return

Задача №8.5

24 июня 2013, 11:42

Схема: Текущая схема сети
Условие: ЛинкМиАп получает от обоих провайдеров маршрут по умолчанию.
Задание:
Настроить балансировку исходящего трафика между маршрутами по умолчанию от провайдеров Балаган Телеком и Филькин Сертификат в пропорции 3 к 1.
Ответ.

like 0 views 15821 message 3

3 коментария

  • Перезалил на другой файлобменник
    rapidshare.at.ua/load/0-0-0-186-20
    Я правильно понял что маршрутизация к интернет серверам прописывается только на Московском раутере, а на раутере провайдера нет.
    ACL сделал, пул адресов НАТа настроил…

    2 сентября 2014, 12:54
  • Здравствуйте. Спасибо за тёплые слова.

    Доступ к файлу закрыт.

    Тут может быть две причины на вскидку:
    1) Некорректно настроена маршрутизация — просто нет пути до серверов или обратно
    2) Пакет не попадает под нат — нет ACL, не с того интерфейса итд. И IP-адреса источника в заголовке не заменяются на внешние.

    2 сентября 2014, 12:33
  • Маршрутизация должна быть прописана соответственно топологии. То есть бордер должен знать, как добраться до серверов, а сервера до бордера. Это значит, что с бордера вы должны нормально пинговать сервера — так вы проверите маршрутизацию.
    Если с ней всё в порядке, проверяйте NAT.

    Открыть файл pkt сейчас нет возможности. Конфига и описания откуда куда идёт будет достаточно.

    3 сентября 2014, 09:00

Ещё статьи

Ответ к задаче №8.10
В конфигурации не хватает статического маршрута по умолчанию для маршрутизации трафика не описанного в правилах PBR: ip route 0.0.0.0 0.0.0.0 101.0.0.1Примечание: Эта конфигурация упрощена для задачи и, для использования в ...
like 0 8881 0
19 июля 2013
Сети для самых маленьких. Часть десятая. Базовый MPLS
Сеть нашей воображаемой компании linkmeup растёт. У неё есть уже магистральные линии в различных городах, клиентская база и отличный штат инженеров, выросших на цикле СДСМ. Но всё им мало. Услуги ...
like 157 267603 38
22 декабря 2014
Ответ к задаче №7.2
R3 —> R1crypto isakmp policy:encr desauthentication pre-sharegroup 1hash md5Генерируем трафик с R3 на R1:R3#ping 10.0.0.0 source 10.1.1.0Type escape sequence to abort.Sending 5, 100-byte ICMP Echos to 10.0.0.0, timeout is 2 ...
like 0 9948 1
7 марта 2013