登錄

歡迎userBOB登陆 退出

簡體中文

  • 產品與解決方案
  • 行業解決方案
  • 服務
  • 支持
  • 合作夥伴
  • 關於我們

09-典型配置舉例

目錄

13-策略路由典型配置舉例

本章節下載： 13-策略路由典型配置舉例  (332.49 KB)

13-策略路由典型配置舉例

策略路由典型配置舉例

本章包含如下內容：

·     簡介

·     配置前提

·     配置舉例

 

本文檔介紹策略路由功能的典型配置舉例。

策略路由是一種依據用戶製定的策略進行路由轉發的機製。策略路由可以對滿足一定條件（如ACL規則）的報文執行指定的操作，如設置報文的下一跳和出接口等。與靜態路由、動態路由（如BGP）這些根據路由表指導報文轉發的路由功能相比，策略路由的轉發優先級更高。

配置前提

 

本文檔不嚴格與具體軟、硬件版本對應，如果使用過程中與產品實際情況有差異，請以設備實際情況為準。

本文檔中的配置均是在實驗室環境下進行的配置和驗證，配置前設備的所有參數均采用出廠時的缺省配置。如果您已經對設備進行了配置，為了保證配置效果，請確認現有配置和以下舉例中的配置不衝突。

本文檔假設您已了解策略路由特性。

配置舉例

組網需求

如圖-1所示，公司在網絡出口部署了一台安全網關Device A，內網側包含網絡A（192.168.1.0/24）和網絡B（192.168.2.0/24），外網側租用了由不同運營商提供的線路A和線路B：其中線路A的接入設備為Device C，接入點IP地址為1.1.1.2/30；線路B的接入設備為Device D，接入點IP地址為2.2.2.2/30。需要實現如下需求：

·     網絡A的用戶訪問外網時，優先使用線路A；網絡B的用戶訪問外網時，優先使用線路B。

·     當線路A和B中的任何一條線路出現故障時，內網用戶訪問外網的流量還可以通過另外一條正常的線路進行轉發。

圖-1 策略路由配置組網圖

 

使用版本

本舉例是在F1000-AI-55的R8860版本上進行配置和驗證的。

配置步驟

Device A的配置

1.     配置接口的IP地址和安全域

# 選擇“網絡 > 接口 > 接口”，進入接口配置頁麵。

# 單擊接口GE1/0/1右側的<編輯>按鈕，配置如下。

·     安全域：Trust

·     選擇“IPv4地址”頁簽，配置IP地址/掩碼：192.168.3.2/24

·     其他配置項使用缺省值

# 按照同樣的步驟配置接口GE1/0/2，配置如下。

·     安全域：Untrust

·     選擇“IPv4地址”頁簽，配置IP地址/掩碼：1.1.1.1/30

·     其他配置項使用缺省值

# 按照同樣的步驟配置接口GE1/0/3，配置如下。

·     安全域：Untrust

·     選擇“IPv4地址”頁簽，配置IP地址/掩碼：2.2.2.1/30

·     其他配置項使用缺省值

# 單擊<確定>按鈕，完成接口IP地址和安全域的配置。

2.     配置路由

本舉例僅以靜態路由為例，若實際組網中需采用動態路由，請配置對應的動態路由協議。

# 選擇“網絡 > 路由 > 靜態路由 > IPv4靜態路由”，單擊<新建>按鈕，進入新建IPv4靜態路由頁麵。

# 新建訪問網絡A的IPv4靜態路由，並進行如下配置：

·     目的IP地址：192.168.1.0

·     掩碼長度：24

·     下一跳IP地址：192.168.3.1

·     其他配置項使用缺省值

# 單擊<確定>按鈕，完成靜態路由的配置。

# 新建訪問網絡B的IPv4靜態路由，並進行如下配置：

·     目的IP地址：192.168.2.0

·     掩碼長度：24

·     下一跳IP地址：192.168.3.1

·     其他配置項使用缺省值

# 單擊<確定>按鈕，完成靜態路由的配置。

3.     配置安全策略

# 選擇“策略 > 安全策略 > 安全策略”，單擊<新建>按鈕，選擇新建策略，進入新建安全策略頁麵。

# 新建安全策略secpolicy，並進行如下配置：

·     名稱：secpolicy

·     源安全域：Trust

·     目的安全域：Untrust

·     類型：IPv4

·     動作：允許

·     源IPv4地址：192.168.1.0/24、192.168.2.0/24

·     其他配置項使用缺省值

# 單擊<確定>按鈕，完成安全策略secpolicy的配置。

4.     配置ACL

# 選擇“對象 > ACL > IPv4”，進入IPv4  ACL配置頁麵。

# 單擊<新建>按鈕，創建用於匹配網絡A內用戶訪問外網流量的ACL，配置如下圖所示。

圖-2 新建編號為3000的ACL

 

# 單擊<確定>按鈕，繼續添加規則，配置如下圖所示。

圖-3 為編號為3000的ACL添加規則

 

# 單擊<確定>按鈕，完成ACL 3000的配置。

# 再次單擊<新建>按鈕，創建用於匹配網絡B內用戶訪問外網流量的ACL，配置如下圖所示。

圖-4 新建編號為3001的ACL

 

# 單擊<確定>按鈕，繼續添加規則，配置如下圖所示。

圖-5 為編號為3001的ACL添加規則

 

# 單擊<確定>按鈕，完成ACL配置。

5.     配置策略路由

# 選擇“網絡 > 路由 > 策略路由 > IPv4策略路由”，進入IPv4策略路由配置頁麵。

# 單擊<新建>按鈕，新建IPv4策略路由，配置如下圖所示。

圖-6 新建IPV4策略路由

 

# 單擊<新建>按鈕，新建編號為5的策略節點，用於指導網絡A內用戶訪問外網流量的轉發，配置如下圖所示。

圖-7 新建編號為5的策略節點

 

# 單擊“設置報文轉發的下一跳地址”下方的<新建>按鈕，配置報文轉發的下一跳地址，配置如下圖所示。

圖-8 設置報文轉發的下一跳地址

 

# 單擊<確定>按鈕，完成下一跳地址配置。

# 單擊<確定>按鈕，完成策略節點配置。

# 再次單擊<新建>按鈕，新建編號為10的策略節點，用於指導網絡B內用戶訪問外網流量的轉發，配置如下圖所示。

圖-9 新建編號為10的策略節點

 

# 單擊“設置報文轉發的下一跳地址”下方的<確定>按鈕，配置報文轉發的下一跳地址，配置如下圖所示。

圖-10 設置報文轉發的下一跳地址

 

# 單擊<確定>按鈕，完成下一跳地址配置。

# 單擊<確定>按鈕，完成策略節點配置。

# 單擊<確定>按鈕，完成IPv4策略路由配置。

Device B的配置

# 配置靜態路由，確保內網用戶訪問外網的報文能被轉發到Device A的接口GE1/0/1上，配置步驟略。

驗證配置

1.     跟蹤網絡A內的主機訪問外網IP地址3.3.3.3的路由，發現3號躍點為線路A的接入點IP地址1.1.1.2

C:\Users\abc>tracert 3.3.3.3

最多通過30個躍點跟蹤到3.3.3.3的路由

1      1 ms       1 ms       1 ms       192.168.1.1

2      2 ms       2 ms       2 ms       192.168.3.2

3      4 ms       7 ms       6 ms       1.1.1.2

4      5 ms       5 ms       4 ms       3.3.3.3

跟蹤完成。

2.     跟蹤網絡B內的主機訪問外網IP地址3.3.3.3的路由，發現3號躍點為線路B的接入點IP地址2.2.2.2

C:\Users\xyz>tracert 3.3.3.3

最多通過30個躍點跟蹤到3.3.3.3的路由

1      1 ms       1 ms       1 ms       192.168.2.1

2      2 ms       2 ms       2 ms       192.168.3.2

3      5 ms       6 ms       5 ms       2.2.2.2

4      6 ms       4 ms       5 ms       3.3.3.3

跟蹤完成。

 

不同款型規格的資料略有差異, 詳細信息請向具體銷售和400谘詢。H3C保留在沒有任何通知或提示的情況下對資料內容進行修改的權利!

BOB登陆 官網
聯係我們