流量疏导及防火墙配制

《流量疏导及防火墙配制》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、流量疏导及防火墙配置问题原由加强与移动公司协同，充分利用移动资源为本网服务，实现彼此间的资源共享；提升网络质量，降低分公司的出网结算费用。重点讨论分公司层面与移动互联接入方法、流量疏导方式、及防火墙nat配置等。教学重点能力要求掌握：互联数据制作；流量疏导路由配置；防火墙nat配置方法。熟悉：故障判断及处理方法。目录§1与移动网络互联实现方式§4故障处理§2流量疏导方法§3防火墙NAT配置知识结构配置接口地址及路由流量疏导及防火墙配置与移动网络互联实现方式防火nat配置流量疏导方法光纤FE口接入光纤GE口

2、接入策略路由方式静态路由方式（含默认路由）故障处理单个地址资源故障互联出口或防火墙故障§1与移动网络互联实现方式1.1、资源准备具备光缆资源、光纤收发器、防火墙设备、城域网具备相关接入资源。1.2、城域网核心与防火墙互联提前将防火墙与城域网核心路由器互联，可采用静态路由方式或动态路由方式，根据自身情况作出选择。1.3、防火墙与移动城域网互联分公司与移动沟通，调试光路；要求移动公司提供互联接口地址（最好是一段地址）；测试地址能否联通互联网；根据要求选择GE方式还是FE方式（建议选择GE方式）。§1与移动网络

3、互联实现方式1.4、接入示意图防火墙BASBASBAS城域网核心省网核心本地网点2本地网点3移动城域网网本地网点1核心路由器192.168.2.1/29192.168.3.1/30§1与移动网络互联实现方式1.5、设备互联配置脚本（动态路由）核心路由器：interfaceGigabitEthernet1/0/3//与防火墙互联接口descriptionTo_ED500undoshutdownipaddress192.168.3.2255.255.255.252#ospf1import-routestati

4、carea0.0.0.0network192.168.1.20.0.0.0//核心路由器idnetwork192.168.3.00.0.0.3#防火墙：interfaceGigabitEthernet1/0/0//与路由器互联接口descriptionTo_NE40A_1-0-3ipaddress192.168.3.1255.255.255.252#ospf1area0.0.0.0network192.168.1.30.0.0.0//防火墙idnetwork192.168.3.00.0.0.3#§1与移动

5、网络互联实现方式interfaceGigabitEthernet2/0/0//与移动互联接口descriptionTo_mobileipaddress192.168.2.2255.255.255.248#iproute-static0.0.0.00.0.0.0192.168.2.1//默认路由§2流量疏导方法根据需要，可以按目的地址方式和按源地址方式疏导。2.1、静态路由方式静态路由实现简单，只需一条命令即可。但只能疏导目的地址资源。2.2、策略路由方式策略路由是一种比基于目标网络进行路由更加灵活的数据包

6、路由转发机制。策略路由的实现相对复杂一些，应用策略路由，必须要指定策略路由使用的路由图，并且要创建路由图。一个路由图由很多条策略组成，每个策略都定义了1个或多个的匹配规则和对应操作。一个接口应用策略路由后，将对该接口接收到的所有包进行检查，不符合路由图任何策略的数据包将按照通常的路由转发进行处理，符合路由图中某个策略的数据包就按照该策略中定义的操作进行处理。§2流量疏导方法2.3、两种实现方式的优缺点静态路由实现简单，但只能疏导目的地址资源。随着目的地址资源的增多，一旦发生故障路由器中的静态路由信息需要大

7、量地调整，这一工作量非常大。策略路由大体上分为两种：一种是根据路由的目的地址来进行的策略称为：目的地址路由；另一种是根据路由源地址来进行策略实施的称为：源地址路由！所以，策略路由可以根据需要灵活采用，实现不同的功能。策略路由数据制作相对静态路由要复杂的多，但是链路一旦故障，可以通过策略快速进行调整。§2流量疏导方法2.4、两种实现方式脚本以搜狐网为例，nslookupwww.sohu.com看到搜狐服务器主页地址为221.179.180.4,221.179.180.2。静态路由实现脚本：iproute-s

8、tatic221.179.180.432192.168.3.1iproute-static221.179.180.232192.168.3.1或合并iproute-static221.179.180.224192.168.3.1策略路由实现脚本：aclnumber15012ruleipdestination221.179.180.20.0.0.0#aclnumber15013ruleipdestination218.179.1