H3C-MSR3640 路由器策略路由配置示例:
场景:
WAN1 为静态公网IP,绑定接口为 GigabitEthernet0/0
WAN2 为拔号动态IP,拔号虚拟接口为 Dialer1
LAN 接口GigabitEthernet0/2地址为 192.168.100.3
需求:
192.168.10.230服务器主机通过WAN1出口上网,
其它内网IP用户上网通过WAN2 (即Dialer1)出口上网
主要配置:
<H3C-MSR3640>sys
acl advanced 3000
rule 0 permit ip source 192.168.10.230 0 // 内网服务器IP
#
acl advanced 3001
rule 0 deny ip source 192.168.10.230 0 // 内网服务器IP地址
rule 5 permit ip //除内网服务器主机IP外的其它内网IP地址
#
policy-based-route PBR1 permit node 10
if-match acl 3000
apply output-interface GigabitEthernet0/0
#
policy-based-route PBR1 permit node 20
if-match acl 3001
apply output-interface Dialer1
在路由器的内网口应用(与核心交换机互联的接口)
interface GigabitEthernet0/2
ip address 192.168.100.3
ip policy-based-route PBR1
======================================================
检查和验证:
[H3C-MSR3640]
display ip policy-based-route policy PBR1
电脑测试:
C:\Users\Frank>tracert 114.114.114.114 观察出口IP
服务器测试:
C:\Users\Frank>tracert 114.114.114.114 观察出口IP
推荐本站淘宝优惠价购买喜欢的宝贝:
本文链接:https://www.hqyman.cn/post/6551.html 非本站原创文章欢迎转载,原创文章需保留本站地址!
休息一下~~