Cisco 881路由器(仅1个WAN接口),在WAN接口上有一对T1,该路由器当前提供Internet访问两个VLAN 10和20。
发生了什么变化:
我们将添加另一对T1,总共两个Internet连接。
我对解决方案的看法:
最终目标是让一对T1专用于VLAN 10,另一对专用于VLAN20。我现在的想法是添加另一台连接到881路由器的路由器,该路由器充当第二对T1对的网关。因此,我将通过881路由器将VLAN 10路由到Internet,并通过连接到第二对T1的新路由器来使VLAN 20路由。这是最好的设置,还是您会以其他方式进行选择?
#1 楼
假设您具有正确的IOS和功能集(已加载IOS> = 15.0(1)M7和Adv IP服务许可证),最简单的方法是将每个Internet链接和Vlan放在不同的VRF中(这是VRF-精简版配置)。假设要使用:Vlan10的以太网1/0上行链路Vlan20的以太网2/0上行链路
配置看起来与此类似。 ..
ip vrf Inet_Vlan10
rd 65535:10
route-target 65535:10
!
ip vrf Inet_Vlan20
rd 65535:20
route-target 65535:20
!
interface Ethernet1/0
ip vrf forwarding Inet_Vlan10
ip address 192.0.2.2 255.255.255.252
! insert nat, if required
interface Ethernet2/0
ip vrf forwarding Inet_Vlan20
ip address 192.0.2.6 255.255.255.252
! insert nat, if required
interface Vlan10
! This assumes you're using the onboard switch in a C800 series
ip vrf forwarding Inet_Vlan10
ip address 10.0.1.254 255.255.255.0
! insert nat, if required
interface Vlan20
! This assumes you're using the onboard switch in a C800 series
ip vrf forwarding Inet_Vlan20
ip address 10.0.2.254 255.255.255.0
! insert nat, if required
! Simple example of routing Vlan10 out Ethernet1/0
ip route vrf Inet_Vlan10 0.0.0.0 0.0.0.0 <ip_addr_in_192.0.2.0/30>
! Simple example of routing Vlan20 out Ethernet2/0
ip route vrf Inet_Vlan20 0.0.0.0 0.0.0.0 <ip_addr_in_192.0.2.4/30>
VRF为每个VRF分配不同的转发表;因此,您可以完全按照问题中的描述为每个VLAN分配一个Internet访问提供商。
评论
881上只有一个路由端口可以使用IP地址,对吗?
–aseaudi
2014年1月6日18:29
aseaudi,您好,我想您是新手,不熟悉我们的回答方式...欢迎使用Stack Exchange。我们不知道他的上行链路是如何配置的,我们也不知道他的地址,因此在Stack Exchange上提供通用配置是很常见的。子接口,svi等提供了许多方法来处理此问题。替换接口名称和ip地址很简单。
–迈克·彭宁顿
2014年1月6日在18:37
#2 楼
对于固定配置而不是模块化机箱(即,无法在同一机箱中添加另一个WAN),则需要2个路由器用于2个WAN。但是,我知道881具有10/100 Mbps FastEthernet WAN接口,不是T1,对吗?
这意味着,如果WAN是以太网Acces,则同一机箱上可以有多个WAN。
第一个WAN以太网可以连接到机箱WAN接口。
第二个WAN以太网可以连接到集成交换机的4个端口之一,您需要使用ip地址配置vlan,以便交换机端口接受第二个WAN,您将失去第二个WAN的QoS。
但是我仍然更喜欢2个WAN的2个固定配置路由器。
评论
嘿Aseaudi,谢谢您的回复。没错,T1并不直接连接到我们的881,而是先端接,而我们只是从ISP获得以太网切换。因此,为确保我理解,我将在881的集成交换机上专用一个接口,并在该接口上设置IP地址,它将成为该网络的新默认网关?
–大卫·雷迪格(David Rediger)
2014年1月6日18:05
如果您不想购买第二台路由器,则可以。但是,您不能直接在交换机端口上配置ip,您需要先创建vlan,然后在vlan上分配ip地址,因为交换机上的端口是第2层端口,而不是路由端口,并且您将为此第二个端口失去QoS广域网。
–aseaudi
2014年1月6日18:27
评论
为什么您需要让每个VLAN在Internet上使用单独的T1?是否有特定原因?如果没有,最好与两个VLAN共享两个连接(更快,更可靠)。您愿意购买第二台路由器并运行GLBP吗?这样,您就可以同时使用两个ISP