智能选路路由配置

智能选路路由实验配置

第一步:根据自己喜好来划分每个设备的IP,区域划分，安全策略
防火墙跟云的配置请参考前面的文章
第二步:配置接口带宽，过载保护
bandwidth ingress 100000 threshold 90 //配置出接口带宽和过载保护阈值
bandwidth egress 100000 threshold 90 //配置进接口带宽和过载保护阈值
第三步:创建链路接口(名字命名根据自我)
link-interface name yidong //建立一个链路名称为yidong
interface g1/0/1 next-hop 1.1.1.1 //配置g1/0/1接口，下一跳为1.1.1.1
后面还有2个根据上面修改部分位置进行配置
第四步:配置全局智能选路
multi-linkif //进入到全局智能选路视图中
mode priority-of-link-quality //根据链路质量来选择最优的线路(只对IPV4的地址有效)
priority-of-link-quality parameter delay jitter loss //若质量一样，就根据时延、时延抖动、丢包率来选择最优的线路
priority-of-link-quality parameter protocol icmp //链路质量修改成ICMP
add linkif yidong //捆绑链路接口
add linkif dianxin
add linkif liantong
第五步:在防火墙上安全放行local-untrust,放行ICMP探测
local-untrust
security-policy //进入到安全策略
rule name shujulianjie(命名根据自己喜好来) //定义规则名称为shujulianjie
source-zone trust //定义数据流方向的源端
destination-zone untrust //定义数据流方向的目的端
action permit //动作允许通过
quit //退出
第六步:配置NAT，使得公私网互通
nat-policy //进入NA配置策略
rule name 1 //新建一个rule规则
source-zone trust //定义数据流方向的源端
destination-zone untrust //定义数据流方向的目的端
action source-nat easy-ip //建立一个NAT的easy-ip

可能用到的指令:
display priority-of-link-quality table all //查看链路质量表
policy-based-route //进入到策略路由配置表
dis ip int brief //查看设备的接口配置
dis ip routing-table //查看路由表配置信息