如图所示：DC1,DC2 以及各个分支设备全部上线（未做路由泄露），当前在东部分支和西部分支可以查看到去往DC1,2的全部路由（已把默认的omp线路增大），希望可以通过策略实现西部分支，优先访问DC1 VPN10， 东部分支优优先访问DC2的vpn10， 12.1.1.0/24为数据中心内部服务侧VPN10地址；   当前采用的方式为：在中心的Centralized Policy中的Topology中，分别match东西部site,并把希望优选的权重加大到50，并在action中，匹配相应的m...

如下图所示：在R3上做domainlessNAT, R5可以正常访问内网服务器R1的TCP23,80端口；而内部流量，比如R2的出局流量（比如对8.8.8.8的访问，R1,R2均有默认路由指向192.168.1.1  R3也有nat overload,只是没有定义ip nat inside/outside），无法被送入nvi中做匹配；在show ip nat tran中也无转换记录；不晓得是不是domainlessNAT需要额外的路由引导，比如PBR         附上设备的show run;...

各位大神，额遇到个奇怪的问题，无法确定问题所在： 一个实验环境的网络，2台RR作为IBGP域内的反射器，创建peer-group  并侦听所有邻居 bgp listen range 0.0.0.0/0 peer-group XXibgp初次创建侦听的时候，一切正常； 但是在关闭试验台后再次打开实验拓扑； 部分peer-group内的主机无法建立邻居关系（active状态），no掉这条listen重新创建，可以恢复正常； 这个listen是否有时间设定？或者是EVE bug   处于active状...

求助给位大神：命名模式下的EIGRP ，在 IPV4地址族下，如何修改默认为5的管理距离我在普通数字进程模式下，可以找到修改办法  R(config-router)#summary-metric 0.0.0.0/0 distance XXXX;但是在命名模式下的汇总接口，汇总接口后面没有跟distance ：R(config-router-af-interface)#summary-address 0.0.0.0/0 ?leak-map Allow dynamic prefixes based ...

求助各位大神：我在ASA5525-X (PPPOE拨号，获取公网地址)，以TCP为例（UDP一样不通）：对单个TCP端口映射，外网可以访问服务器，按如下做端口组后，不通：object service TCP6632_6642service tcp destination range 6632 6642object network server01host 172.16.143.63nat (inside,outside) source static server01 interface serv...