查看:1785|回复：9
单位一直使用的是联通的网络。最近电信又要进来一根线。要实现双isp线路接入。我现在的网络是防火墙交换机。防火墙的gi1/0/1是之前接联通的外网接口，0/2是连单位内网的接口，直接连接3750主干交换机，启用三层交换。0/3和0/4没有用。请问我应该怎么配置能实现双isp接入？还有以下几点疑问：
1、是不是我将电信进来的线插在0/3口。然后配置外网IP地址就可以了？
2、那还用再配置0/4口做内网吗？再用一根线插入3750交换机上？
3、防火墙上面还用做什么设置？3750交换机上还用做什么配置吗？用什么命令啊？
我刚接触配置cisco，有很多地方不明白。希望各位能帮帮我，说的详细点。先谢谢了。
初级工程师
你是想用一条线路，另一条备用，还是想两条一起用，还是说部分使用电信，部分使用网通的？
热心广援，参与讨论。
初级工程师
恩，把需求说清楚
两条一起用，现在我们是联通的，就怕电信的访问我们的网络或业务系统会慢。所以要再加一条电信的线进来。这样就是两条线一起都要用到了。谢谢帮忙～
初级工程师
首先把电信的端口的IP设定好，然后做好NAT
然后个人想到的办法就是做路由选择，如果访问的是电信的就走电信的端口，如果访问的是网通的端口。
问题是，我不清楚电信和联通的IP段是怎么分的 — —
请楼下的高手解答。。
中级工程师
建议LZ看看这篇帖子，希望能有所帮助
http://scorpion.
助理工程师
把电信的线路接在g1/0/3上，并配置公网IP,修改路由：写2条优先级相同的缺省路由，1条指向联通网关，1条指向电信网关。其余的什么也不用修改，这样能够实现负载分担。
初级工程师
按LZ提出的需求，如果只考虑外边访问内部问题，在内部是不用使用PBR的，因为外部无论是联通还是电信，选哪条路都不受内部影响。使用PBR是为了解决内部流量的选路问题。
按照现在的需求应该是不用动内网什么吧？举例来说，我在内网架设一台服务器，现在用的是联通的线路，也就是说现在北方联通的访问服务器的速度都很快。再加一条电信的线路其实主要用意就是让电信的访问服务器的速度也很快就可以了。就是这个需求。这样还用再配置什么命令吗？
看看这个案例：，虽然设备是H3C的，但是配置思想应该差不多，还有最重要的是...你要在网上找出电信的所有网段，才好这样搞...这个案例是找出铁通的，铁通的IP少，电信的网段可是很多的哦，另外楼主应该用不到策略路由..ASA防火墙 双ISP接入问题的解决方案
扫扫二维码，随身浏览文档
手机或平板扫扫即可继续访问
ASA防火墙双ISP接入问题解决方案
举报该文档为侵权文档。
举报该文档含有违规或不良信息。
反馈该文档无法正常浏览。
举报该文档为重复文档。
推荐理由：
将文档分享至：
分享完整地址
文档地址：
粘贴到BBS或博客
flash地址：
支持嵌入FLASH地址的网站使用
html代码：
&embed src='/DocinViewer-4.swf' width='100%' height='600' type=application/x-shockwave-flash ALLOWFULLSCREEN='true' ALLOWSCRIPTACCESS='always'&&/embed&
450px*300px480px*400px650px*490px
支持嵌入HTML代码的网站使用
您的内容已经提交成功
您所提交的内容需要审核后才能发布，请您等待！
3秒自动关闭窗口查看:1584|回复：8
高级工程师
请教各位，
现在有的如ADSL的接入，有的地方只能使用4M而不能申请16M，
那么这个带宽的限制的原因出在哪里的呢？ISP中的哪一个设备限制了某一个区域的接入
速度的呢？
另外，企业从ISP获得的静态IP地址等相关信息，
如果把静态IP改一点点，其余如网关之类均不变，
那么就不能接入ISP。那么ISP那一端做了IP跟什么的绑定的呢？
为生活而战斗，永不停息！！！ ... ...
一般isp运营商的网络规划都是按区域规划的，哪些ip在你这些区域哪些不在，所以你要在这个区域更换他没有的ip肯定是实现不了的，其次你没有发现你每次光纤移机的ip都不一样么，现在都是光纤入户了，谁还给你牵16m的adsl啊，他们肯定希望你用光纤啦，这样多节省资源
人生就是跳出一个坑进入另一个坑！
武汉午饭群：，武汉的朋友请加入此群，方便交流和线下聚会！！！期待你的加入！！！
高级工程师
引用:原帖由 daidai 于
07:13 发表
一般isp运营商的网络规划都是按区域规划的，哪些ip在你这些区域哪些不在，所以你要在这个区域更换他没有的ip肯定是实现不了的，其次你没有发现你每次光纤移机的ip都不一样么，现在都是光纤入户了，谁还给你牵16m的adsl啊，他们肯 ... DSLAM有这个接入限制功能不？？
其次还会检查源IP？？这个应该是有一个绑定在里面的。
这个限制是否在DSLAM上面做的。
为生活而战斗，永不停息！！！ ... ...
引用:原帖由 我是平凡人 于
08:33 发表
DSLAM有这个接入限制功能不？？
其次还会检查源IP？？这个应该是有一个绑定在里面的。
这个限制是否在DSLAM上面做的。
谢谢。 这个就要问isp运营商了，这个层面的只有内部技术人员知道
初级工程师
&企业从ISP获得的静态IP地址等相关信息，
如果把静态IP改一点点，其余如网关之类均不变，
那么就不能接入ISP。那么ISP那一端做了IP跟什么的绑定的呢？&
企业申请ip的时候isp给你的ip地址只能是1,5,13...个。这里牵涉到子网掩码：如果你自己修改了ip地址,而该ip不在分配给你的ip地址内,那么如果你学过子网划分的话应该知道你现在的ip已经和isp给你的网关不在一个网段,那当然是不能使用的了。
高级工程师
引用:原帖由 xingkong2a 于
12:05 发表
&企业从ISP获得的静态IP地址等相关信息，
如果把静态IP改一点点，其余如网关之类均不变，
那么就不能接入ISP。那么ISP那一端做了IP跟什么的绑定的呢？&
企业申请ip的时候isp给你的ip地址只能是1,5,13...个。这里牵涉到子网 ... 就是这个意思
请教各位，
现在有的如ADSL的接入，有的地方只能使用4M而不能申请16M，
那么这个带宽的限制的原因出在哪里的呢？ISP中的哪一个设备限制了某一个区域的接入
速度的呢？
另外，企业从ISP获得的静态IP地址等相关信息，
如果把静态IP改一点点，其余如网关之类均不变，
那么就不能接入ISP。那么ISP那一端做了IP跟什么的绑定的呢？
ADSL接入，带宽和从接入机房到用户端的电缆长度有关，和dslam设备有关，有些老的dslam设备确实不支持8M以上接入，和用户接入的dslam设备的上行带宽有关，如果上行带宽不够，一般就会限制用户申请的带宽
静态IP地址问题，其他地方我不知道，但我这是这样的，比如：用户申请单个ip，我就会分配这样的网段：220.250.26.10/30，这样就有4个ip：220.250.26.8 9 10 11，其中，220.250.26.8为网络号，9为用户网关，配在接入机房交换机的某个端口上，10为用户ip，配在用户设备上，11为广播地址，如果用户改了ip，比如改成12，那么用户ip和网关ip就不在一个网段上了，所以不通过
版主，并不是一种荣耀，而是一种坚持 ...
引用:原帖由 xingkong2a 于
12:05 发表
&企业从ISP获得的静态IP地址等相关信息，
如果把静态IP改一点点，其余如网关之类均不变，
那么就不能接入ISP。那么ISP那一端做了IP跟什么的绑定的呢？&
企业申请ip的时候isp给你的ip地址只能是1,5,13...个。这里牵涉到子网 ... 我很赞同，正是这样
我是在一家ISP运营商做销售工作，大家以后有光纤接入的需求可以联系新手园地& & & 硬件问题Linux系统管理Linux网络问题Linux环境编程Linux桌面系统国产LinuxBSD& & & BSD文档中心AIX& & & 新手入门& & & AIX文档中心& & & 资源下载& & & Power高级应用& & & IBM存储AS400Solaris& & & Solaris文档中心HP-UX& & & HP文档中心SCO UNIX& & & SCO文档中心互操作专区IRIXTru64 UNIXMac OS X门户网站运维集群和高可用服务器应用监控和防护虚拟化技术架构设计行业应用和管理服务器及硬件技术& & & 服务器资源下载云计算& & & 云计算文档中心& & & 云计算业界& & & 云计算资源下载存储备份& & & 存储文档中心& & & 存储业界& & & 存储资源下载& & & Symantec技术交流区安全技术网络技术& & & 网络技术文档中心C/C++& & & GUI编程& & & Functional编程内核源码& & & 内核问题移动开发& & & 移动开发技术资料ShellPerlJava& & & Java文档中心PHP& & & php文档中心Python& & & Python文档中心RubyCPU与编译器嵌入式开发驱动开发Web开发VoIP开发技术MySQL& & & MySQL文档中心SybaseOraclePostgreSQLDB2Informix数据仓库与数据挖掘NoSQL技术IT业界新闻与评论IT职业生涯& & & 猎头招聘IT图书与评论& & & CU技术图书大系& & & Linux书友会二手交易下载共享Linux文档专区IT培训与认证& & & 培训交流& & & 认证培训清茶斋投资理财运动地带快乐数码摄影& & & 摄影器材& & & 摄影比赛专区IT爱车族旅游天下站务交流版主会议室博客SNS站务交流区CU活动专区& & & Power活动专区& & & 拍卖交流区频道交流区
UID空间积分0 积分5阅读权限10帖子精华可用积分5 信誉积分116 专家积分0 在线时间5 小时注册时间最后登录
白手起家, 积分 5, 距离下一级还需 195 积分
帖子主题精华可用积分5 信誉积分116 专家积分0 在线时间5 小时注册时间最后登录
论坛徽章:0
本帖最后由 yerunian 于
15:46 编辑
以前的老贴关闭
&&nbsp|&&nbsp&&nbsp|&&nbsp&&nbsp|&&nbsp&&nbsp|&&nbsp
UID15563空间积分0 积分114阅读权限10帖子精华可用积分114 信誉积分100 专家积分0 在线时间2 小时注册时间最后登录
白手起家, 积分 114, 距离下一级还需 86 积分
帖子主题精华可用积分114 信誉积分100 专家积分0 在线时间2 小时注册时间最后登录
论坛徽章:0
这种方法不好，需要在本机做路由，而且要跟dns上的路由策略（DNS VIEW）一致，否则无法正常访问.......\r\n\r\n最好是分开为两台服务器。
UID254153空间积分0 积分17阅读权限10帖子精华可用积分17 信誉积分100 专家积分0 在线时间1 小时注册时间最后登录
白手起家, 积分 17, 距离下一级还需 183 积分
帖子主题精华可用积分17 信誉积分100 专家积分0 在线时间1 小时注册时间最后登录
论坛徽章:0
为什么不通过路由器做呢？
UID146847空间积分816 积分1876阅读权限30帖子精华可用积分1876 信誉积分114 专家积分0 在线时间360 小时注册时间最后登录
家境小康, 积分 1876, 距离下一级还需 124 积分
帖子主题精华可用积分1876 信誉积分114 专家积分0 在线时间360 小时注册时间最后登录
论坛徽章:0
原帖由 jerryma 于
23:21 发表\r\n这种方法不好，需要在本机做路由，而且要跟dns上的路由策略（DNS VIEW）一致，否则无法正常访问.......\r\n\r\n最好是分开为两台服务器。 \r\n\r\n\r\n分开两台会不会出现电信的用户访问的是网通的服务器的情况啊？
多谢高手指教，小弟不胜感激！
UID8710188空间积分0 积分8阅读权限0帖子精华可用积分8 信誉积分100 专家积分0 在线时间0 小时注册时间最后登录
帖子主题精华可用积分8 信誉积分100 专家积分0 在线时间0 小时注册时间最后登录
论坛徽章:0
提示: 作者被禁止或删除 内容自动屏蔽
UID空间积分0 积分5阅读权限10帖子精华可用积分5 信誉积分116 专家积分0 在线时间5 小时注册时间最后登录
白手起家, 积分 5, 距离下一级还需 195 积分
帖子主题精华可用积分5 信誉积分116 专家积分0 在线时间5 小时注册时间最后登录
论坛徽章:0
回复 5楼 ren76ren 的帖子
本帖最后由 yerunian 于
15:40 编辑
关闭老贴。呵呵
UID空间积分0 积分259阅读权限20帖子精华可用积分259 信誉积分100 专家积分0 在线时间12 小时注册时间最后登录
稍有积蓄, 积分 259, 距离下一级还需 241 积分
帖子主题精华可用积分259 信誉积分100 专家积分0 在线时间12 小时注册时间最后登录
论坛徽章:0
学习中& & 不知道 作者做出来了么？
初来乍到，找工作不易啊。
UID空间积分0 积分514阅读权限20帖子精华可用积分514 信誉积分106 专家积分0 在线时间85 小时注册时间最后登录
丰衣足食, 积分 514, 距离下一级还需 486 积分
帖子主题精华可用积分514 信誉积分106 专家积分0 在线时间85 小时注册时间最后登录
论坛徽章:0
\r\n加入CDN联盟，可以大家共享服务器带宽ASA防火墙 双ISP接入问题的解决方案
扫扫二维码，随身浏览文档
手机或平板扫扫即可继续访问
ASA防火墙双ISP接入问题解决方案
举报该文档为侵权文档。
举报该文档含有违规或不良信息。
反馈该文档无法正常浏览。
举报该文档为重复文档。
推荐理由：
将文档分享至：
分享完整地址
文档地址：
粘贴到BBS或博客
flash地址：
支持嵌入FLASH地址的网站使用
html代码：
&embed src='/DocinViewer-4.swf' width='100%' height='600' type=application/x-shockwave-flash ALLOWFULLSCREEN='true' ALLOWSCRIPTACCESS='always'&&/embed&
450px*300px480px*400px650px*490px
支持嵌入HTML代码的网站使用
您的内容已经提交成功
您所提交的内容需要审核后才能发布，请您等待！
3秒自动关闭窗口