本文将为您提供有关配置回指路由的目的以及路由器回环地址配置的详细解释和实用技巧。

本文目录一览：

• 1、WLAN 网络中AC的配置回程路由问题
• 2、路由具有单向性对不对百度？
• 3、在 Packet Tracer 5.3 中，两台核心三层交换机怎么与一台接外网的路由做链路冗余？
• 4、思科路由器如何根据源地址做NAT
• 5、华为三层交换机VLAN如何与路由器通信！
• 6、华为路由器与三层交换机设备互联的问题

WLAN 网络中AC的配置回程路由问题

默认路由是业务上去之后在核心路由器上出局用的

回指路由是与对端设备互联的路由，比如汇聚交换机，与对端通信、管理AC用的

路由具有单向性对不对百度？

回指路由，是一个相对的概念。顾名思义，是指“回去的路由”。

当原路由是A区域--B区域时，A向B发送访问请求，以A为源B为目标，此时B需要以A为目标地址，B为源配置一个静态路由，作为回指路由。

配置回指路由的意义，个人理解，是由于数据是需要双向的，发送请求回应应答。而在静态路由是单向性的：静态路由是具有单向性的，也就是它仅为数据提供沿着下一跳的方向进行路由，不提供反向路由。所以如果你想要使源节点与目标节点或网络进行双向通信，就必须同时配置回程静态路由。经常发现这样的问题，就是明明配置了到达某节点的静态路由，可还是ping不通，其中一个重要原因就是没有配置回程静态路由。

在 Packet Tracer 5.3 中，两台核心三层交换机怎么与一台接外网的路由做链路冗余？

两台三层交换机匀以路由模式接入路由器，然后两台三层交换机之间也以路由模式互联。

简单方法是启动OSPF协议，思科可以用EIGRP，他们会自动形成最佳路由表。

如果采用静态路由，那么两台三层交换机中都要设置两个默认路由，优先级高的指向外接路由，优先级低的指向另一台三层交换。路由器中要配置回指路由，也是双份的，距离近的优先级高就行。当然，三层交换机之间的互访路由也要配置起来，否则两台三层交换之间的终端数据互访会先跑到路由器再回来。

在此三角连接中，两个交换机之间的链路就是冗余链路，由于优先级较低，平常不会被路由（内网互访除外）。当任意一个线路故障时都不会影响网络的连通性，达到链路冗余的目的。

同时，两个三层交换等于是划分了两个大网段，当一个三层交换机被阻塞时不会影响另一个。同样，一个三层交换坏掉，则会有一半人上不了网。这种模式属于路由（网络）级别的冗余。

一楼，聚合是为了增加带宽，冗余链路不需要。

二楼，HSRP是用于一台交换机以trunk模式连接两台路由器的结构（此时必须建立虚路由，否则会形成二层环路），当任意一台路由故障时可由另一台继续工作。你两台交换连到一台路由上用HSRP干什么用？应该是三层交换机下面的其他二层交换机分别以trunk模式连接到两个三层交换机上，并在两个三层交换机上启动HSRP或VRRP，此时两台三层交换机之间的连接不再是冗余链路，而是两台三层交换机之间的通讯链路。一旦虚路由建立，对于下面的交换机而言，上面只有一个逻辑（虚）路由器（物理上是两个）。当辅路由发现主路由宕机则自动升为主路由。这种模式的优点是设备、链路双冗余，属于双核心结构。其缺点是一旦被阻塞，全网瘫痪。而且不同厂家的设备只能使用VRRP，一旦同步信号有差异，就会出现双主现象，造成网络瘫痪。这种模式属于链路（接入）级别的冗余。

思科路由器如何根据源地址做NAT

通常的路由是目的路由，路由器指向目的网段，设置下一跳。

而策略路由是路由器匹配源网段，设置下一跳。

比如男生寝室网段匹配后，下一跳为移动运营商网关。回指路由运营商完成，保证从哪里出去从哪里回来。思科叫做route-map，路由映射。

至于增加路由器做NAT，这个做法是正确的。NAT解析端口也就6万多个，大的网络中会易资源不足。

华为三层交换机VLAN如何与路由器通信！

1、首先打开电脑，然后将三层交换机与PC端用console线连接起来，接着划分VLAN，并描述，如下图所示。

2、这个时候就可以给VLAN划网关，接着给VLAN指定端口，如下图所示。

3、然后配置路由协议，如下图所示。

4、最后设置好配置路由协议以后，这样就设置好了三层交换机，可以正常使用了，如下图所示就完成了。

华为路由器与三层交换机设备互联的问题

怎么配置才能使VLAN1、2、3通过路由器连internet

在三层交换机上设置路由 ip rou 0.0.0.0 0.0.0.0 192.168.1.1

而在路由上设置回指路由 ip rou 192.168.2.0 255.255.255.0 192.168.1.2

ip rou 192.168.3.0 255.255.255.0 192.168.1.2

而vlan4和5没有做回来的数据路，本身跟路由器的外网口就是不通的，所以就上不了网了。

上网是需要做nat的。定义一个acl num 2000

rule per source 192.168.0.0 0.0.255.255

然后在外网口nat out 2000 就可以上网了。

在有一种方法就是：

在路由器上 ip rou 192.168.0.0 255.255.0.0 192.168.1.2 这时网络上全通的，但是上网的规则是用nat来定义的。

acl num 2000

rule 1 per sou 192.168.1.0 0.0.0.255

rule 2 per sou 192.168.2.0 0.0.0.255

rule 3 per sou 192.168.3.0 0.0.0.255

不定义rule上网规则相应的vlan就上不去网。

而vlan之间的互访问题是在交换上做的，你起了三层接口默认所有vlan就是全通的了。

而不让互访的话，也是需要在acl的。而这个acl是高级的 也就是3000以上的，可以定义源地址和目的地址。

只要定义不让互访的vlan规则就可以了。

如下：原来做的。

#

acl number 3010

rule 0 deny ip source 192.168.10.0 0.0.0.255 destination 192.168.20.0 0.0.0.255

rule 1 deny ip source 192.168.10.0 0.0.0.255 destination 192.168.30.0 0.0.0.255

rule 2 deny ip source 192.168.10.0 0.0.0.255 destination 192.168.40.0 0.0.0.255

rule 3 deny ip source 192.168.10.0 0.0.0.255 destination 192.168.50.0 0.0.0.255

rule 4 deny ip source 192.168.10.0 0.0.0.255 destination 192.168.60.0 0.0.0.255

#

interface Ethernet1/0/1

port access vlan 10

packet-filter inbound ip-group 3010 rule 0

packet-filter inbound ip-group 3010 rule 1

packet-filter inbound ip-group 3010 rule 2

packet-filter inbound ip-group 3010 rule 3

packet-filter inbound ip-group 3010 rule 4

#

而acl的下发也是有说道的，有的交换机不支持在vlan接口下下发，只支持在端口下下发。

具体可以查看对应交换机的操作手册，而你的模拟器有些命令是用不了的，模拟器的命令是v3的。现在一般都是v5版本的了。

路由器的设置和使用可以非常简单，只需了解这些技巧并按照步骤操作，您将能够轻松管理网络。