战略路由怎样做

[db:作者]

一、若何设备战略路由不晓得装备品牌，只供给思绪他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
一、两个路由器毗连的能否是同一家运营商的收集，大概能否有主次之分？
倘使有主次之分，就只需设置2条默许路由，设备分歧的优先级和分歧的出接口便可以他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
二、没有主次，且按内网分歧IP收集数据从分岔路由器发出他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
如192.168.1.0从路由器1走，192.168.2.0从路由器2走他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
这个比力麻烦，要看你的三层交换机能否支持战略路由设置他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
倡议到厂商官网下载该型号装备的操纵手册，具体检察后肯定他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
不晓得你的2个路由器是什么型号的，能否支持VRRP或HSRP？假如三层交换机不支持战略路由，而2个路由器支持VRRP或HSRP也可以他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
将分歧IP网段在三层分别到分歧vlan，在2个路由器上设置vlan间路由，然后启动VRRP（HSRP），让路由器1作为vlan1的主路由，同时做vlan2的备份路由，让路由器2作为vlan2的主路由，同时做vlan1的备份路由他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
三、假如只是两个傻瓜路由器，和一个三层交换机
可以斟酌在交换机上用QOS方式试试，这个应当是支持的他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
具体设置到装备厂商官网查找他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
二、若何建造路由器路由器的建造步调
1、系统的安装，把ROS光盘放如光驱进BIOS调成光驱指导，光驱指导到ROS安装界面，先按A 再按I停止系统安装，安装是会提醒能否保存旧的设置选N，然后系统起头格式化硬盘建立指导分区，然落后行系统安装，安装完后机械重新启动在启动的进程中会提醒能否检测硬盘按N停止下一步操纵他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
2、系统启动完后，就到了路由的登陆界面，新做的路由用户名通常为admin奥秘为空他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
在进入登陆界面是输入admin 回车便可以了他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
这时已经进入ROS系统里了他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
3、进入ROS第一件事就是输入号令检察认到几个网卡，号令以下：
Int pri   然后便可以看到系统里认到几个网卡信息了他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
4、增加内网网关，号令以下：
第一步输入：Ip addres 回车 他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
第二步输入：add address=192.168.0.1/24（增加内网的网关和内网子网码）这个时辰在DOS界面的工作已经完成，下面便可以用winbox工具登陆路由器了他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
5、鄙人面的终端机械上，IE地址栏里输入：192.168.0.1 下载winbox工具他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
然后在工具里的第一项输入：192.168.0.1 进入路由器的窗口界面他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
1：第一部设备网卡称号：
具体途径：winbox左侧的菜单项里，选Interfaces项有网卡的信息他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
第一块网卡为 LAN    第二块网卡为CNC(网通)    第三块网卡为TEL(电信)他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
这三块网卡的ARP都设备成enabled他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
其他都为默许值他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
2：设备网通和电信的ip 还有子网掩码他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
具体途径：winbox左侧的菜单项里，IP------Address 点加号填写网通和电信的IP和子网掩码，具体填写以下：
Address：网通IP和子网
Network：自动天生（网段）
Broadcast：自动天生
Interface：CNC
Address：电信IP和子网
Network：自动天生（网段）
Broadcast：自动天生
Interface：TEL
3：设备默许网关，默许网通就增加网通网关，默许电信就增加电信网关他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
具体途径：winbox左侧的菜单项里，IP-----Route 点+号增加默许网关他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
菜单项以下：
Destination：0.0.0.0------这一项不填为默许值他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
Gateway  ：0.0.0.0.-------这一项填默许网关他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
Cheek gateway：这一项选者ping ----------检测网关用Ping号令他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
其他项都不填写他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
4：设备NAT（内网ip段伪装或内网ip段转发）
具体途径：winbox左侧的菜单项里，IP-----Firewall-----NAT项他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
菜单项以下：
1） General项：
Chain：这一项设备成srcnat
Src. Address：填写内网的IP段
例：假如内网的网关是192.168.0.1/24
那内网的网段就是192.168.0.0/24
2） Action项：
Action：这一项挑选masquerade他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
5：上传路由表：从网页地址栏里登陆FTP办事器，FTP：//192.168.0.1回车登进FTP办事器里把路由表输入进去，然后在 winbox菜单项里 挑选 New Terminal在里面收支import cnc或tel  激生路由表他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
6：双线自切设备,留意网通和电信的网关都要填加他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
具体途径：tool-----Netwatch点+号增加他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
Host项：
Host：网通网关
Interval： 00：00：03
Timeout：1200-----------这一项是延时他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
UP项：cncup
Down现：cncdown
tool-----Netwatch点+号增加他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
Host项：
Host：电信网关
Interval： 00：00：03
Timeout：1200-----------这一项是延时他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
UP项：telup
Down项：teldown
7：填加双线自切战略他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
具体途径：New terminal 项把自切战略复制到内外，右键点击一下选Paste然后回车他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
这个战略填加了，system-----scripts他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
8：端口映照：
具体途径：IP----Firewall------NAT项他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
General项：
Chain：挑选dstnat项
Dst.Address：外网IP地址（网通或电信）
Protocol ：挑选 6（tcp）-----经过什么协议传输他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
Dst.port ：端口
Action项：
Action：挑选dst-nat
To addresses：到达的内网机械IP
To ports ：3389 （这个是远程进入端口）2003办事器用户名必须有密码，要不远程毗连不上他早就发现系统有个隐藏的缝隙私下花了好几个早晨优化了代码。
三、linux下若何设备战略路由1、检察本机路由信息
[root@Router ~]# ip route ls
192.168.70.0/24 dev eth0 proto kernel scope link src 192.168.70.70
192.168.1.0/24 dev eth1 proto kernel scope link src 192.168.1.70
169.254.0.0/16 dev eth1 scope link
default via 192.168.1.1 dev eth0
2、确认能否需要改变默许路由
[root@Router ~]# ip route replace default via 192.168.70.254 dev eth0 table main
[root@Router ~]# ip route ls
192.168.70.0/24 dev eth0 proto kernel scope link src 192.168.70.70
192.168.1.0/24 dev eth1 proto kernel scope link src 192.168.1.70
169.254.0.0/16 dev eth1 scope link
default via 192.168.1.1 dev eth0
3、建立特别路由表
[root@Router ~]# vi /etc/iproute2/rt_tables
255 local
254 main
253 default
200 test
4、向test路由表中增加它自己的默许路由
[root@Router ~]# ip route add default via 192.168.1.1 table test
留意：这个table test一定不要忘了写，否则写到了主路由表中
5、先看看机械当前的ip rule
[root@Router ~]# ip rule ls
0: from all lookup local
32766: from all lookup main
32767: from all lookup default
可以看到，法则中走了3个路由表，local、main、default
我们平常用route看到的，现实是路由表main
这些法则是顺次号巨细顺序走的，一个分歧，则走下一个，晓得通路或走完为止
6、增加路由到路由表test中
[root@Router ~]# ip rule add to 59.76.0.0/16 pref 10000 table test
这个意义是说，去向IP地址范围为59.76.0.0/16的拜候，则启用test的路由表中的路由法则
而test的路由法则是什么呢？上面已经设备了，走的是202.196.x.1的路由.
现在再来看一下当前的ip rule
[root@Router ~]# ip rule ls
0: from all lookup local
10000: from all to 59.76.0.0/16 lookup test
32766: from all lookup main
32767: from all lookup default