 打开特许模式
Enable password 确定一个密码以防止对路由器非授权的访问
Enable password 设置本地口令控制不同特权级别的访问
Enable secret 为enable password命令定义额外一层安全性 (强制安全,密码非明文显示)
Encapsulation frame-relay 启动帧中继封装
Encapsulation novell-ether 规定在网络段上使用的Novell独一无二的格式
Encapsulation PPP 把PPP设置为由串口或ISDN接口使用的封装方法
Encapsulation sap 规定在网络段上使用的以太网802.2格式Cisco的密码是sap
End 退出配置模式
Erase 删除闪存或配置缓存
Erase startup-config 删除NVRAM中的内容
Exec-timeout 配置EXEC命令解释器在检测到用户输入前所等待的时间
Exit 退出所有配置模式或者关闭一个激活的终端会话和终止一个EXEC
Exit 终止任何配置模式或关闭一个活动的对话和结束EXEC
format 格式化设备
Frame-relay local-dlci 为使用帧中继封装的串行线路启动本地管理接口(LMI)
Help 获得交互式帮助系统
History 查看历史记录
Hostname 使用一个主机名来配置路由器,该主机名以提示符或者缺省文件名的方式使用
Interface 设置接口类型并且输入接口配置模式
Interface 配置接口类型和进入接口配置模式
Interface serial 选择接口并且输入接口配置模式
Ip access-group 控制对一个接口的访问
Ip address 设定接口的网络逻辑地址
Ip address 设置一个接口地址和子网掩码并开始IP处理
Ip default-network 建立一条缺省路由
Ip domain-lookup 允许路由器缺省使用DNS
Ip host 定义静态主机名到IP地址映射
Ip name-server 指定至多6个进行名字-地址解析的服务器地址
Ip route 建立一条静态路由
Ip unnumbered 在为给一个接口分配一个明确的IP地址情况下,在串口上启动互联网协议(IP)的处理过程
Ipx delay 设置点计数
Ipx ipxwan 在串口上启动IPXWAN协议
Ipx maximum-paths 当转发数据包时设置Cisco IOS软件使用的等价路径数量
Ipx network 在一个特定接口上启动互联网数据包交换(IPX)的路由选择并且选择封装的类型(用帧封装)
Ipx router 规定使用的路由选择协议
Ipx routing 启动IPX路由选择
Ipx sap-interval 在较慢的链路上设置较不频繁的SAP(业务广告协议)更新
Ipx type-20-input-checks 限制对IPX20类数据包广播的传播的接受
Isdn spid1 在路由器上规定已经由ISDN业务供应商为B1信道分配的业务简介号(SPID)
Isdn spid2 在路由器上规定已经由ISDN业务供应商为B2信道分配的业务简介号(SPID)
Isdntch-type 规定了在ISDN接口上的中央办公区的交换机的类型
Keeplive 为使用帧中继封装的串行线路LMI(本地管理接口)机制
Lat 打开LAT连接
Line 确定一个特定的线路和开始线路配置
Line concole 设置控制台端口线路
Line vty 为远程控制台访问规定了一个虚拟终端
Lock 锁住终端控制台
Login 在终端会话登录过程中启动了密码检查
Login 以某用户身份登录,登录时允许口令验证
Logout 退出EXEC模式
Mbranch 向下跟踪组播地址路由至终端
Media-type 定义介质类型
Metric holddown 把新的IGRP路由选择信息与正在使用的IGRP路由选择信息隔离一段时间
Mrbranch 向上解析组播地址路由至枝端
Mrinfo 从组播路由器上获取邻居和版本信息
Mstat 对组播地址多次路由跟踪后显示统计数字
Mtrace 由源向目标跟踪解析组播地址路径
Name-connection 命名已存在的网络连接
Ncia 开启/关闭NCIA服务器
Network 把一个基于NIC的地址分配给一个与它直接相连的路由器把网络与一个IGRP的路由选择的过程联系起来在IPX路由器配置模式下,在网络上启动加强的IGRP
Network 指定一个和路由器直接相连的网络地址段
Network-number 对一个直接连接的网络进行规定
No shutdown 打开一个关闭的接口
Pad 开启一个X.29 PAD连接
Permit 为一个已命名的IP ACL设置条件
Ping 把ICMP响应请求的数据包发送网络上的另一个节点检查主机的可达性和网络的连通性对网络的基本连通性进行诊断
Ping 发送回声请求,诊断基本的网络连通性
Ppp 开始IETF点到点协议
Ppp authentication 启动Challenge握手鉴权协议(CHAP)或者密码验证协议(PAP)或者将两者都启动,并且对在接口上选择的CHAP和PAP验证的顺序进行规定
Ppp chap hostname 当用CHAP进行身份验证时,创建一批好像是同一台主机的拨号路由器
Ppp chap password 设置一个密码,该密码被发送到对路由器进行身份验证的主机命令对进入路由器的用户名/密码的数量进行了限制
Ppp pap sent-username 对一个接口启动远程PAP支持,并且在PAP对同等层请求数据包验证过程中使用sent-username和password
Protocol 对一个IP路由选择协议进行定义,该协议可以是RIP,内部网关路由选择协议(IGRP),开放最短路径优先(OSPF),还可以是加强的IGRP
Pwd 显示当前设备名
Reload 关闭并执行冷启动;重启操作系统
Rlogin 打开一个活动的网络连接
Router 由第一项定义的IP路由协议作为路由进程,例如:router rip 选择RIP作为路由协议
Router igrp 启动一个IGRP的路由选择过程
Router rip 选择RIP作为路由选择协议
Rsh 执行一个远程命令
Sdlc 发送SDLC测试帧
Send 在tty线路上发送消息
Service password-encryption 对口令进行加密
Setup 运行Setup命令
Show 显示运行系统信息
Show access-lists 显示当前所有ACL的内容
Show buffers 显示缓存器统计信息
Show cdp entry 显示CDP表中所列相邻设备的信息
Show cdp interface 显示打开的CDP接口信息
Show cdp neighbors 显示CDP查找进程的结果
Show dialer 显示为DDR(数字数据接受器)设置的串行接口的一般诊断信息
Show flash 显示闪存的布局和内容信息
Show frame-relay lmi 显示关于本地管理接口(LMI)的统计信息
Show frame-relay map 显示关于连接的当前映射入口和信息
Show frame-relay pvc 显示关于帧中继接口的永久虚电路(pvc)的统计信息
Show hosts 显示主机名和地址的缓存列表
Show interfaces 显示设置在路由器和访问服务器上所有接口的统计信息
Show interfaces 显示路由器上配置的所有接口的状态
Show interfaces serial 显示关于一个串口的信息
Show ip interface 列出一个接口的IP信息和状态的小结
Show ip interface 列出接口的状态和全局参数
Show ip protocols 显示活动路由协议进程的参数和当前状态
Show ip route 显示路由选择表的当前状态
Show ip router 显示IP路由表信息
Show ipx interface 显示Cisco IOS软件设置的IPX接口的状态以及每个接口中的参数
Show ipx route 显示IPX路由选择表的内容
Show ipx servers 显示IPX服务器列表
Show ipx traffic 显示数据包的数量和类型
Show isdn active 显示当前呼叫的信息,包括被叫号码、建立连接前所花费的时间、在呼叫期间使用的自动化操作控制(AOC)收费单元以及是否在呼叫期间和呼叫结束时提供AOC信息
Show isdn ststus 显示所有isdn接口的状态、或者一个特定的数字信号链路(DSL)的状态或者一个特定isdn接口的状态
Show memory 显示路由器内存的大小,包括空闲内存的大小
Show processes 显示路由器的进程
Show protocols 显示设置的协议
Show protocols 显示配置的协议。这条命令显示任何配置了的第3层协议的状态
Show running-config 显示RAM中的当前配置信息
Show spantree 显示关于虚拟局域网(VLAN)的生成树信息
Show stacks 监控和中断程序对堆栈的使用,并显示系统上一次重启的原因
Show startup-config 显示NVRAM中的启动配置文件
Show ststus 显示ISDN线路和两个B信道的当前状态
Show version 显示系统硬件的配置,软件的版本,配置文件的名称和来源及引导映像
Shutdown 关闭一个接口
Telnet 开启一个telect连接
Term ip 指定当前会话的网络掩码的格式
Term ip netmask-format 规定了在show命令输出中网络掩码显示的格式
Timers basic 控制着IGRP以多少时间间隔发送更新信息
Trace 跟踪IP路由
Username password 规定了在CHAP和PAP呼叫者身份验证过程中使用的密码
Verify 检验flash文件
Where 显示活动连接
Which-route OSI路由表查找和显示结果
Write 运行的配置信息写入内存,网络或终端
Write erase 现在由copy startup-config命令替换
X3 在PAD上设置X.3参数
Xremote 进入XRemote模式
浏览量:0
下载量:0
时间:
思科Cisco路由器是世界上一流的通讯厂商,他的相关操作也跟别的路由器不太一样,那你知道Cisco路由器如何设置时间控制策略吗?下面是读文网小编整理的一些关于Cisco路由器如何设置时间控制策略的相关资料,供你参考。
1.使用Time-range命令来正确地指定时间范围。
格式:time-range time-range-name
Time-range-name 用来标志时间范围的,以便在访问表中进行引用。
2.使用Absolute或者一个或多个Periodic语句来定义时间范围,每个时间范围只能有一个Absolute语句,但它可以有多个Periodic语句。
(1)格式:absolute [start time date] [end time date]
Time以小时和分钟方式(hh:mm)输入时间。
Date以日、月、年方式输入日期。
如:absolute start 8:00 end 18:00
(2)格式:periodic days-of-the-
week hh:mm to [days-of-the-week] hh:mm
Days-of-the-week产生作用的某天或某几天;参数可以是单一的一天(如 Monday)某几天(Monday到Friday)或Daily、Weekday或Weekend。
Daily从星期一到星期天。
Weekday从星期一到星期五。
Weekend星期六和星期日。
如:从星期六早上8∶00到星期天晚上18∶00
periodic weekend 8:00 to 18:00
一周中的每天8∶00到18∶00
periodic daily 8:00 to 18:00
从星期三的15∶00到星期六的8∶00
periodic wednesday 15:00 to saturday 8:00
浏览量:3
下载量:0
时间:
思科Cisco路由器是世界上一流的通讯厂商,他的相关操作也跟别的路由器不太一样,那你知道Cisco路由器怎么安装与维护吗?下面是读文网小编整理的一些关于Cisco路由器怎么安装与维护的相关资料,供你参考。
路由器必须使用带有有效地的电源。一般要求使用的电源的零地间的电压小于4伏,零火/地火的电压就为220伏。地线保护基本上要求上网的设备需有保护地线、这些设备包括主机、工作站、集线器、交换机、路由器及连接路由器的MODEM等。Cisco路由器配置的终端或PC机也必须使用带有有效地的电源。Cisco的同步串行接口是多用的,通过不同的电缆可引出不同的接口。如RS232、V.35等。并且Cisco路由器的同步串行接口电缆的电缆是特别预制的。第一次安装时系统会自动进入DIALOG SETUP状态。依次回答路由器名称,加密超级登录密码,超级登录密码,远程登录密码,动态路由协议,各个接口的配置等。之后回答YES保存该配置。然后等2分钟,按回车数下。出现路由器名称,打人ENABLE命令,问答超级登录密码。出现路由器名称#。
浏览量:2
下载量:0
时间:
Cisco路由器是全球领先的通讯厂商,他的相关操作也跟别的路由器不太一样,那你知道Cisco路由如何设置命令阻止访问特定网站吗?下面是读文网小编整理的一些关于Cisco路由如何设置命令阻止访问特定网站的相关资料,供你参考。
仅仅创建了ACL并不意味着路由器就用上了它——我们还必须对ACL进行实施。下面,假设我们要建立一个ACL,以阻止内部局域网访问外部的广 域网(比如Internet)。因此我们应当用ACL的源地址过滤,而不是目标地址的过滤。
同样,基于设计的目的,我们需要在路由器的Out方向实施这个ACL。
Router(config)# int serial 0/0Router(config-if)# ip access-group 101 out
Cisco路由设置命令阻止访问特定网站的相关
浏览量:2
下载量:0
时间:
cisco思科是全世界领先且顶尖的通讯厂商,他出产的路由器功能也是很出色的,那么你知道Cisco怎么基于策略路由的配置吗?下面是读文网小编整理的一些关于Cisco怎么基于策略路由的配置的相关资料,供你参考。
下面的防火墙配置是为了完整性而加进去的,它不是策略路由配置所必需的。在这里的防火墙可以被其它类似的产品代替,如PIX或其它类似防火墙设备。这里的防火墙的配置如下:
access-list 1 permit 10.0.0.0 0.255.255.255
ip nat pool net-10 172.16.255.1 172.16.255.254 prefix-length 24
ip nat inside source list 1 pool net-10
interface Ethernet0
ip address 172.16.20.2 255.255.255.0
ip nat outside
interface Ethernet1
ip address 172.16.39.2 255.255.255.0
ip nat inside
router eigrp 1
network 172.16.0.0
default-metric 10000 100 255 1 1500
ip route 172.16.255.0 255.255.255.0 Null0
end
在我们的例子中,Cisco WAN路由器上运行策略路由来保证从10.0.0.0/8网络来的IP数据包被发送到防火墙去。配置中定义了两条net-10策略规则。第一条策略就定义了从10.0.0.0/8网络来的IP数据包被发送到防火墙去(我们很快会看到这里的配置有问题)。而第二条规则允许所有的其它数据包能按正常路由。这里的Cisco WAN路由器的配置如下:
interface Ethernet0/0
ip address 172.16.187.3 255.255.255.0
interface Ethernet0/1
ip address 172.16.39.3 255.255.255.0
interface Ethernet3/0
ip address 172.16.79.3 255.255.255.0
ip policy route-map net-10
router eigrp 1
network 172.16.0.0
access-list 110 permit ip 10.0.0.0 0.255.255.255 172.16.36.0 0.0.0.255
access-list 111 permit ip 10.0.0.0 0.255.255.255 any
route-map net-10 permit 10
match ip address 111
set interface Ethernet0/1
route-map net-10 permit 20
end
我们可以这样测试我们所做的配置。在名为Cisco-1的路由器10.1.1.1上发送ping命令到Internet上的一个主机(这里就是192.1.1.1主机)。要查看名为Internet Router的路由器上的情况,我们在特权命令模式下执行debug ip packet 101 detail命令。(其中,在此路由器上有access-list 101 permit icmp any any配置命令)。下面是输出结果:
Results of ping from Cisco-1 to 192.1.1.1/internet taken from Internet_Router:
Pakcet never makes it to Internet_Router
正如您所看到的:数据包没有到达Internet_Router路由器。下面的在Cisco WAN路由器上的debug命令给出了原因:
Debug commands run from Cisco_WAN_Router:
"debug ip policy"
2d15h: IP: s=10.1.1.1 (Ethernet3/0), d=192.1.1.1, len 100, policy match
2d15h: IP: route map net-10, item 10, permit
2d15h: IP: s=10.1.1.1 (Ethernet3/0), d=192.1.1.1 (Ethernet0/1), len 100, policy routed
2d15h: IP: Ethernet3/0 to Ethernet0/1 192.1.1.1
这里,数据包确实匹配了net-10策略图中的第一条规则。但为什么还是没有达到预期的目的呢?用"debug arp"来看一下。
"debug arp"
2d15h: IP ARP: sent req src 172.16.39.3 0010.7bcf.5b02,
dst 192.1.1.1 0000.0000.0000 Ethernet0/1
2d15h: IP ARP rep filtered src 192.1.1.1 00e0.b064.243d, dst 172.16.39.3 0010.7bcf.5b02
wrong cable, interface Ethernet0/1
debug arp的输出给出了原因。路由器努力完成它被指示要做的动作,而且试图把数据包发向Ethernet0/1接口,但失败了。这要求路由器为目的地址192.1.1.1执行地址解析协议操作,当执行该任务时,路由器知道了目的地址不处于该接口。接下来,路由器发生封装错误。所以,最后数据包不能到达192.1.1.1。
我们怎样避免这个问题呢?修改路由图使防火墙地址为下一跳。
Config changed on Cisco_WAN_Router:
!
route-map net-10 permit 10
match ip address 111
set ip next-hop 172.16.39.2
!
修改后,在Internet Router上运行同样的命令:debug ip packet 101 detail。这时,数据包可以按配置前进。我们也能看到数据包被防火墙翻译成了172.16.255.1。192.1.1.1主机的回应:
Results of ping from Cisco_1 to 192.1.1.1/internet taken from Internet_Router:
2d15h: IP: s=172.16.255.1 (Ethernet1), d=192.1.1.1 (Serial0), g=192.1.1.1, len 100, forward
2d15h: ICMP type=8, code=0
2d15h:
2d15h: IP: s=192.1.1.1 (Serial0), d=172.16.255.1 (Ethernet1), g=172.16.20.2, len 100, forward
2d15h: ICMP type=0, code=0
2d15h:
在Cisco WAN路由器上执行debug ip policy命令后,我们可以看到数据包被传递到了防火墙,172.16.39.2:
Debug commands run from Cisco_WAN_Router:
"debug ip policy"
2d15h: IP: s=10.1.1.1 (Ethernet3/0), d=192.1.1.1, len 100, policy match
2d15h: IP: route map net-10, item 20, permit
2d15h: IP: s=10.1.1.1 (Ethernet3/0), d=192.1.1.1 (Ethernet0/1), len 100, policy routed
2d15h: IP: Ethernet3/0 to Ethernet0/1 172.16.39.2
看过文章“Cisco怎么基于策略路由的配置"
浏览量:2
下载量:0
时间:
cisco公司已成为公认的全球网络互联解决方案的领先厂商,其公司出产的一系列路由器更是引领全球,那么你知道思科Cisco路由怎么基于策略配置吗?下面是读文网小编整理的一些关于思科Cisco路由怎么基于策略配置的相关资料,供你参考。
下面的防火墙配置是为了完整性而加进去的,它不是策略路由配置所必需的。在这里的防火墙可以被其它类似的产品代替,如PIX或其它类似防火墙设备。这里的防火墙的配置如下:
access-list 1 permit 10.0.0.0 0.255.255.255
ip nat pool net-10 172.16.255.1 172.16.255.254 prefix-length 24
ip nat inside source list 1 pool net-10
interface Ethernet0
ip address 172.16.20.2 255.255.255.0
ip nat outside
interface Ethernet1
ip address 172.16.39.2 255.255.255.0
ip nat inside
router eigrp 1
network 172.16.0.0
default-metric 10000 100 255 1 1500
ip route 172.16.255.0 255.255.255.0 Null0
end
在我们的例子中,Cisco WAN路由器上运行策略路由来保证从10.0.0.0/8网络来的IP数据包被发送到防火墙去。配置中定义了两条net-10策略规则。第一条策略就定义了从10.0.0.0/8网络来的IP数据包被发送到防火墙去(我们很快会看到这里的配置有问题)。而第二条规则允许所有的其它数据包能按正常路由。这里的Cisco WAN路由器的配置如下:
interface Ethernet0/0
ip address 172.16.187.3 255.255.255.0
interface Ethernet0/1
ip address 172.16.39.3 255.255.255.0
interface Ethernet3/0
ip address 172.16.79.3 255.255.255.0
ip policy route-map net-10
router eigrp 1
network 172.16.0.0
access-list 110 permit ip 10.0.0.0 0.255.255.255 172.16.36.0 0.0.0.255
access-list 111 permit ip 10.0.0.0 0.255.255.255 any
route-map net-10 permit 10
match ip address 111
set interface Ethernet0/1
route-map net-10 permit 20
end
我们可以这样测试我们所做的配置。在名为Cisco-1的路由器10.1.1.1上发送ping命令到Internet上的一个主机(这里就是192.1.1.1主机)。要查看名为Internet Router的路由器上的情况,我们在特权命令模式下执行debug ip packet 101 detail命令。(其中,在此路由器上有access-list 101 permit icmp any any配置命令)。下面是输出结果:
Results of ping from Cisco-1 to 192.1.1.1/internet taken from Internet_Router:
Pakcet never makes it to Internet_Router
正如您所看到的:数据包没有到达Internet_Router路由器。下面的在Cisco WAN路由器上的debug命令给出了原因:
Debug commands run from Cisco_WAN_Router:
"debug ip policy"
2d15h: IP: s=10.1.1.1 (Ethernet3/0), d=192.1.1.1, len 100, policy match
2d15h: IP: route map net-10, item 10, permit
2d15h: IP: s=10.1.1.1 (Ethernet3/0), d=192.1.1.1 (Ethernet0/1), len 100, policy routed
2d15h: IP: Ethernet3/0 to Ethernet0/1 192.1.1.1
这里,数据包确实匹配了net-10策略图中的第一条规则。但为什么还是没有达到预期的目的呢?用"debug arp"来看一下。
"debug arp"
2d15h: IP ARP: sent req src 172.16.39.3 0010.7bcf.5b02,
dst 192.1.1.1 0000.0000.0000 Ethernet0/1
2d15h: IP ARP rep filtered src 192.1.1.1 00e0.b064.243d, dst 172.16.39.3 0010.7bcf.5b02
wrong cable, interface Ethernet0/1
debug arp的输出给出了原因。路由器努力完成它被指示要做的动作,而且试图把数据包发向Ethernet0/1接口,但失败了。这要求路由器为目的地址192.1.1.1执行地址解析协议操作,当执行该任务时,路由器知道了目的地址不处于该接口。接下来,路由器发生封装错误。所以,最后数据包不能到达192.1.1.1。
我们怎样避免这个问题呢?修改路由图使防火墙地址为下一跳。
Config changed on Cisco_WAN_Router:
!
route-map net-10 permit 10
match ip address 111
set ip next-hop 172.16.39.2
!
修改后,在Internet Router上运行同样的命令:debug ip packet 101 detail。这时,数据包可以按配置前进。我们也能看到数据包被防火墙翻译成了172.16.255.1。192.1.1.1主机的回应:
Results of ping from Cisco_1 to 192.1.1.1/internet taken from Internet_Router:
2d15h: IP: s=172.16.255.1 (Ethernet1), d=192.1.1.1 (Serial0), g=192.1.1.1, len 100, forward
2d15h: ICMP type=8, code=0
2d15h:
2d15h: IP: s=192.1.1.1 (Serial0), d=172.16.255.1 (Ethernet1), g=172.16.20.2, len 100, forward
2d15h: ICMP type=0, code=0
2d15h:
在Cisco WAN路由器上执行debug ip policy命令后,我们可以看到数据包被传递到了防火墙,172.16.39.2:
Debug commands run from Cisco_WAN_Router:
"debug ip policy"
2d15h: IP: s=10.1.1.1 (Ethernet3/0), d=192.1.1.1, len 100, policy match
2d15h: IP: route map net-10, item 20, permit
2d15h: IP: s=10.1.1.1 (Ethernet3/0), d=192.1.1.1 (Ethernet0/1), len 100, policy routed
2d15h: IP: Ethernet3/0 to Ethernet0/1 172.16.39.2
看过文章“思科Cisco路由怎么基于策略配置”
浏览量:3
下载量:0
时间:
思科公司已成为公认的全球网络互联解决方案的领先厂商,其公司出产的一系列路由器更是引领全球,那么你知道cisco怎么策略路由实现定向路由吗?下面是读文网小编整理的一些关于cisco怎么策略路由实现定向路由的相关资料,供你参考。
拓扑图
由于设计需要,必须将汇聚层上来的不同地址段路由到核心层不同入口,实现类似负载均衡效果。这里没有把拓扑给全,实际上在NE40和3550之间的两个网段上各有一个认证网关。
这里通过cisco3550上的策略路由功能实现。
首先创建两个ACL,定义源地址:
access-list 100 permit ip 10.200.0.0 0.3.255.255 any
access-list 104 permit ip 10.204.0.0 0.3.255.255 any
注意:这两条ACL我们只是要定义源地址用的。只是7650下连的地址。
然后定义策略路由:
route-map lygcatv permit 10
match ip address 100
set ip next-hop 172.255.0.1
!
route-map lygcatv permit 20
match ip address 104
set ip next-hop 172.255.0.9
注意:两个策略名字一样实际上是一个策略,后面的10和20是索引号,或者叫优先级号,实际应用中先比较10号,不匹配再比较20号。100和104对应上面的两个ACL,最后定义下一跳地址,就是NE40上和3550相连的地址。
最后应用到接口上:
interface FastEthernet0/12
no switchport
ip address 172.255.0.17 255.255.255.248
ip policy route-map lygcatv
注意:策略只能应用到入口上,否则不成功,只是经过痛苦的失败得到的结果,后来一查资料果然如此。这样在3550上就不需要静态或动态路由了,在7650上当然还要设置正确路由。
看过文章“思科Cisco路由怎么基于策略配置”
浏览量:5
下载量:0
时间:
思科cisco依靠自身的技术和对网络经济模式的深刻理解,使其成为了网络应用的成功实践者之一,其制造的路由器设备也是全球一流,那么你知道cisco ROS动态ADSL+固定IP怎么做策略路由吗?下面是读文网小编整理的一些关于cisco ROS动态ADSL+固定IP怎么做策略路由的相关资料,供你参考。
先来介绍一下我的网络情况吧:ROS共接三条线,一条内网,两条外线,一条是电信光纤固定IP的;一条是网通光纤PPPOE拨号认证的,网通光纤的网关和IP都是拨一次号变一次,在硬路由上看获得的IP和网关都是一样的,接到ROS里拨号,获得的网关就是 ip->address 里的 network 项。例如拨号获得的IP是address里的10.1.1.178/32 网关是network里的 10.1.1.179
怎么安装ROS我就不说了,论坛上很多,我们从安装完ROS开始吧。偶用的是ROS2.8.26,先把系统恢复一下默认设置,在软路由命令行提示符下输入 /system reset 选Y重启软路由。
重启完成后用admin登入软路由,给第3块网卡分配IP(我的第3块网卡接内网),在命令行提示符下输入/ip address add address 192.168.125.222/24 interface=ether3 回车
输入/interface enable ether3 回车 ,启用第3块网卡。
好了,可以告别命令行了。在下面找一台客户机,在IE地址栏里输入http://192.168.125.222 ,下载winbox,用winbox登陆软路由吧。
用winbox登陆软路由,点interface,看到了吗?只有ether3是亮的,其它两块网卡ether1、ether2都是灰色的,选中它们,点上面蓝色的对钩启用它们
双击ether3 ,改下名字,改为lan吧
同样,把ether1改为adsl,ether2改为ip (adsl连接网通光纤,ip连接电信固定IP)
设置电信IP,IP->ADDRESS,“+”号,address里填电信的IP 172.16.1.2/255.255.0.0
interface里选ip ,ok!
接下来设置网关,IP->Routes,Routes页,"+"号,在gateway里输入电信的网关 172.16.1.1 ok!
设置IP伪装共享上网,IP->FIREWALL,Source NAT 页,“+”号,Action页,Action里选masquerade ok!
好了,现在下面的客户机应该可以上网了(当然,要把客户机的网关设为192.168.125.222才行的啦~~~)..................OPO说得对啊~打字真累~唉~不听老人言啊~~~~~~~~
下面到PPPOE拨号了,点INTERFACE,“+”号,选 pppoe client (没有吗?不会是安装的时候忘了选PPP功能包了吧!哈哈~干嘛要步偶的后尘呢~~~)。看General页,name写pppoe-out1,interface选adsl ;Dial Out页,User填拨号帐号,Password填拨号密码,把Add Default Route的钩去掉, ok! 关于Service项,是填ISP拨号服务器名称的,知道的话最好填上,不知道就不填了,偶这里是填对了能拨得上,不填也能拨得上,乱填的话就一直会dialing... 看情况了,有些ISP不填就拨不上。
一切OK,左看看,右看看......拨上了吗?呵呵,很多ISP都是绑定了你的MAC地址的,换了网卡拨号的话,记得打个电话去给他们知会一下,免得在这边瞎忙半天也拨不上去啊~~~哈哈~~~
看看,拨上了~~~获得IP了 10.1.1.168/32 网关10.1.1.169
OK!上面都是在罗嗦前辈们智慧的结晶、劳动的成果,下面到主要部分了,这还得多谢咱们的王珏清同志以及论坛上众多的高手们,下面的很多地方都有他们的经典贴子的影子。
建议先研究一下王珏清同志的那篇经典贴“routeros电信+网通双线策略过程”
添加路由表,IP-ROUTES,TABLE页,“+”号,添加三个路由表 cnc 、 cncnetwatch 、 mainnetwatch
三个表的作用: cnc 网通策略路由表
cncnetwatch 用于监视网通网络状态
mainnetwatch 用于监视电信网络状态
选Routes页,在旁边的选择框中选中mainnetwatch路由表,添加进电信的网关和IP
在cnc表和cncnetwatch表里也添加进网通的网关,因为网通是动态的,我们先随便填一个,随后我们会通过脚本来动态更新它。
建立脚本,system->scripts ,"+"号,分别建立5个脚本 adslup adsldown adslwatch ipup ipdown 内容在下面,分别复制到source框里
脚本adslup
脚本adslup /ip policy-routing table cnc set [/ip policy-routing table cnc find dst-address=0.0.0.0] gateway $adslwg /system scheduler disable [/system scheduler find name=schedule1] /system scheduler disable [/system scheduler find name=schedule2] :if ([/tool netwatch get [/tool netwatch find comment=ip] status]="down") do={ :if ([/ip policy-routing table main get [/ip policy-routing table main find dst-address=0.0.0.0] gateway]!=$adslwg) do={ /ip policy-routing table main set [/ip policy-routing table main find dst-address=0.0.0.0] gateway $adslwg } } 脚本adsldown 注意:把网关111.111.111.111改为自己的电信网关 脚本adslwatch 脚本ipup 注意:把网关111.111.111.111改为自己的电信网关 脚本ipdown |
下面创建监视网络状态工具, Tools->Netwatch (什么,又没有?安装时又把advanced-tools给忘了吧~~再次偷笑)。
点"+"号,host页,host里填网通网关(动态的,随便填一个,随后会通过脚本动态更新),interval填10秒 00:00:10 timeout里填1000 ,看见Tools按钮没有,点它,选择comment,在里面填adsl(注意,一定要填), up页填adslup,down页填adsldown
再点"+"号,host页,host里填电信网关(静态的,记得填正确的网关地址),interval填10秒 00:00:10 timeout里填1000 ,comment里面填ip(注意,一定要填), up页填ipup,down页填aipdown
ok!还有一个监视工具,定时监视pppoe拨号卡的状态,
system->scheduler 看图填吧!
name:schedule1 ; start date: oct/23/2005 ; start time: 00:00:00 ; interval: 00:10:00
name:schedule2 ; start date: oct/23/2005 ; start time: 00:00:00 ; interval: 00:00:20
schedule1是每10分钟监视一次pppoe-out1拨号卡的状态,如果连接良好,脚本会把它禁用,断线时会启用。
schedule2是用来加速对pppoe-out1拨号卡的监视,当固定IP中断,只有PPPOE线路,而又刚好重启了路由器时,以及两条线路都中断时,它就会起到加速对pppoe-out1拨号卡监视的作用,以最短的时间接通线路。
呼~~~~可以松口气了,就差路由规则了,偷懒一下吧,先谢过王同志了~~~打字真累啊~~~~ ^v^
IP->ROUTES , RULES页
呵呵,还差一点点~~~~路由规则最上面再加上两条,一条是电信网关的IP, dst.address 填电信网关172.16.1.1/32 ,interface选all,
table选mainnetwatch ;一条是网通网关,dst.address 里随便填个IP 10.1.1.8/32吧,interface选all,table选cncnetwatch。
这两条规则就作用就是强制电信的网关走电信,网通的网关走网通了,免得/tool netwatch里ping 电信的网关从网通绕过去ping通了,
造成误判,以为电信线路是通的。
OK了,到这里算是完成了,重启一下路由试下一效果吧
浏览量:3
下载量:0
时间:
飞鱼星,专业服务于中小企业、网吧用户、家庭用户,提供智能易用的网络通讯管理设备与创新科技的增值服务。那么你知道飞鱼星路由器策略路由怎么设置吗?下面是读文网小编整理的一些关于飞鱼星路由器策略路由设置的相关资料,供你参考。
本界面提供的功能是添加user 组,以便对路由器的访问权限实行分级管理。路由器将管理用户划分为admin组与user 组。admin组对路由器的配置有修改的权限,user 组则只能查看路由器在运行过程中的重要参数,不能修改路由器的配置。这样设计大大提高了路由管理的安全性,减少了由于配置不当而引起的网络故障。
配置方法是,首先点击“添加用户”,填写用户名,密码,并可以对该用户进行简单的描述,然后点击“保存”按钮,如下图所示,添加了一个用户名为user1 的用户。通过使用user1 用户与相应的密码登陆路由器的WEB管理界面,就可以查看路由器在运行过程中的一些参数。
飞鱼星路由器策略路由设置的相关
浏览量:3
下载量:0
时间:
tenda腾达正在朝着让任何智能终端设备在任何地方,都能便捷、安全、高速地接入互联网和智能化的管理,实现人们智能化的生活这个目标走去,那么你知道tenda路由器w20e怎么设置双wan口策略吗?下面是读文网小编整理的一些关于tenda路由器w20e设置双wan口策略的相关资料,供你参考。
1 WAN1口接PPPOE线路,WAN2口接10M光纤线路,设置好WAN1口和WAN2口的接入,使能够正常访问Internet。
2 添加IP组,点击行为管理----组设置----IP组---添加IP组,分别添加相应的IP组进去。如下图:
设置IP组目的:设置该双WAN策略适用于哪些IP地址范围
5 设置双WAN策略,点击网络参数-----WAN口设置----多WAN策略,请注意激活状态打上勾如下图。
注意: 用户自定义规则优先级最高,所以会优先匹配用户自定义规则然后再去匹配智能负载均衡模式或者按比例负载均衡模式,且智能负载均衡模式和按比例负载均衡模式优先级相同,只能选择其中一种模式。
tenda路由器w20e设置双wan口策略的相关
浏览量:3
下载量:0
时间:
tenda腾达出产的路由器设备性价比极高,路由器设备作为Internet中的核心设备,其重要性不可低估,那么你知道腾达ch22路由器怎么设置双wan策略吗?下面是读文网小编整理的一些关于腾达ch22路由器设置双wan策略的相关资料,供你参考。
某些应用环境比如企业或教育机构,想要让某些PC访问外网的时候走线路1,另外一部分PC访问外网的时候走线路2,从而达到流量负载均衡或者监控的目的选择双WAN口路由器如果不做多WAN策略,某些PC访问外部网络的数据可能会发往WAN1,同样也可能发往WAN2,从而导致网络的拥塞。下面是设置让某些PC访问外网的时候走线路1而另外一部分PC访问外网的时候走线路2。
案例
公司网络为一条电信PPPOE拨号线路,另外一条为联通10M光纤接入,现需要使用CH22 来实现网络中技术支持部(IP:192.168.0.10-192.168.0.60)访问外网走WAN1,财务部(IP:192.168.0.120-192.168.0.150)访问外网走WAN2。
设置方法如下
1 WAN1口接PPPOE线路,WAN2口接10M光纤线路,设置好WAN1口和WAN2口的接入,使能够正常访问Internet。
2 添加IP组,点击行为管理----组设置----IP组---添加IP组,分别添加相应的IP组进去。如下图:
设置IP组目的:设置该双WAN策略适用于哪些IP地址范围
3、设置双WAN策略,点击网络参数-----WAN口设置----多WAN策略,请注意激活状态打上勾如下图:
注意: 用户自定义规则优先级最高,所以会优先匹配用户自定义规则然后再去匹配智能负载均衡模式或者按比例负载均衡模式,且智能负载均衡模式和按比例负载均衡模式优先级相同,只能选择其中一种模式。
看过文章“腾达ch22路由器怎么设置双wan策略”
浏览量:2
下载量:0
时间:
tenda腾达出产的路由器是国内乃至世界一流的,在现今网络飞速发展的时代中,路由器有着举足轻重的作用,主要用于WAN连接、异种网互连和网络分段,是网络构成的核心之一,那么你知道腾达w30e路由器怎么设置双wan策略吗?下面是读文网小编整理的一些关于腾达w30e路由器设置双wan策略的相关资料,供你参考。
公司网络为一条电信PPPOE拨号线路,另外一条为联通10M光纤接入,现需要使用W30E 来实现网络中技术支持部(IP:192.168.0.10-192.168.0.60)访问外网走WAN1,财务部(IP:192.168.0.120-192.168.0.150)访问外网走WAN2。
1 WAN1口接PPPOE线路,WAN2口接10M光纤线路,设置好WAN1口和WAN2口的接入,使能够正常访问Internet。
2 添加IP组,点击行为管理----组设置----IP组---添加IP组,分别添加相应的IP组进去。如下图:
设置IP组目的:设置该双WAN策略适用于哪些IP地址范围
3 设置双WAN策略,点击网络参数-----WAN口设置----多WAN策略,请注意激活状态打上勾如下图:
注意: 用户自定义规则优先级最高,所以会优先匹配用户自定义规则然后再去匹配智能负载均衡模式或者按比例负载均衡模式,且智能负载均衡模式和按比例负载均衡模式优先级相同,只能选择其中一种模式。
看过文章“腾达w30e路由器怎么设置双wan策略”
浏览量:2
下载量:0
时间:
tenda腾达路由器公司一直致力于中国网络产业的发展,成为中国无线网络领域的首批开拓者之一,那么你知道腾达路由器ch21怎么设置双wan策略吗?下面是读文网小编整理的一些关于腾达路由器ch21设置双wan策略的相关资料,供你参考。
某些应用环境比如企业或教育机构,想要让某些PC访问外网的时候走线路1,另外一部分PC访问外网的时候走线路2,从而达到流量负载均衡或者监控的目的选择双WAN口路由器如果不做多WAN策略,某些PC访问外部网络的数据可能会发往WAN1,同样也可能发往WAN2,从而导致网络的拥塞。下面是设置让某些PC访问外网的时候走线路1而另外一部分PC访问外网的时候走线路2。
案例
公司网络为一条电信PPPOE拨号线路,另外一条为联通10M光纤接入,现需要使用CH21来实现网络中技术支持部(IP:192.168.0.10-192.168.0.60)访问外网走WAN1,财务部(IP:192.168.0.120-192.168.0.150)访问外网走WAN2。
设置方法如下
1WAN1口接PPPOE线路,WAN2口接10M光纤线路,设置好WAN1口和WAN2口的接入,使能够正常访问Internet。
2 添加IP组,点击行为管理----组设置----IP组---添加IP组,分别添加相应的IP组进去。如下图:
设置IP组目的:设置该双WAN策略适用于哪些IP地址范围
3 设置双WAN策略,点击网络参数-----WAN口设置----多WAN策略,请注意激活状态打上勾如下图:
注意: 用户自定义规则优先级最高,所以会优先匹配用户自定义规则然后再去匹配智能负载均衡模式或者按比例负载均衡模式,且智能负载均衡模式和按比例负载均衡模式优先级相同,只能选择其中一种模式。
看过文章“腾达路由器ch21怎么设置双wan策略”
浏览量:2
下载量:0
时间:
在这个互联网高速发展的时代里,路由器不再是简单的转发报文,还需要在处理过程中考虑服务质量、流量整型、预测和防止网络拥塞等问题,那么你知道volans路由器怎么设置策略路由吗?下面是读文网小编整理的一些关于volans路由器设置策略路由的相关资料,供你参考。
策略路由可以使数据包按照用户指定的策略进行转发。源地址路由就是指定具体的主机从具体的WAN口访问外网。此功能可以根据实际情况灵活调度多WAN的使用,实现负载均衡。比如:指定内网IP 地址为 192.168.0. 3-192.168.0.100 这个段的主机访问外网从WAN1 出去。可以按此操作,点击“添加新规则”,做如下图所示的配置:
不使用:打勾表示不使用本条规则,但该规则并不被删除。
目标网络地址:输入目标网络的网络地址
掩码:目标网络地址的子网掩码,可以根据实际情况选择。
目标域名:目标域名"不可与”目标网络地址”、”协议”和”端口”同时设置。
协议:应用程序所使用的协议,请根据实际情况选择。可以是TCP、UDP或者二者兼有,这种情况下需要指定端口的范围;也可以是具体的应用协议,比如HTTP 、POP3 ,这种情况下不需要指定口的范围。
端口:当协议选择TCP、UDP或者TCP/UDP的情况下,指定端口的范围。
源地址:指定内网的一个地址段,或者一个IP地址。
接口:选择该地址(段)访问外网从哪个接口出去。
描述:可以在这里简单备注一下本条规则。
点击“保存”按钮,出现如下图所示的界面:
看过文章“volans路由器怎么设置策略路由”
浏览量:2
下载量:0
时间:
路由器作为网络的核心设备,它的性能及可扩展性对网络的升级及业务的快速部署起着至关重要的作用,那么你知道volans路由器怎么设置行为管理策略吗?下面是读文网小编整理的一些关于volans路由器设置行为管理策略的相关资料,供你参考。
行为管理策略可以根据用户需要配置同时基于IP 地址组和时间组的上网行为管理策略。主要通过“策略对象”、“应用软件过滤”、“网址分类”、“WEB 安全”、“电子公告”等五部分来实现。
策略对象:每个策略规则都需要启动策略后才能生效。可以从“所有地址组”列表中选取需要进行上网行为管理的对象,被选取的IP 地址组将显示在“IP 组添加”列表中。再从“所有时间组”列表中选取对对象进行上网行为管理的时间,被选取的时间组将显示在“时间组添加”列表中。
比如:在工作时间,需要对研发部和行政部实行上网行为管理。可以通过如下配置方式实现:
1 、 选择“启用策略”;
2 、 根据需要配置优先级;
3 、 从“所有地址组”中选择yanfabu和xingzhengbu添加到“IP组添加”列表;
4 、 从“所有时间组”中选择shangwu和xiawu添加到“时间组添加”列表;
5 、 对此次行为管理进行简单描述;
6 、 点击“保存”按钮,策略对象设置生效。
具体设置界面如下图所示:
应用软件过滤:应用软件过滤采用深度协议分析技术,可以有效限制内网用户使用聊天软件、股票软件、P2P 软件、网络游戏(开心网、QQ农场)等。
对于最热门的聊天软件QQ的封锁,除了可以封锁通过代理登陆QQ 外,还可以针对QQ 号码实行封锁,允许例外的QQ 号码登陆,同时记录QQ的登录日志。比如:规定周一至周五上班时间禁止公司内网所有用户使用聊天软件、禁止炒股、禁止做P2P 下载、禁止播放在线视频、禁止玩网络游戏,可做如下的配置。
注意:由于应用软件的版本随时会升级,过滤功能可能会对新版本的软件失效,飞鱼星科技会不定期更新软件特征库,确保过滤功能对绝大多数的软件版本有效。
网址分类:网址分类管理功能将大多数热门网站进行分类,用于对外网网站的访问进行管控,杜绝员工访问与工作无关网站。比如:规定公司内网所有用户在工作时间只能访问公司网站www.kmds.com和合作伙伴网站www.abc.com,不允许访问其他网站。配置如下:
1 、选择“启用功能”;
2 、在白名单中添加www.kmds.com 和www.abc.com;
3 、将从“休闲娱乐”到“其他网址”的所有分类全部“阻断”,在跳转地址栏处填入公司地址www.kmds.com。当员工访问公司规定之外的网站时,页面将自动跳转到公司网站页面;
4 、点击“保存”按钮。
阻断:启用后,禁止用户访问“被阻断网站”,并将网址自动跳转到指定页面。
记录:启用后,日志会记录某个IP什么时候访问过哪些网站。
警告:启用后,当用户访问“被警告网站”时,浏览器会显示警告信息。
禁止IP 访问网站:有些网站通过在浏览器输入IP 地址就可以直接访问,启用该功能后,路由器将禁止内网用户使用这种方式访问网站。本例只允许内网访问IP 为61.122.123.6 的网站。
WEB安全:可以实现禁止内网用户在论坛发帖、禁止用户下载指定扩展名(比如exe 、torrent等)的文件、禁止用户访问URL中包含指定关键字的网站等功能。
比如:禁止公司内网所有用户在工作时间到论坛发帖、下载扩展文件名为exe 、.torrent 的文件、访问URL包含bbs、org的网站。配置方法如下:
1 、选择“启用功能”;
2 、过滤文件扩展类型填写:torrent,exe(用英文的逗号分隔);
3 、过滤的URL关键字填写:bbs,org(用英文的逗号分隔);
4 、将“禁用WEB页面提交”打勾;
5 、点击“保存”按钮。
具体配置界面如下图所示:
电子公告:此系列产品的电子公告功能,支持“公告”、“链接地址”、“静态页面”等三种显示方式。
第一种:普通的公告显示方式
公告功能将按照管理员设置的公告周期定时向网内用户发送设置的公告内容,用户可以通过浏览器查看到公告内容。
比如:以 720 分钟为周期,定时向研发部和行政部员工发送题为“禁止应用软件”的电子公告,可做如下设置:
1 、 选择“启用功能”;
2 、 公告周期,单位为分钟,填写 720;
3 、 公告标题,填写“禁止应用软件”;
4 、 公告内容,填写具体的公告内容;
5 、 点击“保存”按钮,设置生效。
具体的配置界面如下图所示:
第二种:链接地址的显示方式
此方式可直接在路由器电子公告的配置界面中填写相应的链接地址,当内网计算机打开网页时,便会弹出所填链接地址对应的网页。具体配置界面如下图:
第三种:静态页面
选择显示方式为html 文件格式的静态页面,在内网计算机打开网页时,便会弹出自定义的静态页面,具体如下图所示配置界面:
看过文章“volans路由器怎么设置行为管理策略”
浏览量:3
下载量:0
时间:
cisco是我们经常用到的建设网站工具,那么cisco路由器要怎么样设置呢?下面由读文网小编给你做出详细的cisco路由器设置方法介绍!希望对你有帮助!
以下是远路由设置
***-route#show run
Building configuration...
Current configuration : 1993 byte
version 12.4
service timestamps debug datetime msec
service timestamps log datetime msec
no service password-encryption
hostname ***-route
boot-start-marker
boot-end-marker
logging buffered 51200 warnings
enable secret *************************
enable password ***@.com.cn
no aaa new-model
resource policy
ip subnet-zero
ip cef
ip domain name brpec.com.cn
username brpec secret ************************************
interface FastEthernet0/0
description =======to internet========
ipaddress 192.168.1.x 255.255.255.x
duplex auto
speed auto
interface FastEthernet0/1
description =======to netscreen25-e3========
ipaddress 124.x.x.17 255.255.255.x
duplex auto
speed auto
ip classless
ip route 0.0.0.00.0.0.0 192.168.1.1
ip route 0.0.0.00.0.0.0 124.x.x.x
ip http server
ip http access-class 23
ip http authentication local
ip http timeout-policy idle 60 life 86400requests 10000
control-plane
banner login
line con 0
login local
line aux 0
line vty 0 4
privilege level 15
login local
transportinput telnet
line vty 5 15
privilege level 15
login local
transport input telnet
scheduler allocate 20000 1000
看了“cisco路由器怎么样设置”文章的还看了:
浏览量:3
下载量:0
时间: