双出口组网典型配置

更新时间：2023-10-15 16:27:01 阅读量：综合文库文档下载

说明：文章内容仅供预览，部分内容可能不全。下载后的文档，内容与下面显示的完全一致。下载之前请确认下面内容是否您想要的，是否完整无缺。

双出口路由器怎么组网推荐度：
相关推荐

MSR常见应用场景配置指导(双出口组网典型配置篇)

适用产品：

H3CMSR20、MSR30、MSR50各系列的所有产品

适应版本：

2008.8.15日之后正式发布的版本。绝大部分配置也适用之前发布的版本。

使用方法：

根据实际应用场景，在本文配置指导基础上，做定制化修改后使用。实际组网中可能存在特殊要求，建议由专业人员或在专业人员指导下操作。

本文以MSR2010产品，2008.8.15日ESS1710软件版本为案例（1710以后的版本同样支持）。

H3CComwarePlatformSoftware

ComwareSoftware,Version5.20,ESS1710

ComwarePlatformSoftwareVersionCOMWAREV500R002B58D001SP01 H3CMSR2010SoftwareVersionV300R003B01D004SP01

1.1双出口组网典型配置

用户为了同时实现负载分担和链路备份，一般会选择双WAN接入的组网方式。当两条链路都正常的情况下为负载分担，当任意一条链路出现故障时，所有流量可以转发到另外一条链路进行转发，实现动态备份。下面就两种常见的组网给出配置实例。

1.1.1MSR5006双以太网链路接入

网络拓扑图如图3所示，MSR5006有两条到同一运营商的链路，G1/0网络地址为142.1.1.0/30，G2/0网络地址为162.1.1.0/30。正常工作时流量分别从两个接口发出，当任意一条链路出现故障时，流量全部转移到另外一条链路发送。配置需求如下：

1、对内网主机进行限速，上行限制512kbps，下行限制1024kbps； 2、启用防火墙对攻击报文进行过虑；

3、启动ARP防攻击功能和ARP绑定功能，防止ARP欺骗攻击； 4、优化NAT表项老化时间；

5、启用自动侦测功能，检测WAN链路状态；

6、启用基于用户负载分担功能，对流量进行负载分担；

图4双以太网链路接入拓扑图

[H3C]discur #

sysnameH3C #

firewallpacket-filterenable #

nataging-timetcp300 nataging-timeudp180 nataging-timepptp300 nataging-timeftp-ctrl300 #

ipuser-based-sharingenable

ipuser-based-sharingroute0.0.0.00.0.0.0 #

qoscarl1source-ip-addressrange192.168.1.1to192.168.1.254per-address

qoscarl2destination-ip-addressrange192.168.1.1to192.168.1.254per-address

radiusschemesystem #

domainsystem #

local-useradmin

passwordcipher.]@USE=B,53Q=^Q`MAF4<1!! service-typetelnet level3 #

detect-group1

detect-list1ipaddress142.1.1.1nexthop142.1.1.1 #

detect-group2

detect-list1ipaddress162.1.1.1nexthop162.1.1.1 #

aclnumber3000

rule0permitipsource192.168.1.00.0.0.255 rule1000denyip

aclnumber3001nameWAN1Defend

rule0denyudpdestination-porteqtftp rule1denytcpdestination-porteq4444 rule2denytcpdestination-porteq135 rule3denyudpdestination-porteq135

rule4denyudpdestination-porteqnetbios-ns rule5denyudpdestination-porteqnetbios-dgm rule6denytcpdestination-porteq139

rule7denyudpdestination-porteqnetbios-ssn rule8denytcpdestination-porteq445 rule9denyudpdestination-porteq445 rule10denyudpdestination-porteq593 rule11denytcpdestination-porteq593 rule12denytcpdestination-porteq5554 rule13denytcpdestination-porteq9995 rule14denytcpdestination-porteq9996 rule15denyudpdestination-porteq1434 rule16denytcpdestination-porteq1068 rule17denytcpdestination-porteq5800 rule18denytcpdestination-porteq5900 rule19denytcpdestination-porteq10080 rule22denytcpdestination-porteq3208 rule23denytcpdestination-porteq1871 rule24denytcpdestination-porteq4510 rule25denyudpdestination-porteq4334 rule26denytcpdestination-porteq4331 rule27denytcpdestination-porteq4557 rule28denyudpdestination-porteq4444 rule29denyudpdestination-porteq1314 rule30denytcpdestination-porteq6969 rule31denytcpdestination-porteq137 rule32denytcpdestination-porteq389 rule33denytcpdestination-porteq138 rule34denyudpdestination-porteq136 rule35denytcpdestination-porteq1025 rule36denytcpdestination-porteq6129 rule37denytcpdestination-porteq1029 rule38denytcpdestination-porteq20168 rule39denytcpdestination-porteq4899 rule40denytcpdestination-porteq45576 rule41denytcpdestination-porteq1433 rule42denytcpdestination-porteq1434 rule43denyudpdestination-porteq1433 rule200permiticmpicmp-typeecho

rule201permiticmpicmp-typeecho-reply rule202permiticmpicmp-typettl-exceeded rule210denyicmp

rule300permitudpsource-porteqdns

rule310permittcpdestination-porteqtelnet

rule1000permitipdestination192.168.1.00.0.0.255 rule2000denyip

aclnumber3002nameWAN2Defend

rule0denyudpdestination-porteqtftp rule1denytcpdestination-porteq4444 rule2denytcpdestination-porteq135 rule3denyudpdestination-porteq135

rule4denyudpdestination-porteqnetbios-ns rule5denyudpdestination-porteqnetbios-dgm rule6denytcpdestination-porteq139

本文来源：https://www.bwwdw.com/article/o1hf.html

相关文章：