ACG1000-E流量限速匹配IP地址段问题
1675914842,
目前想要再ac g上对下面各个学校进行限速。
在ac g上配置,匹配的地址对象,是核心交换与各个学校的互联段,还是下面各个学校的终端使用网段?
学校的终端网关在学校出口的交换机上,出口的交换机默认路由指向核心机房的核心交换机互联地址。学校出口的交换与核心机房交换互联地址是172,16,10.0...172,16.20.0等段,每个学校对应一个。如下图:
限速是要用172.16.10等互联接口段进行对学校限速,还是对应学校下面的用户网段?
组网及组网描述:
(0)
最佳答案
下面学校的出口设备是否做了NAT地址转换?如果没有,则直接在ACG上匹配各个学校用户终端地址段就可以,如果做了地址转换,则需要匹配转换后的地址,也就是说从核心交换机进来的数据流源地址是什么就匹配什么地址段距可以了。
(0)
没有做NAT转换。也就是说不能匹配和各个学校的互联接口地址的网段?只能是终端网段了?
cowco 发表时间:是的
有故事的攻城狮 发表时间:该问题暂时没有网友解答