S5500V2/S55X0/S58X0V2係列交換機策略路由配置案例

1 配置需求或說明

1.1適用產品係列

  本案例適用於如S5500V2-34S-EI、S5500V2-28F-SI、S5530F-EI-D、S5560-54C-EI、S5560X-54C-PWR-EI、S5820V2-52Q、S5820V2-52QF-H3等S5500V2、S55X0、S58X0V2係列的交換機。

1.2配置需求及實現的效果

交換機SW1上配置一條靜態路由，使終端訪問114.114.114.114的時候通過R2，其中192.168.2.0這個網段，訪問114.114.114.114 的時候匹配策略路由從R3去訪問。

2 組網圖

3 配置步驟

一．交換機和路由器上ip地址基本配置

#在SW1上進圖係統視圖

system-view

System View: return to User View with Ctrl+Z.

#創建vlan 1-4

[H3C]vlan 1 to 4

#配置vlan 1-vlan 4虛接口IP地址

[H3C]interface Vlan-interface 1

[H3C-Vlan-interface1] ip address 192.168.1.1 255.255.255.0

[H3C-Vlan-interface1]quit

[H3C]interface Vlan-interface 2

[H3C-Vlan-interface2] ip address 192.168.2.1 255.255.255.0

[H3C-Vlan-interface2]quit

[H3C]interface Vlan-interface 3

[H3C-Vlan-interface3] ip address 10.10.10.1 255.255.255.0

[H3C-Vlan-interface3]quit

[H3C]interface Vlan-interface 4

[H3C-Vlan-interface4] ip address 20.20.20.1 255.255.255.0

[H3C-Vlan-interface4]quit

#將端口分別劃分到所屬vlan，端口1屬於vlan 3，端口4屬於vlan 4，端口5屬於默人vlan 1，端口6屬於vlan 2。

[H3C]interface GigabitEthernet 1/0/1

[H3C-GigabitEthernet1/0/1] port access vlan 3

[H3C-GigabitEthernet1/0/1]quit

[H3C]interface GigabitEthernet 1/0/4

[H3C-GigabitEthernet1/0/4] port access vlan 4

[H3C-GigabitEthernet1/0/4]quit

[H3C]interface GigabitEthernet 1/0/6

[H3C-GigabitEthernet1/0/6] port access vlan 2

[H3C-GigabitEthernet1/0/6]quit

#配置到114.114.114.0網段的靜態路由

[H3C] ip route-static 114.114.114.0 24 10.10.10.2

[H3C]save force

 

#在R1上進圖係統視圖

system-view

System View: return to User View with Ctrl+Z.

#創建環回接口LoopBack 0用來模擬主機，地址是114.114.114.114/24

[H3C]interface LoopBack 0

[H3C-LoopBack0]ip address 114.114.114.114 255.255.255.0

[H3C-LoopBack0]quit

#為路由器1口和2口分別配置IP地址。

[H3C]int GigabitEthernet 0/1

[H3C-GigabitEthernet0/1] ip address 30.30.30.1 255.255.255.0

[H3C]int GigabitEthernet 0/2

[H3C-GigabitEthernet0/2] ip address 40.40.40.1 255.255.255.0

[H3C-GigabitEthernet0/2]quit

#配置到192.168.1.0網段的靜態路由

[H3C]ip route-static 192.168.1.0 24 30.30.30.2

#配置到114.114.114.0網段的靜態路由

[H3C]ip route-static 192.168.2.0 24 40.40.40.2

#開啟設備的ICMP目的不可達報文的發送功能

[H3C]ip unreachables enable

#開啟ICMP超時報文發送功能

[H3C]ip ttl-expires enable

[H3C]save force

 

#在R2上進圖係統視圖

system-view

System View: return to User View with Ctrl+Z.

#為路由器1口和2口分別配置IP地址。

[H3C]int GigabitEthernet 0/0

[H3C-GigabitEthernet0/0] ip address 30.30.30.2 255.255.255.0

[H3C]int GigabitEthernet 0/1

[H3C-GigabitEthernet0/1] ip address 10.10.10.2 255.255.255.0

#配置到114.114.114.0網段的靜態路由

[H3C] ip route-static 114.114.114.0 24 30.30.30.1

#配置到192.168.1.0網段的靜態路由

[H3C] ip route-static 192.168.1.0 24 10.10.10.1

#配置到114.114.114.0網段的靜態路由

[H3C] ip route-static 192.168.2.0 24 10.10.10.1

#開啟設備的ICMP目的不可達報文的發送功能

[H3C]ip unreachables enable

#開啟ICMP超時報文發送功能

[H3C]ip ttl-expires enable

[H3C]save force

 

#在R3上進圖係統視圖

system-view

System View: return to User View with Ctrl+Z.

#為路由器1口和2口分別配置IP地址。

[H3C]int GigabitEthernet 0/0

[H3C-GigabitEthernet0/0] ip address 40.40.40.2 255.255.255.0

[H3C]int GigabitEthernet 0/1

[H3C-GigabitEthernet0/1] ip address 20.20.20.2 255.255.255.0

#配置到114.114.114.0網段的靜態路由

[H3C] ip route-static 114.114.114.0 24 40.40.40.1

#配置到192.168.1.0網段的靜態路由

[H3C] ip route-static 192.168.1.0 24 10.10.10.2

#配置到114.114.114.0網段的靜態路由

[H3C] ip route-static 192.168.2.0 24 10.10.10.

#開啟設備的ICMP目的不可達報文的發送功能

[H3C]ip unreachables enable

#開啟ICMP超時報文發送功能

[H3C]ip ttl-expires enable

[H3C]save force

 

二．交換機策略路由配置

system-view

System View: return to User View with Ctrl+Z.

#定義訪問控製列表3000，用來匹配內網源地址為192.168.2.0/24網段的數據流

[H3C]acl advanced 3000

[H3C-acl-ipv4-adv-3000]rule permit ip source 192.168.2.0 0.0.0.255

[H3C-acl-ipv4-adv-3000]quit

# 定義訪問控製列表3001，用來匹配內網192.168.2.0/24網段去訪問內網192.168.1.0/24網段的數據流。

[H3C]acl advanced 3001

[H3C-acl-adv-3001]rule permit ip source 192.168.2.0 0.0.0.255 destination 192.168.1.0 0.0.0.255

[H3C-acl-adv-3001]quit

# 創建策略路由，名稱為aaa，節點為10，匹配acl 3001的數據流，不設置apply動作（如果不設置動作，則匹配到的數據轉發時根據路由表來進行轉，且不再匹配下一節點，配置這個節點的作用是實現內網不同網段之間互訪的流量不匹配策略路由，達到可以互訪的目的。備注：默認情況下，網關在路由器上的不同網段是可以互相訪問的）。

[H3C]policy-based-route aaa permit node 10

[H3C-pbr-aaa-10]if-match acl 3001

[H3C-pbr-aaa-10]quit

#創建策略路由aaa的節點20，匹配acl 3000的數據流，設置apply動作，指定數據的下一跳為20.20.20.2。

[H3C]policy-based-route aaa node 20

[H3C-pbr-aaa-20]if-match acl 3000

[H3C-pbr-aaa-20]apply next-hop 20.20.20.2

[H3C-pbr-aaa-20]quit

#在內網VLAN虛接口（網關）上應用策略路由

[H3C]interface vlan 2

[H3C-Vlan-interface2]ip policy-based-route aaa

[H3C-Vlan-interface2]quit

[H3C]save force

4 驗證配置

# 交換機上沒有配置策略路由的時候，在兩台終端上tracert路徑的結果如下：

 

192.168.1.2：

192.168.2.2：

 

# 配置了策略路由以後

192.168.1.2：

192.168.2.2：