OpenForum RSS: Маршруты в Cisco 3750 на два роутера с разными ISP https://www.opennet.me/openforum/vsluhforumID6/22706.html Коллеги, <br>прошу помочь настроить схему - конкретно роутинг в коммутаторе 3750 как должен выглядеть? <br>Схема такая -<br>https://lh4.googleusercontent.com/-3tMzvuy2RFE/Tejsn1xMKqI/AAAAAAABPKw/EDiY8gQC4tw/s512/%25D0%25BC%25D0%25B0%25D1%2580%25D1%2588%25D1%2580%25D1%2583%25D1%2582%25D0%25B8%25D0%25B7%25D0%25B0%25D1%2586%25D0%25B8%25D1%258F%2520%25D0%25B2%2520cisco%25203750.png<br><br> Маршруты в Cisco 3750 на два роутера с разными ISP (iGLaX6) https://www.opennet.me/openforum/vsluhforumID6/22706.html#5 Mon, 06 Jun 2011 09:02:34 GMT &gt;&gt; Спасибо! Но видимо самый щадящий способ сделать просто 10.0.8.254 <br>&gt; оч спорно. не назвал бы это нормальным дизайном. Если конечно 10.0.8.254 <br>&gt; - не специфичная DMZ подсеть и т.д.<br><br>Это и будет специфичная DMZ-сеть :) там будет сайт. <br> Маршруты в Cisco 3750 на два роутера с разными ISP (Pve1) https://www.opennet.me/openforum/vsluhforumID6/22706.html#4 Mon, 06 Jun 2011 09:01:21 GMT &gt; Спасибо! Но видимо самый щадящий способ сделать просто 10.0.8.254 <br><br>оч спорно. не назвал бы это нормальным дизайном. Если конечно 10.0.8.254 - не специфичная DMZ подсеть и т.д.<br><br> Маршруты в Cisco 3750 на два роутера с разными ISP (iGLaX6) https://www.opennet.me/openforum/vsluhforumID6/22706.html#3 Mon, 06 Jun 2011 08:27:36 GMT &gt;[оверквотинг удален]<br>&gt; remark 240.0.0.0/5 (240.0.0.1 - 247.255.255.254) reserved address - class E <br>&gt; permit ip X.X.X.X X.X.X.X 248.0.0.0 7.255.255.255 <br>&gt; remark 224.0.0.0/4 (224.0.0.1 - 239.255.255.254) broadcast address - class D <br>&gt; remark 240.0.0.0/5 (240.0.0.1 - 247.255.255.254) reserved address - class E <br>&gt; permit ip host 10.7.7.101 248.0.0.0 7.255.255.255 <br>&gt; Если данный свитч является ядром - я бы не стал такое накручивать. <br>&gt; А вообще данный функционал лучше вынести на сами рутеры.<br>&gt; Например соединив их друг с другом дополнительным линком, и настроив нормальный PBR <br>&gt; без огорода на них.<br>&gt; А между свичем и рутерами динапику поднять.<br><br>Спасибо! Но видимо самый щадящий способ сделать просто 10.0.8.254<br> Маршруты в Cisco 3750 на два роутера с разными ISP (Pve1) https://www.opennet.me/openforum/vsluhforumID6/22706.html#2 Mon, 06 Jun 2011 06:10:50 GMT &gt; Коллеги, <br>&gt; прошу помочь настроить схему - конкретно роутинг в коммутаторе 3750 как должен <br>&gt; выглядеть?<br>&gt; Схема такая - <br>&gt; https://lh4.googleusercontent.com/-3tMzvuy2RFE/Tejsn1xMKqI/AAAAAAABPKw/EDiY8gQC4tw/s512/%25D0%25BC%25D0%25B0%25D1%2580%25D1%2588%25D1%2580%25D1%2583%25D1%2582%25D0%25B8%25D0%25B7%25D0%25B0%25D1%2586%25D0%25B8%25D1%258F%2520%25D0%25B2%2520cisco%25203750.png <br><br>Очевидно вас интересует PBR. <br>К сожалению команда set ip default next-hop .... в route-map данная железка не поддерживает. Более того, как только в ACL, описывающем инетересующий трафик вы пишите строку deny ... - маршрутизация сразу переходит в софт режим с 99% загрузки CPU и стопором сети.<br>Соттветсвенно единственный вариант - описать в ACL все булые сетки интернета с помощью выражений permit ... <br><br>Как то так: <br><br>sdm profile должен быть = routing<br><br>Interface XXX<br> ip policy route-map NEXT-HOP<br><br>route-map NEXT-HOP permit 10<br> match ip address XXX<br> set ip next-hop 10.0.3.1<br><br>ip access-list extended XXX<br> permit Маршруты в Cisco 3750 на два роутера с разными ISP (Лелик_) https://www.opennet.me/openforum/vsluhforumID6/22706.html#1 Sat, 04 Jun 2011 11:05:31 GMT &gt; Коллеги, <br>&gt; прошу помочь настроить схему - конкретно роутинг в коммутаторе 3750 как должен <br>&gt; выглядеть?<br>&gt; Схема такая - <br>&gt; https://lh4.googleusercontent.com/-3tMzvuy2RFE/Tejsn1xMKqI/AAAAAAABPKw/EDiY8gQC4tw/s512/%25D0%25BC%25D0%25B0%25D1%2580%25D1%2588%25D1%2580%25D1%2583%25D1%2582%25D0%25B8%25D0%25B7%25D0%25B0%25D1%2586%25D0%25B8%25D1%258F%2520%25D0%25B2%2520cisco%25203750.png <br><br>вместо 10.0.3.254 используйте 10.0.8.254<br>