首先,我们需要了解什么是策略路由。策略路由是一种根据数据包的源地址、目的地址等信息,选择合适的出口线路进行传输的技术。通过设置策略路由,我们可以确保访问特定目标的数据走对应的线路,从而保障网络访问的成功。
以某公司使用TL-ER7520G路由器为例,假设该公司需要连接两条宽带,其中1口连接的是专线,专用网络为“10.0.0.0/24”,2口连接的是互联网外线。现在需要实现局域网电脑可以同时访问内网和互联网,具体设置方法如下:
1. 设置WAN口上网参数
进入路由器设置界面,点击“基本设置”>“接口设置”,选择物理接口为GE1,点击“添加”按钮,填写专线的上网参数。同理,为GE2接口设置宽带线路的上网参数。
2. 设置专网的地址组
进入路由器设置界面,点击“对象管理”>“地址管理”>“地址”,添加要访问专网的IP地址段。然后,点击“对象管理”>“地址管理”>“地址组”,添加专网的地址组。
3. 设置策略路由
进入路由器设置界面,点击“传输控制”>“路由设置”>“策略路由”,添加规则指定访问专网“10.0.0.0/24”的数据从1口转发。再添加规则,指定访问互联网的所有数据由WAN2口转发。
设置完成后,确保规则列表中两条规则按照上述添加顺序排列。最后,点击右上角“保存配置”按钮,策略路由设置完成。
至此,内网电脑访问专网或互联网都将按照规则来实现。需要注意的是,策略规则是由上往下匹配的,两条规则必须按照上述添加顺序添加。
通过以上步骤,我们可以轻松实现内网电脑同时访问专网和互联网。在实际应用中,根据企业需求,可以灵活调整策略路由规则,以满足各种网络访问需求。
某些企业的应用环境中,需要接入多条宽带线路。连接Internet的线路提供访问互联网,连接专网(专线)的线路提供访问特定网络。确保访问特定目标的数据走对应的线路是保障网络成功访问的前提。策略路由功能可以实现为访问选择正确的线路,确保内网同时访问专网、Internet。
本文介绍TL-ER7520G策略路由的配置步骤。
设置方法
以某公司使用TL-ER7520G连接两条宽带,1口连接的是专线,专用网络为“10.0.0.0/24”,2口连接的是Internet外线,现在需要实现局域网电脑可以同时访问内网和Internet为例,设置方法如下:
1.设置WAN口上网参数
点击 基本设置 > 接口设置,选择物理接口为GE1,并点击,填写专线的上网参数。
同样的方法,选择物理接口为GE2,设置宽带线路的上网参数。(若宽带上网方式为PPPoE拨号上网,请选择GE2之后,点击,并填写宽带拨号的用户名及密码等参数。)
2.设置专网的地址组
添加地址
点击“对象管理>地址管理>地址”,点击,添加要访问专网的IP地址段,如下图:
添加地址组
点击“对象管理>地址管理>地址管理”,点击,添加专网的地址组,如下图:
3.设置策略路由
点击“传输控制>路由设置>策略路由”,添加规则指定访问专网10.0.0.0/24的数据从1口转发,如下图:
再添加规则,指定访问Internet的所有数据由WAN2口转发,如下图:
设置完成后,规则列表如下:
注意:策略规则是由上往下匹配的,两条规则必须按照以上添加顺序添加。
设置完成,点击右上角“保存配置”。
至此,策略路由设置完成,内网电脑访问专网或访问Internet都将按照规则来实现。
疑问解答
Q1:什么情况下才需要设置策略路由呢?
答:简单讲,策略路由就是给流量找正确的出路。多条宽带的线路中,如果某条宽带连接的是公司专网,该网络和Internet之间不可以互通,所以上网数据从该网络转发出去会导致访问失败。设置策略路由需要同时满足两个条件:一是多个出接口(包括VPN等虚拟出接口);二是不同接口连接的网络类型不同(部分为Internet、部分为内网)。
Q1:设置策略路由后,访问专网或上网还是有问题,怎么办?
答:遇到该问题,需要检查确认以下三点:路由器单独连接该网络的时候,确认局域网可以正常访问该网络;确认规则设置正确(比如生效接口、目的地址等),WAN口状态均显示在线。