一、傍路设备
二、傍路设备实验拓扑
三、傍路配置实例
四、备注
一、什么是傍路设备
1.什么傍路设备
通常部署在网络流量监测场景,通过镜像端口或分流器实时捕获流量进行分析,不影响网络正常通信。这类设备具有隐身性和多功能性,可同时进行流量监控、实时报警及优化等操作.
2.旁路设备(如旁路由、旁路网关)在网络中的主要优势体现在以下方面:
负载均衡与主路由减压
旁路设备通过分流特定类型的流量(如广告过滤、VPN连接),可有效减轻主路由器的处理负担,尤其适用于性能较弱的主路由器。
灵活的网络管理
作为独立网络设备,旁路设备可运行第三方固件(如OpenWrt),实现QoS控制、深度包检测(DPI)、广告过滤等功能,且不影响现有网络结构。
故障隔离与维护便利
旁路设备通常通过LAN接口接入主路由,故障时仅需更换设备而无需中断主网络运行,维护成本低。
扩展功能与定制化
无需更换主路由即可增加新功能(如VPN服务、流量优化),适合复杂网络环境下的灵活部署。
二、傍路设备实验拓扑
三、傍路配置实例
1.第一种配置方式(纯路由模式)
R1配置
int eth0/0/0
ip add 1.1.1.1 24
ip route-static 2.2.2.0 255.255.255.0 1.1.1.2
ip route-static 3.3.3.0 255.255.255.0 2.2.2.1
R2配置
Int eth0/0/0
Ip add 2.2.2.1 255.255.255.0
Ip route-static 0.0.0.0 0.0.0.0 2.2.2.2
SW配置
1.交换机配置
<Huawei>dis cu
#
sysname Huawei
#
vlan batch 2 to 3
#
cluster enable
ntdp enable
ndp enable
#
drop illegal-mac alarm
#
diffserv domain default
#
aaa
authentication-scheme default
authorization-scheme default
accounting-scheme default
domain default
domain default_admin
local-user admin password simple admin
local-user admin service-type http
#
interface Vlanif1
ip address 1.1.1.2 255.255.255.0
#
interface Vlanif2
ip address 2.2.2.2 255.255.255.0
#
interface Vlanif3
ip address 3.3.3.2 255.255.255.0
#
interface MEth0/0/1
#
interface GigabitEthernet0/0/1
#
interface GigabitEthernet0/0/2
port link-type access
port default vlan 2
#
interface GigabitEthernet0/0/3
port link-type access
port default vlan 3
#
interface NULL0
#
ip route-static 0.0.0.0 0.0.0.0 1.1.1.1
#
user-interface con 0
user-interface vty 0 4
#
return
<Huawei>
PC终端
验证