當前位置:係統粉 > 電腦問答 > 其他問答 > 路由交換策略是什麼的?

路由交換策略是什麼的?

提問者:小驥灬  |  瀏覽 次  |  提問時間:2016-12-16  |  回答數量:1

路由交換策略是什麼的?一、網絡拓撲辦公網為172網段,其核心交換機為85-1,由NE-1做NAT通過網通上internet;宿舍區為10網段,其核心交換機為85-2,由NE-2做NAT通過電信上inte...

已有1條答案
衣漸欲白

衣漸欲白

回答數:0  |  被采納數:0

2016-12-16 13:08:05
一、網絡拓撲辦公網為172網段,其核心交換機為85-1,由NE-1做NAT通過網通上internet;宿舍區為10網段,其核心交換機為85-2,由NE-2做NAT通過電信上internet.服務器放在S85-1下,為172網段的地址,供宿舍區10網段主機訪問。二、應用需求及實現分析應用需求:由於網通和電信的出口均為百兆,而宿舍區用戶遠遠多於辦公區的用戶,要分流部分宿舍區的用戶通過網通的出口上internet.實現分析:此需求看起來很簡單,即通過策略路由,使部分用戶上網的下一跳到S85-1上,通過NE-1出去。但是仔細分析具體的實現,還是有很多要考慮的地方。1.S8500上策略路由隻能在入端口方向上做,這樣,要在特定網段的所有入端口應用策略路由。2.應用策略路由的流由ACL來定義區分,此處ACL由關鍵字源IP來定義。aclnumber2000rule0permitipsource10.1.1.00.255.255.255策略路由優先級最高,如果定義上麵的ACL,當10網段訪問10網段時,將會先匹配策略路由,從而下一跳到S85-1上,在S85-1上匹配路由,再回到S85-2上麵,從而到達目的主機,這樣來回就多了兩跳。3.修改ACL為禁止源ip為10網段,目的ip也為10網段的流應用策略路由。aclnumber2000rule0denyipsource10.1.1.00.255.255.255destination10.0.0.00.255.255.255rule1permitipsource10.1.1.00.255.255.255但是策略路由引用的ACL規則不允許為deny.難道隻能這樣,讓10網段訪問10網段的時候多走兩跳嗎?……當然不!三、解決方法S8500交換機的策略路由是由硬件來實現的,不然,對於S8500這種逐包轉發的交換機,其CPU不可能處理如此大的轉發量。由於策略路由和下發的ACL一樣,由硬件處理,那就有匹配順序的問題。如果讓源IP為10網段,目的IP也為10網段數據先匹配其他的ACL轉發出去,而不匹配策略路由,那麼就可以解決上麵的問題。配置如下:編寫ACL3000,允許源IP10網段訪問目的IP10網段aclnumber3000rule0permitipsource10.1.1.00.255.255.255destination10.0.0.00.255.255.255編寫ACL2000,允許源IP10網段(做策略路由)aclnumber2000rule0permitipsource10.1.1.00.255.255.255在端口下發規則InterfaceGigabitEthernet0/1/4packet-filterinboundip-group3000traffic-redirectinboundip-group2000next-hop10.1.2.10在端口下發規則時要注意順序,對於S8500交換機的ACL規則是先下發先匹配,所以此處必須先下發ACL3000,再運用策略路由。在端口G0/1/4上10.1.1.0網段的主機訪問10網段的主機時,就會先匹配ACL3000,而ACL3000的規則為permit,這樣就正常的查找路由表來轉發。而目的IP不是10網段時,就會匹配上策略路由,從而下一跳到S85-1上。
讚 0
解決方法
版權信息

Copyright @ 2011 係統粉 版權聲明 最新發布內容 網站導航