《网络运维管理》/实验四:双链路接入互联网 边界路由器的互联网接口|P地址应该属于不同的网段(由所接入的电信运营商提 2.由于作者计算机所在网络环境的限制,此处将AR-1和B-R-1的互联网接口P地 址设置为同一网段,即192.168.31.0/24,仅用来验证NAT接入互联网以及出口链 路的冗余效果。读者在具体实践时,要根据自己所处的网络环境来确定两个边界路 由器互联网接口的|P地址 3.由于园区网边界路由器并不需要知道互联网的拓扑结构,只需要知道发往互联网的 报文下一跳去往何处即可,所以在A-R-1和B-R-1上都需要配置一条默认路由。并 且由于此处园区网边界路由器A-R-1和B-R-1的互联网接口P地址属于同一网 段,即192.168.310/24,因此所配置的默认路由中,下一跳地址也相同 【配置提示1】 此处设置A-R-1的NAT规则时,即配置ACL规则时,所允许( permit)的来源地址段要包含 园区网所有用户网段(即192168640~19216867255),其目的是一旦另外一条出口链路(即B- R-1)出现故障,则所有的园区网内部主机都可以通过本出口链路(即A-R-1)NAT访问互联网 B-R-1同理 【配置提示2】: 此处由于老师计算机所在网络环境的限制,A-R-1和B-R-1的互联网接口配置的都是 192168.310/24网段的地址,即与老师计算机的IP地址在同一网段。仅用来验证NAT接入互联网 以及出口链路的冗余效果。学生在进行相应配置时,要根据实验室的实际环境确定互联网接口的 IP地址。 【配置提示3】 default- route- advertise命令用来将缺省路由通告到普通OSPF区域中,这样OSPF区域中的其 他路由器也会学习到该默认路由,并自动修改下一跳地址。例如,如果已经在A-R-1上配置了 条默认路由,则通过执行 default-route- advertise命令,可以让该默认路由信息传递到A-RS-1和B- RS-1,并且下一跳地址变为A-R-1。图4-2-2显示了此时三层交换机A-RS-1的路由表,其第1条 记录中的OASE表示本记录是通过OSPF引入的外部路由协议的路由信息,注意其下一跳地址为 1000.1(即A-R-1的GEO0/1接口),表示其他所有报文都转发至1000.1,并且该路由信息是动 态的 缺省情况下,在普通OSPF区域内的OSPF设备不产生缺省路由 示例 创建OSPF进程1 [A-R-1]ospf 1 引入默认路由,并发布到整个普通OsPF区域,注意添加 always参数。 河南中医药大学信息技术学院|网络与信息系统科研工作室《网络运维管理》 / 实验四：双链路接入互联网 河南中医药大学信息技术学院 | 网络与信息系统科研工作室 第8页 边界路由器的互联网接口 IP 地址应该属于不同的网段（由所接入的电信运营商提 供）； 2. 由于作者计算机所在网络环境的限制，此处将 A-R-1 和 B-R-1 的互联网接口 IP 地 址设置为同一网段，即 192.168.31.0/24，仅用来验证 NAT 接入互联网以及出口链 路的冗余效果。读者在具体实践时，要根据自己所处的网络环境来确定两个边界路 由器互联网接口的 IP 地址； 3. 由于园区网边界路由器并不需要知道互联网的拓扑结构，只需要知道发往互联网的 报文下一跳去往何处即可，所以在 A-R-1 和 B-R-1 上都需要配置一条默认路由。并 且由于此处园区网边界路由器 A-R-1 和 B-R-1 的互联网接口 IP 地址属于同一网 段，即 192.168.31.0/24，因此所配置的默认路由中，下一跳地址也相同 【配置提示 1】 此处设置 A-R-1 的 NAT 规则时，即配置 ACL 规则时，所允许（permit）的来源地址段要包含 园区网所有用户网段（即 192.168.64.0～192.168.67.255），其目的是一旦另外一条出口链路（即 B￾R-1）出现故障，则所有的园区网内部主机都可以通过本出口链路（即 A-R-1）NAT 访问互联网。 B-R-1 同理。 【配置提示 2】： 此处由于老师计算机所在网络环境的限制，A-R-1 和 B-R-1 的互联网接口配置的都是 192.168.31.0/24 网段的地址，即与老师计算机的 IP 地址在同一网段。仅用来验证 NAT 接入互联网 以及出口链路的冗余效果。学生在进行相应配置时，要根据实验室的实际环境确定互联网接口的 IP 地址。 【配置提示 3】 default-route-advertise 命令用来将缺省路由通告到普通 OSPF 区域中，这样 OSPF 区域中的其 他路由器也会学习到该默认路由，并自动修改下一跳地址。例如，如果已经在 A-R-1 上配置了一 条默认路由，则通过执行 default-route-advertise 命令，可以让该默认路由信息传递到 A-RS-1 和 B￾RS-1，并且下一跳地址变为 A-R-1。图 4-2-2 显示了此时三层交换机 A-RS-1 的路由表，其第 1 条 记录中的 O_ASE 表示本记录是通过 OSPF 引入的外部路由协议的路由信息，注意其下一跳地址为 10.0.0.1（即 A-R-1 的 GE0/0/1 接口），表示其他所有报文都转发至 10.0.0.1，并且该路由信息是动 态的； 缺省情况下，在普通 OSPF 区域内的 OSPF 设备不产生缺省路由。 示例： //创建 OSPF 进程 1 [A-R-1]ospf 1 //引入默认路由，并发布到整个普通 OSPF 区域，注意添加 always 参数