7609交換機問題，懇請大家?guī)兔Γ�非常急！急！急�?/a>

netcenterworker

目前單位新接通一條教科網(wǎng)線路，打算通過cisco7609交換機接入，不知道應該怎么配置交換機？

原來單位一個電信出口，通過netscreen防火墻進入，內(nèi)口地址是192.168.1.1，在7609上設置了很多的vlan,在vlan 1上設置了默認路由到192.168.1.1，現(xiàn)在教科網(wǎng)給了一個對端地址和互聯(lián)地址以及另外一段外網(wǎng)地址，就是說不需要做Nat映射，目前的問題就是不知道怎么在7609上給他路由出去。

新接入的教科網(wǎng)是通過光電收發(fā)器接入的，也就是說可以通過直接接入交換機，如果是相同一段地址的話，應該都可以直接出去了，只要把要上教科網(wǎng)的機器全部跟這個接入端口放在一個vlan里邊，現(xiàn)在因為是一個互聯(lián)地址和另外一段地址，就不知道怎么配置了，請各位兄弟姐妹不吝指教，謝謝！��！非常急！急！急！

cisco_switch

你在7609上設一個VLAN，找一個端口和netscreen防火墻內(nèi)口相聯(lián)，然后做一個全0直向192.168.1.1的路由，在再netscreen防火墻內(nèi)口做一個路由，也就是回指路由，比如你內(nèi)網(wǎng)有很多VLAN有172.16.3.0　172.16.4.0　172.16.5.0　你如果只想172.16.4.0通過這條路上網(wǎng)，哪你就在netscreen防火墻內(nèi)上做IP　ROUTE　172.16.4.0　255.255.255.0　192.168.1.2（在7609上設的哪個VLAN的網(wǎng)關）這條路由不就可以實現(xiàn)了　

netcenterworker

樓上的兄弟能不能說的詳細點?好象不是很好理解    麻煩兄弟了

bzzh

把你netscreen的配置描述一下

ssffzz1

怎么這么麻煩。

路由的問題，當然是通過配置路由條目解決了。
LZ關鍵的是新分配的一個內(nèi)網(wǎng)段的IP不知道如何解決。有2種方法
1、更換原來的IP段為新的內(nèi)網(wǎng)IP段，這樣防火墻重新調(diào)整NAT策略即可。
2、吧新的內(nèi)網(wǎng)IP段做成NAT池，配置NAT。
當然這2種方法都要求路由互通性先處理好，這個是非常簡單的。

puding

做route-map,例如互聯(lián)地址是1.1.1.0/30，自用地址是2.2.2.0/24。

int vlan 100
ip add 1.1.1.2 255.255.255.252

int vlan 200
ip add 2.2.2.1 255.255.255.0
ip policy route-map jkw

access-list 1 per 2.2.2.0 0.0.0.255

route-map jkw
mat ip address 1
set ip next-hop 1.1.1.1

cnadl

看了兩分鐘，沒看懂啥需求，淚奔~~

blues1205

netscreen改為透明方式接入（現(xiàn)在為路由模式）

將7609的默認路由指向原來netscreen的網(wǎng)關，也就是對端地址。

如果你不想用防火墻，摘掉也行，總而言之7609的默認路由要重新設置。