接资源选择xfp1，接业务选xfp0



1 ，网络管理---->添加VLAN----->编辑接口名称

       找一个空的vlan口并编辑接口

        1）在已经编辑的接口中进行设置

               绑定接口（资源或者业务）

                编辑vlantag

                添加于用户的互联地址（我方的）

                用系统工具ping一下是否和用户/资源方的互联是否通达


2，负载均衡------>网关管理------>新增网关

        1）网关名     vlan 用户名  回指

        2）网关地址   即用户互联地址（回指地址，用户方IP）

        3）监控地址为用户地址


3，负载均衡------>均衡策略

        1）选择新增的客户名称

        2)网关选资源



优化：负载均衡------>均衡策略   但是一定要把优化策略放在正常策略的上面

        1）常规选择新增的客户名称

        2）网关选资源

        3）来源为客户端地址段

        4）目标为 需要优化的目的地址段


网络抓包工具是用来分析异常地址：即客户的访问目标位非公网地址时可能是受到***



选路线：根据给定的七层和拓扑图选择最近的交换机路线。


拓扑图为三个环（北环，南环，西环），

环上所有交换机包含了所有可用的vlan，其中顺时针方向为大于五十的vlan

透vlan，根据选择好的路线，和选定的目前无效的vlan进行交换机接口透传


display interface brief  | display lldp neighbor-information list     显示哪个接口和中信交换机相连（一般为聚合口）  

万兆口为：xgeA/B/C    对应  tenA/B/C

千兆口为：geA/B/C      对应  gA/B/C

进接口，interface bridge_agg 17

display this 显示当前接口的配置,查看是否有相应的vlan，没有则需要透传

透vlan时如果是聚合口选用trunk模式，否则可以选择access模式

port trunk permit vlan  选定的VLAN号  透传vlan   删除为undo  客户一般是access ,资源方都有

进入下一交换机进行同上步骤，直至从客户到达我司是通的

以下步骤适合于引进多G资源并进行资源划分时使用


在vlan下配ip    

进入vlan端口 vlan interface xyz

IP add 10.1.1.2 30/255.255.255.252

配置完成后先ping互联是否能通

保存  save

在交换机上配置vrf


        全局模式下


          ip ***-instance TT                     //本地创建VRF名字TT本地有效

          route-distinguisher 1:1            //本地RT值表示本地的VRF接收项（本地有效）   在和资源方的互联的vlan上面做


        在和七层相连的接口上的vlan下面配置vrf    资源互联的和于七层互联的vlan都需要配

             interface Vlanif5

             description SERVERES-ETH1                          //描述一个接口的标识

             ip binding ***-instance TT                          //把此接口划进本地的VRF表中

             ip address 172.16.1.2 255.255.255.248         //划进本地的VRF表中此接口的IP地址会被抹掉，重新配置此接口            

                                                                                的IP地址

#

interface Vlanif10

 description TO-TT                                          //描述一个接口的标识

 ip binding ***-instance TT                           //把此接口划进本地的VRF表中

 ip address 172.16.2.1 255.255.255.252        //划进本地的VRF表中此接口的IP地址会被抹掉，重新配置此

接口的IP地址


路由：全局模式下

 ip route-static 0.0.0.0 0.0.0.0 192.168.38.1 //此默认是本地的默认具有全具有效   

 ip route-static ***-instance TT 0.0.0.0 0.0.0.0 172.16.1.1 //此默认是VRF的默认只针对有VRF表有效 

×××为指向资源方的互联地址

 ip route-static ***-instance TT 172.168.1.1 255.255.255.0 172.16.2.2 //此默认是VRF的默认只针对有VRF表有效

红色为需要分的iP段     绿色为指向七层的互联地址（配置在七层上面的）


display ip routing-table ***-instance TT //查看我本地的VRF表路由


ping -***-instance BJ3G-DX-1461 -a 106.38.244.225 114.114.114.114表示***实例ping地址能不能上网

ip address 106.38.244.231 255.255.255.248 sub子地址

DIS IP routing-table ***-instance BJ3G-DX-1461看vrf路由


VRF是一种×××路由和转发的实例.每一个独立的VRF都有一张独立的路由表


ping -***-instance FYDX-3G -s 1472 -c 100 -a 183.131.9.35 113.139.144.1 ping1000个包1472数据包大小


 回包路由：

 ip route-static ***-instance TT 171.120.2.192 255.255.255.224 172.16.100.50 //此默认是VRF的默认只针对有VRF表有效