06
2024
06
16:32:46

H3C路由器策略路由配置

H3C-MSR3640 路由器策略路由配置示例:

场景:

WAN1 为静态公网IP,绑定接口为 GigabitEthernet0/0

WAN2 为拔号动态IP,拔号虚拟接口为 Dialer1

LAN 接口GigabitEthernet0/2地址为 192.168.100.3


需求:

192.168.10.230服务器主机通过WAN1出口上网,

其它内网IP用户上网通过WAN2 (即Dialer1)出口上网


主要配置:

<H3C-MSR3640>sys

acl advanced 3000

rule 0 permit ip source 192.168.10.230 0 // 内网服务器IP

#

acl advanced 3001

rule 0 deny ip source 192.168.10.230 0 // 内网服务器IP地址

rule 5 permit ip //除内网服务器主机IP外的其它内网IP地址


#

policy-based-route PBR1 permit node 10

if-match acl 3000

apply output-interface GigabitEthernet0/0

#

policy-based-route PBR1 permit node 20

if-match acl 3001

apply output-interface Dialer1



在路由器的内网口应用(与核心交换机互联的接口)

interface GigabitEthernet0/2

ip address 192.168.100.3

ip policy-based-route PBR1


======================================================

检查和验证:

[H3C-MSR3640]

display ip policy-based-route policy PBR1


电脑测试:

C:\Users\Frank>tracert 114.114.114.114 观察出口IP


服务器测试:

C:\Users\Frank>tracert 114.114.114.114 观察出口IP




推荐本站淘宝优惠价购买喜欢的宝贝:

image.png

本文链接:https://www.hqyman.cn/post/6551.html 非本站原创文章欢迎转载,原创文章需保留本站地址!

分享到:
打赏





休息一下~~


« 上一篇 下一篇 »

发表评论:

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。

请先 登录 再评论,若不是会员请先 注册

您的IP地址是: