首先,我们需要对WAN口进行上网参数的设置。登录设备管理界面后,点击“基本设置”菜单,然后选择“接口设置”。在这里,选择物理接口GE1,点击编辑按钮,并填写专线的上网参数。如果需要连接多条宽带,同样的方法,选择物理接口GE2,并设置相应的上网参数。如果使用PPPoE拨号上网,记得填写用户名和密码。
接下来,我们需要为专网设置地址组和策略路由。首先,进入“对象管理”菜单,选择“地址管理”中的“地址”,点击添加按钮,输入要访问专网的ip地址段。完成后,继续在“地址管理”中添加地址组,将刚才添加的IP地址段包含在内。
现在,我们来到了策略路由的设置。在“传输控制”菜单下,选择“路由设置”中的“策略路由”。添加一条规则,指定访问专网“10.0.0.0/24”的数据从接口1转发。然后,再添加一条规则,指定所有访问Internet的数据由WAN2口转发。确保这两条规则按照正确的顺序添加,因为策略路由是按照从上到下的顺序匹配的。
设置完成后,点击右上角的“保存配置”按钮,确保所有配置生效。这样,内网电脑访问专网或Internet时,就会按照我们设定的规则进行数据转发。
在实际应用中,可能会遇到一些疑问。例如,何时需要设置策略路由?简而言之,当你有多条出接口,且这些接口连接的网络类型不同(如一部分连接Internet,另一部分连接内网或专网)时,就需要设置策略路由。这样可以确保数据能够找到正确的出路。
如果设置策略路由后,访问专网或上网仍然有问题,应该怎么办?首先,检查路由器单独连接该网络时,局域网内是否可以正常访问该网络。其次,确认规则设置是否正确,包括生效接口和目的地址等。最后,检查WAN口的状态是否显示在线。
通过以上步骤,我们可以确保企业网络中数据能够高效、正确地通过不同的线路传输,从而提高网络访问的稳定性和可靠性。
某些企业的应用环境中,需要接入多条宽带线路。连接Internet的线路提供访问互联网,连接专网(专线)的线路提供访问特定网络。确保访问特定目标的数据走对应的线路是保障网络成功访问的前提。策略路由功能可以实现为访问选择正确的线路,确保内网同时访问专网、Internet。
本文介绍TL-ER7520G策略路由的配置步骤。
以某公司使用TL-ER7520G连接两条宽带,1口连接的是专线,专用网络为“10.0.0.0/24”,2口连接的是Internet外线,现在需要实现局域网电脑可以同时访问内网和Internet为例,设置方法如下:
1.设置WAN口上网参数
点击 基本设置 > 接口设置,选择物理接口为GE1,并点击,填写专线的上网参数。
同样的方法,选择物理接口为GE2,设置宽带线路的上网参数。(若宽带上网方式为PPPOE拨号上网,请选择GE2之后,点击,并填写宽带拨号的用户名及密码等参数。)
2.设置专网的地址组
添加地址
点击“对象管理>地址管理>地址”,点击,添加要访问专网的IP地址段,如下图:
添加地址组
点击“对象管理>地址管理>地址管理”,点击,添加专网的地址组,如下图:
3.设置策略路由
点击“传输控制>路由设置>策略路由”,添加规则指定访问专网10.0.0.0/24的数据从1口转发,如下图:
再添加规则,指定访问Internet的所有数据由WAN2口转发,如下图:
设置完成后,规则列表如下:
注意:策略规则是由上往下匹配的,两条规则必须按照以上添加顺序添加。
设置完成,点击右上角“保存配置”。
至此,策略路由设置完成,内网电脑访问专网或访问Internet都将按照规则来实现。
Q1:什么情况下才需要设置策略路由呢?
答:简单讲,策略路由就是给流量找正确的出路。多条宽带的线路中,如果某条宽带连接的是公司专网,该网络和Internet之间不可以互通,所以上网数据从该网络转发出去会导致访问失败。设置策略路由需要同时满足两个条件:一是多个出接口(包括VPN等虚拟出接口);二是不同接口连接的网络类型不同(部分为Internet、部分为内网)。
Q1:设置策略路由后,访问专网或上网还是有问题,怎么办?
答:遇到该问题,需要检查确认以下三点:路由器单独连接该网络的时候,确认局域网可以正常访问该网络;确认规则设置正确(比如生效接口、目的地址等),WAN口状态均显示在线。