自己做的工艺品在哪个网站上可以卖,织梦网站地图生成,做内部优惠券网站赚钱吗,重庆网站公司推荐1、背景信息
我终端pc的网卡地址获取的网关是在核心交换机上#xff0c;在核心交换机上telnet出口路由器可以实现。
所有终端网段都不能telnet出口路由器#xff0c;客户希望能用最小的影响方式进行解决。
2、现有配置信息
终端的无线和有线分别在两个网段中#xff0c;…
1、背景信息
我终端pc的网卡地址获取的网关是在核心交换机上在核心交换机上telnet出口路由器可以实现。
所有终端网段都不能telnet出口路由器客户希望能用最小的影响方式进行解决。
2、现有配置信息
终端的无线和有线分别在两个网段中网关在核心交换机上。核心交换机和出口路由器之间起trunk,通过vlanif联通。在出口路由器上的vlanif 1 上有策略路由针对核心上的不同网段优先走CT备份走CU。两两相互备份。
3、 解决方式
针对这种场景是因为业务vlan和管理vlan划分的规划缺少导致乐此失彼。通过划分新的管理vlan专门用于设备的管理配置解决。在出口路由器上创建vlan 10 核心vlan 10分别配置ip地址连通性测试。telnet成功客户设备是哪个上直接调整可行
4、 通过ensp模拟实验测试验证
出口路由器 vlan batch 10 20 # acl number 3005 rule 5 permit ip source 192.168.11.0 0.0.0.255 # traffic classifier ceshi operator or if-match acl 3005 # traffic behavior ceshi redirect ip-nexthop 1.1.1.1 # traffic policy ceshi classifier ceshi behavior ceshi # aaa local-user bothwin password cipher %$%$ky}8NG2PNP}5iQ9ja[1[LlU%$%$ local-user bothwin privilege level 15 local-user bothwin service-type telnet terminal
# interface Vlanif1 ip address 10.1.1.1 255.255.255.0 traffic-policy ceshi inbound # interface Vlanif10 ip address 2.2.2.2 255.255.255.0 # interface Vlanif20 ip address 1.1.1.2 255.255.255.0 # interface Ethernet0/0/0 port link-type trunk port trunk allow-pass vlan 2 to 4094 # interface Ethernet0/0/1 port link-type access port default vlan 10 # interface Ethernet0/0/2 port link-type access port default vlan 20 #
# ip route-static 192.168.11.0 255.255.255.0 10.1.1.2 #
user-interface vty 0 authentication-mode aaa
核心交换机
vlan batch 10 to 11 # interface Vlanif1 ip address 10.1.1.2 255.255.255.0 # interface Vlanif10 ip address 2.2.2.5 255.255.255.0 # interface Vlanif11 ip address 192.168.11.1 255.255.255.0 # interface Ethernet0/0/0 port link-type trunk port trunk allow-pass vlan 2 to 4094 # interface Ethernet0/0/1 port link-type access port default vlan 11 #
# interface NULL0 # ip route-static 2.2.2.0 255.255.255.0 10.1.1.1
其他比较简单。拓扑配置主页可以下载。
