锐捷策略路由配置

1.拓扑图

如上网络拓扑，R1到外网有2个出口 R3和R4，需要实现内网 172.16.1.0/24 访问Internet走R3出口，内网 172.16.2.0/24 访问Internet走R4出口。

2.基础配置

Internet

int gi0/0

no swi

ip add 100.1.2.1 24

int gi0/1

no swi 

ip add 100.1.1.1 24

R1

int gi0/0

no sw

ip add 192.168.1.2 24

int gi0/1

no sw

ip add 172.16.1.1 24

int gi0/2

no sw

ip add 172.16.2.1 24

R2

int gi0/0

no sw

ip add 192.168.1.1 24

int gi0/1

no sw

ip add 192.168.2.1 24

int gi0/2

no sw

ip add 192.168.3.1 24

R3

int gi0/0

no sw

ip add 192.168.2.2 24

int gi0/1

no sw

ip add 100.1.2.2 24

R4

int gi0/0

no sw

ip add 192.168.3.2 24

int gi0/1

no sw

ip add 100.1.1.2 24

3.配置静态路由使全网可达

R1

ip route 100.1.0.0 255.255.0.0 192.168.1.1

R2

ip route 172.16.0.0 255.255.0.0  192.168.1.2

ip route 0.0.0.0 0.0.0.0 192.168.2.2 

ip route 0.0.0.0 0.0.0.0 192.168.3.2 

R3

ip route 172.16.0.0 255.255.0.0 192.168.2.1

ip route 0.0.0.0 0.0.0.0 100.1.2.1

R4

ip route 172.16.0.0 255.255.0.0 192.168.3.1

ip route 0.0.0.0 0.0.0.0 100.1.1.1

4.创建ACL匹配流量

在R2上创建两条acl匹配两个网段的流量

ip access-list standard 10 

permit 172.16.1.0 0.0.0.255

ip access-list standard 20

permit 172.16.2.0 0.0.0.255

5.配置策略路由

在R2上配置策略路由

route-map ruijie permit 10

match ip address 10

set ip next-hop 192.168.2.2  

exit

route-map ruijie permit 20

match ip address 20

set ip next-hop 192.168.3.2

6.应用策略路由

在R2的入方向接口应用策略路由

int gi0/0

ip  policy route-map ruijie 

7.验证策略路由是否生效

由图可知验证配置成功