紧急求助，华为路由配置可以配置到爱快么？

lbsyan

上级要求单位购买华为路由器，但是1万多块钱，不想买，想使用爱快来配置。。


要求为红色，爱快对应配置为黑色：
1、地址空间1C，起始地址10.10.117.0，终止地址10.10.117.255，掩码长度10.10.117.0/24，互联地址10.10.0.64/30，VLAN：1266。。
路由模式为NAT
模式（是否应该配置为路由模式?还是NAT模式+NAT转发？），WAN口为基于VLAN的固定IP：10.10.0.66（互联地址有2个，一个在上级路由器端口），VLAN为1266
2、局域网内配置

将地址表中划分网段，配置到新路由器中。例如所的划分的网段为：10.10.117.0 应在路由器三层口上直接配置10.10.117.10做为网关地址，（所有电脑可任意配置10.10.117.20----10.10.117.254）

不开启DHCP，设置LAN口IP，10.10.117.10，其他电脑配置20-254的IP

3、网络ICMP探测配置

nqa test-instance admin   aaa

test-type icmp

destination-address ipv4 10.10.4.1

frequency 6

interval seconds 3

timeout 2

probe-count 2

start now

这个貌似爱快配置不了吧？

4、路由1 目的0.0.0.0 调用 aaa 探测

ip route-static 0.0.0.0  0.0.0.0  10.10.4.1 track nqa admin  aaa

设置静态路由：目的0.0.0.0，掩码0.0.0.0，网关10.10.4.1（为什么静态路由网关不是10.10.0.66或者65？）

不知道我如上设置对不对？麻烦大神答复一下。。。跪谢！！！

无法连接的最终问题是移动公司专网未配置好。。。。他们配置好了，我这边自然就通了。

panbj

华为这个nqa测试例的用途就是用来确保这个默认路由的下一跳是否可达的，如果不可达那么这条路由就不生效。 爱快有类似的功能，在wan口的【线路检测】就是类似的功能，只是调节的选项没有那么丰富。

lbsyan

panbj 发表于 2018-10-7 22:40
华为这个nqa测试例的用途就是用来确保这个默认路由的下一跳是否可达的，如果不可达那么这条路由就不生效。  ...

那NQA就不管了。。另外，我帖子又编辑了一下，麻烦大神指点一下！

panbj

需求1：  NAT模式是你的必然选择。wan口使用dot1q封装的1266vlan号上联，/30地址。你的解决办法是对的。
需求2：你的需求没问题。
需求3和需求4其实就是之前讨论的，在爱快这里不需要手工添加静态默认路由，但是最好在wan口配置上【线路检测】的功能。如果你有多出口的话。否则如果你只有单一出口，这个检测也就没什么意义了。

个人意见： 华为有华为的好处，以后如果要扩展跑OSPF、BGP之类的话轻而易举。如果没有乱七八糟的什么要限制p2p流量。。。这些需求的话，我是建议华为。
爱快就简单明了，一目了然。  

panbj

网关10.10.4.1，这个就有点搞不懂了。

lbsyan

技术支持上线没？

lbsyan

panbj 发表于 2018-10-7 23:32
需求1：  NAT模式是你的必然选择。wan口使用dot1q封装的1266vlan号上联，/30地址。你的解决办法是对的。
需 ...

太感谢了！！！我一会测试一下

爱快技术支持05

楼主你好：

配置上的逻辑没有什么大问题，路由模式的话直接配置为nat模式就好，不需要再做nat转发了，另外您的10.10.4.1的地址是哪里的，下一跳的10.4.4.1是要指向哪里？

lbsyan

panbj 发表于 2018-10-7 23:32
需求1：  NAT模式是你的必然选择。wan口使用dot1q封装的1266vlan号上联，/30地址。你的解决办法是对的。
需 ...

感谢！我先去客户那边测试一下！！！

lbsyan

爱快技术支持05 发表于 2018-10-8 09:34
楼主你好：

配置上的逻辑没有什么大问题，路由模式的话直接配置为nat模式就好，不需要再做nat转发了，另外 ...

上级打电话说，WAN口应该由3层口配置成2层口，2层口设置1266VLAN，在VLAN下配置互联地址。爱快可以实现么？