网络控制器NAC

信锐新一代网络控制器是信锐技术自主研发的多元化、高性能的网络控制器设备,集信锐新一代网络控制器、认证服务器、内网终端状态可视化分析、上网行为管理、上网行为审计、流量控制、VPN、防火墙、有线无线管理系统。 结合AI运维技术,极大程度的提升网络运维效率!
NAC3.13.0-3.14.0
网络控制器NAC 文档 功能配置 交换机管理 交换机静态路由配置指导
{{sendMatomoQuery("网络控制器NAC","交换机静态路由配置指导")}}

交换机静态路由配置指导

更新时间:2024-08-29

1功能简介

1.1应用场景

静态路由是一种需要管理员手工配置的特殊路由。

当网络结构比较简单时,只需配置静态路由就可以使网络正常工作;在复杂网络环境中,配置静态路由可以改进网络的性能,并可为重要的应用保证带宽。

1.2功能介绍

1.2.1Ipv4静态路由

在创建静态路由时,可以同时指定目标地址和下一跳地址。

支持创建静态路由时,启用链路检测,包括BFD检测与PING检查,配置链路检测可见高可用性-链路检测。

在创建相同目的地址的多条静态路由时,支持创建静态路由时,启用链路检测并备份配置备份链路,实现路由备份。

在创建静态路由时,如果将目的地址与掩码配置为全零,则表示配置的是IPv4静态缺省路由。缺省情况下,没有创建IPv4静态缺省路由。

1.2.2Ipv6静态路由

在创建IPv6静态路由时,可以同时指定目的地址和下一跳地址。

在创建IPv6静态路由时,如果将目的地址与掩码配置为全零,则表示配置的是IPv6静态缺省路由。缺省情况下,没有创建IPv6静态缺省路由。

1.3适用版本

以下相关功能配置均基于 NAC3.13.0版本。

1.4配置思路

【交换机管理】->【路由管理】->【静态路由】->【需要配置交换机】->【新增静态路由】

新增静态路由步骤如下:

(1)填写目的IP和掩码

(2)填写下一跳IP地址和接口,点击提交即可。

(3)可选择是否开启链路检测。

2注意事项

2.1  业务影响范围 

根据静态路由配置的源地址和目的地址决定影响范围。

2.2配置注意事项

建议五条以内的非直连路由用静态路由协议,五条以上的用动态路由协议。

3配置步骤  

3.1   网络拓扑 

 

3.2拓扑描述

控制器旁挂汇聚交换机,汇聚交换机下联接入交换机,接入交换机下联PC,在接入交换机上配置静态路由,使PC能和接入交换机通信。

3.3 配置描述

  1. 控制器配置vlan接口,vlan10和30开启DHCP,汇聚交换机上下联接口配置成trunk10,放行所有vlan,接入交换机的上联口也改成trunk10放通所有vlan,管理vlan为10,下联PC接口改为access 30。

  1. 没有写静态路由之前,PC获取到了vlan30的地址,但是ping不通接入交换机所在的vlan10地址192.168.10.2
  2. 【交换机管理】->【路由管理】->【需要配置交换机】->【新增静态路由】

1715841994416

  1. 从vlan30指向vlan10地址。

  1. 测试静态路由增加之后是否可以通信。

4效果   演示

4.1 效果展示 

没有配置静态路由之前,PC192.168.30.3ping不通接入交换机192.168.10.2。

配置了静态路由之后,PC192.168.30.3能ping通交换机192.168.10.2。