Rluo 发表于 2007-6-20 16:15:07

CISCO 路由功能

各位,咨询个问题:

环境(详细见附件图)

1)2M 以太网的专线(RJ45接口)连接到网通(我端 220.192.1.6网通端220.192.1.5 掩码255.255.255.252),连接到我的CISCO 2610的以太网口1;

2)CISCO 2610路由器的以太网口2 用RJ45网线与我的Nokia IP350 Checkpoint的防火墙以太网口1相连(IP地址用网通分给我们的8个公网IP中的其中2个,220.192.3.5 和220.192.3.6 ;其中220.192.3.6也是我们的VPN用户拨VPN回公司的地址)其余的220.192.3.7和8分别通过Nokia防火墙NAT到了我们的邮件服务器和web服务器。

3)内网地址:192.168.0.1-254 ;其中Nokia 防火墙的E2端口与内网CISCO交换机相连。


需要咨询的问题:

1)系统集成商说我的防火墙外必须要放此cisco路由器在那里?
2)如果我的路由器在那里出了问题或坏了,我有什么替代方法吗(如用一台双网卡的台式电脑,在dos下写路由?)
另,我还有1台CISCO 506E的防火墙可以替代此2610的功能吗?

谢谢了,在做灾备的计划;要考虑到这些!

Rluo 发表于 2007-6-20 16:28:47

alvin 发表于 2007-6-22 17:31:05

不太明白樓主所提到的第一個問題
系统集成商说我的防火墙外必须要放此cisco路由器在那里???
另外你那台Router的主要功能是什麽才能夠決定用dos電腦來代替???
公司的網絡架構應該重新規劃一下

Rluo 发表于 2007-6-27 11:19:04

Alvin
谢谢你的回复。

我的cisco 2620 router是跟网通之间的点对点的IP连接,我内部主机才用的他分给我的Internet合法IP。
我当前是想做的事情是,当我此cisco 2620路由器坏了,我怎么能短时间恢复(修路由器和借路由器都有一些时间的,我们网络不允许中断时间太长)。

我想到的2个方法,不知是否可行:
1)用1电脑安装windows server 接双网卡(分别设置cisco 2620路由器端口的地址),在此server上做路由.

2)我当前有一台cisco PIX 506E防火墙闲置;此防火墙可以去顶替到cisco 2620路由器的功能吗?


谢谢大家支持,给点建议。

谢谢了

flymeteor 发表于 2007-6-29 15:17:28

你的cisco 2620 router使用路由透明模式,再接个交换机,这样的话,可以把你其他的IP地址应用到你的服务器。留一段口接你的防火墙

你也可以在服务器前加个防火墙


[ 本帖最后由 flymeteor 于 2007-6-29 15:27 编辑 ]

Rluo 发表于 2007-6-29 16:37:29

flymeteor ;

谢谢你的建议,这样做的好处和意义能给细言下吗?


我当前想解决的是如何用PIX 506E去替换cisco 2620(这样我的2620
router和pix都可以用的话,我就有备机了)。关键就是这点。

我的IP350 checkpoint已经有备机,交换机也有备机,就只是cisco 2620路由器没有备机。

flymeteor 发表于 2007-7-2 13:24:19

这样设置对于你目前的网络应用很合适,也方便以后的升级需求

你的PIX有路由功能吗??如果有的话,可以做一时的替换工作,你也可以测试一下是否合适你现在网络的带宽要求。

还有就是你要相信cisco的设备,我公司的cisco2610用了5年拉,中途还没出过任何问题,宕机都没出现过,稳定性非常好。

不过你有备机这个一备一时之需还是很好的,你的备用路由器只要有路由功能就好拉,可以顶一时之需的。

Rluo 发表于 2007-7-3 08:56:22

flymeteor 我的确相信cisco的品质,我用了多年也没有发现过硬件坏和宕机的事情。
但我们同要也要考虑异常事件的紧急恢复方案,也是企业IT安全审计的必须。

我想有了可以顶替的,我至少放心很多哈

谢谢

yishmily 发表于 2007-8-3 20:18:48

没有钱去买啊,只能看看了,:L :L :L
页: [1]
查看完整版本: CISCO 路由功能