iKuai爱快流控路由
标题: 紧急求助，华为路由配置可以配置到爱快么？ [打印本页]
作者: lbsyan 时间: 2018-10-7 22:26
标题: 紧急求助，华为路由配置可以配置到爱快么？
本帖最后由 lbsyan 于 2018-10-12 09:19 编辑
上级要求单位购买华为路由器，但是1万多块钱，不想买，想使用爱快来配置。。
要求为红色，爱快对应配置为黑色：
1、地址空间1C，起始地址10.10.117.0，终止地址10.10.117.255，掩码长度10.10.117.0/24，互联地址10.10.0.64/30，VLAN：1266。。
路由模式为NAT
模式（是否应该配置为路由模式?还是NAT模式+NAT转发？），WAN口为基于VLAN的固定IP：10.10.0.66（互联地址有2个，一个在上级路由器端口），VLAN为1266
2、局域网内配置将地址表中划分网段，配置到新路由器中。例如所的划分的网段为：10.10.117.0 应在路由器三层口上直接配置10.10.117.10做为网关地址，（所有电脑可任意配置10.10.117.20----10.10.117.254）
不开启DHCP，设置LAN口IP，10.10.117.10，其他电脑配置20-254的IP
3、网络ICMP探测配置
nqa test-instance admin aaa
test-type icmp
destination-address ipv4 10.10.4.1
frequency 6
interval seconds 3
timeout 2
probe-count 2
start now
这个貌似爱快配置不了吧？
4、路由1 目的0.0.0.0 调用 aaa 探测
ip route-static 0.0.0.0 0.0.0.0 10.10.4.1 track nqa admin aaa
设置静态路由：目的0.0.0.0，掩码0.0.0.0，网关10.10.4.1（为什么静态路由网关不是10.10.0.66或者65？）
不知道我如上设置对不对？麻烦大神答复一下。。。跪谢！！！
无法连接的最终问题是移动公司专网未配置好。。。。他们配置好了，我这边自然就通了。
作者: panbj 时间: 2018-10-7 22:40
华为这个nqa测试例的用途就是用来确保这个默认路由的下一跳是否可达的，如果不可达那么这条路由就不生效。 爱快有类似的功能，在wan口的【线路检测】就是类似的功能，只是调节的选项没有那么丰富。
作者: lbsyan 时间: 2018-10-7 23:11
那NQA就不管了。。另外，我帖子又编辑了一下，麻烦大神指点一下！
作者: panbj 时间: 2018-10-7 23:32
需求1： NAT模式是你的必然选择。wan口使用dot1q封装的1266vlan号上联，/30地址。你的解决办法是对的。
需求2：你的需求没问题。
需求3和需求4其实就是之前讨论的，在爱快这里不需要手工添加静态默认路由，但是最好在wan口配置上【线路检测】的功能。如果你有多出口的话。否则如果你只有单一出口，这个检测也就没什么意义了。
个人意见： 华为有华为的好处，以后如果要扩展跑OSPF、BGP之类的话轻而易举。如果没有乱七八糟的什么要限制p2p流量。。。这些需求的话，我是建议华为。
爱快就简单明了，一目了然。
作者: panbj 时间: 2018-10-7 23:33
网关10.10.4.1，这个就有点搞不懂了。
作者: lbsyan 时间: 2018-10-8 09:06
技术支持上线没？
作者: lbsyan 时间: 2018-10-8 09:31
太感谢了！！！我一会测试一下
作者: 爱快技术支持05 时间: 2018-10-8 09:34
楼主你好：
配置上的逻辑没有什么大问题，路由模式的话直接配置为nat模式就好，不需要再做nat转发了，另外您的10.10.4.1的地址是哪里的，下一跳的10.4.4.1是要指向哪里？
作者: lbsyan 时间: 2018-10-8 09:36
感谢！我先去客户那边测试一下！！！
作者: lbsyan 时间: 2018-10-8 11:43
上级打电话说，WAN口应该由3层口配置成2层口，2层口设置1266VLAN，在VLAN下配置互联地址。爱快可以实现么？
作者: arizuka 时间: 2018-10-8 11:53
可以啊，把wan口改成“基于vlan的混合模式”，然后在“静态ip”卡片中填入vlan1266，配上地址就可以了。
作者: lbsyan 时间: 2018-10-8 11:54
我就是这么配置的，但是还是不通呀。奇怪了。
作者: arizuka 时间: 2018-10-8 11:57
本帖最后由 arizuka 于 2018-10-8 12:03 编辑
那这么设置的时候，从爱快上是否能够ping通下一跳？
另外还有，改完配置，跟上一级管理员联系过没？原来是三层端口的话，除非做成hybird，不然是不能从同一根网线上，同时传输untag帧和tagged帧。
另外的另外，跟上一级管理员确认过没有NAT模式可用？还是说上一级网络只针对 10.10.117.0/24 终端地址回址？不针对互联地址10.10.0.64/30回址？
作者: lbsyan 时间: 2018-10-8 12:00
arizuka 发表于 2018-10-8 11:57
那这么设置的时候，从爱快上是否能够ping通下一跳？
不行，10.10.0.65不通
作者: arizuka 时间: 2018-10-8 12:05
那跟上一级管理员联系啊，改变线路的untag和tagged帧封装，两端设备要一起改啊？难道上一级是hybrid或者trunk端口？
作者: lbsyan 时间: 2018-10-8 12:12
arizuka 发表于 2018-10-8 12:05
那跟上一级管理员联系啊，改变线路的untag和tagged帧封装，两端设备要一起改啊？难道上一级是hybrid或者t ...
全市都是这样的，不能改，愁死人了
作者: kingofgu 时间: 2018-10-8 12:15
说句难听的，帮公司省钱的都是傻子，上级要求买华为就买呗，又不是让你掏钱买，给公司推荐软路由的都是急于表现自己，往往最终还落不到好。
作者: lbsyan 时间: 2018-10-8 12:15
arizuka 发表于 2018-10-8 11:57
那这么设置的时候，从爱快上是否能够ping通下一跳？
另外还有，改完配置，跟上一级管理员联系过没？原来是 ...
应该是路由模式，不是nat模式
作者: arizuka 时间: 2018-10-8 12:20
不能改还发通知？两端要一起改成二层vlan tagged封装才会通啊。光是下一级设备还怎么搞。。。
话说我有个客户也这样，上一级设备配置成啥样了完全靠猜，要不就是管理员是谁都找不到，要不就是告诉我一半的配置，另一半还得猜。
TNND我要猜得出来就不干这行了，天天打个小旗，“前知五百年，后知五百载”，绝对比这个挣得多。
作者: 爱快技术支持05 时间: 2018-10-8 14:54
本帖最后由 爱快技术支持05 于 2018-10-8 14:55 编辑
意思是爱快需要获取vlan的地址么？这样的做下基于vlan的额混合模式，vlanid注意要一样就行
作者: panbj 时间: 2018-10-8 17:17
我怀疑上联口的配置是trunk口，然后permit vlan 1266 ：
int GE x/x/x
port link-type trunk
port trunk permit vlan 1266
int vlan 1266
ip add x.x.x.x /30
估计是这样。如果真的是这样，爱快应该是可以对接的。另外是否要nat成为这个wan口的地址，建议还是先确定好需求吧。 我个人建议上华为设备。
| 欢迎光临 iKuai爱快流控路由 (https://bbs.ikuai8.com/) |
Powered by Discuz! X3.3 |