选择区域语言: EN CN HK

H3C SecPath ACG系列应用控制网关 配置指导-5PW102

03-静态路由配置

本章节下载  (129.6 KB)

docurl=/cn/Service/Document_Software/Document_Center/IP_Security/ACG/H3C_SecPath_ACG2000-M/Configure/Operation_Manual/SecPath_ACG_OM-5PW102/201012/703080_30005_0.htm

03-静态路由配置


1 静态路由配置

1.1  简介

一台设备可以由多个管理站进行管理。设备可以将检测到的异常和网络攻击的情况上报到管理站,管理员可以在管理站上远程管理设备,也可以在不同的管理站上接收并分析设备产生的日志,从而有效地预测和规避网络安全威胁。

路由管理模块提供了对设备到各管理站的路由信息的管理。通过手工配置静态路由,在设备上建立一张路由表,表中每条路由项都指明了要到达某个管理站需经过的下一跳。

缺省路由是在设备没有找到匹配的路由表入口项时才使用的路由。在配置静态路由时,如果指定的目的IP地址和子网掩码均为0.0.0.0,则表示配置了一条缺省路由。

1.2  配置静态路由

1.2.1  配置准备

在配置静态路由之前,需完成以下任务:

l              配置相关接口的物理参数

l              配置相关接口的链路层属性

l              配置相关接口的IP地址

1.2.2  配置静态路由

表1-1 配置静态路由

操作

命令

说明

进入系统视图

system-view

-

配置到达目的管理站的静态路由

ip route-static dest-addr mask geteway-addr

必选

 

l          在使用ip route-static配置静态路由时,如果将目的地址与掩码配置为全零(0.0.0.0),则表示配置的是缺省路由。

l          默认网关地址不能为本地接口IP地址,否则静态路由不会生效。

 

1.2.3  静态路由显示和维护

在完成上述配置后,在系统视图下执行display命令查看静态路由的信息。

表1-2 静态路由显示和维护

操作

命令

查看静态路由的信息

display ip route-static

 

1.3  静态路由典型配置举例

1. 组网需求

设备Device分别通过Router A和Router B与管理站主机Host A和Host B相连。在Device上配置静态路由,使其可以与Host A和Host B通信。

2. 组网图

图1-1 静态路由配置组网图

 

3. 配置步骤

# 配置到Host A的静态路由。

<Sysname> system-view

[Sysname] ip route-static 10.1.3.1 255.255.255.0 10.1.1.1

# 配置到Host B的静态路由。

[Sysname] ip route-static 10.1.4.1 255.255.255.0 10.1.2.1

4. 验证配置结果

# 使用ping命令验证Host A是否可达。

<Sysname> ping 10.1.3.1

PING 10.1.3.1 (10.1.3.1) 56(84) bytes of data.

64 bytes from 10.1.3.1: icmp_seq=1 ttl=128 time=0.864 ms

64 bytes from 10.1.3.1: icmp_seq=2 ttl=128 time=0.183 ms

64 bytes from 10.1.3.1: icmp_seq=3 ttl=128 time=0.851 ms

64 bytes from 10.1.3.1: icmp_seq=4 ttl=128 time=0.180 ms

 

--- 10.1.3.1 ping statistics ---

4 packets transmitted, 4 received, 0% packet loss, time 3001ms

rtt min/avg/max/mdev = 0.180/0.519/0.864/0.338 ms, pipe 2

# 使用ping命令验证Host B是否可达。

<Sysname> ping 10.1.4.1

PING 10.1.4.1 (10.1.4.1) 56(84) bytes of data.

64 bytes from 10.1.4.1: icmp_seq=1 ttl=128 time=0.949 ms

64 bytes from 10.1.4.1: icmp_seq=2 ttl=128 time=0.169 ms

64 bytes from 10.1.4.1: icmp_seq=3 ttl=128 time=0.840 ms

64 bytes from 10.1.4.1: icmp_seq=4 ttl=128 time=0.173 ms

 

--- 10.1.4.1 ping statistics ---

4 packets transmitted, 4 received, 0% packet loss, time 3001ms

rtt min/avg/max/mdev = 0.169/0.532/0.949/0.364 ms, pipe 2

 

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!