资源描述
Click to edit Master title style,Click to edit Master text styles,Second level,Third level,Fourth level,Fifth level,11/7/2009,#,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,*,日程,第1页，共24页。,日程,第2页，共24页。,例：要求访问这上地址从某条线路出去，便是目的网络,到达目的网络的地址数量，可以是一个，也可以是多少，若是一个的话就填写若是多个则可以调整此参数,路由优先和精细匹配原则,内网电脑要访问，要求从WAN2口线路出去,有条教育网专线给的ip为，子网掩码为255.,用于指定数据包的转发接口。,需要访问教育局专网服务器地址：,配置需要指向的出口网关地址（下一跳路由器入口的 IP 地址）,某网吧，使用电信网通双线路接入，要求实现电信走电信，网通走网通策略,用户配置线路检测的设置，一般不用修改,路由精细匹配原则：目的地址/掩码不同但是在一个大网段，如果网关不同，则分别生效。,在系统状态/路由信息中可以查看每一条路由条目,配置静态路由时，使用缺省值；,注意：导入了路由模板后更新下策略库中的电信网通路由模板,只有配置路由策略库时，才需设置,修改路由转发的优先级，可根据需要设置,静态路由就是由网络管理员手工配置的路由，使得到指定目的网络的数据包的传送，按照预定的路径进行。静态路由不会随未来网络结构的改变而改变，因此，当网络结构发生变化或出现网络故障时，需要手工修改路由表中相关的静态路由信息。,静态路由介绍,第3页，共24页。,静态路由特点,第4页，共24页。,路由优先和精细匹配原则,路由精细匹配原则：,目的地址/掩码不同但是在一个大网段，如果网关不同，则分别生效。,路由优先匹配原则：,目的地址/掩码相同，优先级（值越小优先级越高）高的生效。,路由优先和精细匹配原则,第5页，共24页。,查看路由表,在系统状态,/,路由信息中可以查看每一条路由条目,第6页，共24页。,日程,第7页，共24页。,静态路由配置,静态路由的配置可在高级配置当中的静态路由中完成,第8页，共24页。,配置参数,预定义,默认包括了电信、联通和移动运营商的路由模板。配置静态路由时，使用缺省值；只有配置路由策略库时，才需设置,目的网络,用户填写指定到达的目的地址。例：要求访问这上地址从某条线路出去，便是目的网络,子网掩码,到达目的网络的地址数量，可以是一个，也可以是多少，若是一个的话就填写若是多个则可以调整此参数,第9页，共24页。,配置参数,网关地址,配置需要指向的出口网关地址（下一跳路由器入口的,IP,地址）,绑定,用于指定数据包的转发接口。固定,IP,或动态,IP,线路的接口称作物理接口；,PPPoE,等拨号线路的接口称作拨号接口,描述,添加配置的描述，以便更清楚了解配置此条路由的目的和作用,第10页，共24页。,高级选项配置,检测间隔,用户配置线路检测的设置，一般不用修改,优先级,修改路由转发的优先级，可根据需要设置,跳数,到达目的网络所经过路由器的数目，一般不用修改,第11页，共24页。,日程,第12页，共24页。,静态路由应用,第13页，共24页。,专线教育网配置案例,案例：,有条教育网专线给的,ip,为，子网掩码为,255.255.255.0,网关为,192.168.61.1.,需要访问教育局专网服务器地址：,第14页，共24页。,专线教育网路由配置,配置,可以在高级配置当中的路由配置中添加静态路由实现内网通过教育网专线访问,第15页，共24页。,电信网通多线路,案例,：,某网吧，使用电信网通双线路接入，要求实现电信走电信，网通走网通策略,配置方法,：,在高级配置,/,路由配置中设置好电信网通路由模板即可，由于默认线路是电信线路，所以我们只需要添加好网通的路由模板保存即可,第16页，共24页。,更新策略库,在上网管理当中,/,策略库当中更新电信网通策略库,注意：导入了路由模板后更新下策略库中的电信网通路由模板,更新过程,查看更新完成的策略,第17页，共24页。,VPN,数据,VPN,借线访问的路由,A,和,B,建立了,VPN，B,和,C,建立了,VPN，A,和,C,若要相互访问，可以在,A,和,C,分别添加到对端的路由，绑定到,VPN,线路上即可！,第18页，共24页。,日程,第19页，共24页。,策略路由,策略路由,可以定义策略路由使数据包按照源,IP,地址、协议、目的端口进行路由。,当数据包与定义的源,IP,地址、协议、目的端口以及包长度全部匹配后，将从指定的端口转发出去。找不到匹配策略路由的数据包将匹配路由表。,第20页，共24页。,功能特点,第21页，共24页。,设置访问外网地址走某条线路,设置访问外网地址走某条外网线路,内网电脑要访问，要求从,WAN2,口线路出去,第22页，共24页。,访问外网某协议,/,端口走某条线路,访问外网的协议,/,端口走某条外网线路,访问外网的,UDP8000,端口走,VPN,线路,第23页，共24页。,Thanks,第24页，共24页。,
展开阅读全文