1.拓扑图
如上网络拓扑,R1到外网有2个出口 R3和R4,需要实现内网 172.16.1.0/24 访问Internet走R3出口,内网 172.16.2.0/24 访问Internet走R4出口。
2.基础配置
Internet
int gi0/0
no swi
ip add 100.1.2.1 24
int gi0/1
no swi
ip add 100.1.1.1 24
R1
int gi0/0
no sw
ip add 192.168.1.2 24
int gi0/1
no sw
ip add 172.16.1.1 24
int gi0/2
no sw
ip add 172.16.2.1 24
R2
int gi0/0
no sw
ip add 192.168.1.1 24
int gi0/1
no sw
ip add 192.168.2.1 24
int gi0/2
no sw
ip add 192.168.3.1 24
R3
int gi0/0
no sw
ip add 192.168.2.2 24
int gi0/1
no sw
ip add 100.1.2.2 24
R4
int gi0/0
no sw
ip add 192.168.3.2 24
int gi0/1
no sw
ip add 100.1.1.2 24
3.配置静态路由使全网可达
R1
ip route 100.1.0.0 255.255.0.0 192.168.1.1
R2
ip route 172.16.0.0 255.255.0.0 192.168.1.2
ip route 0.0.0.0 0.0.0.0 192.168.2.2
ip route 0.0.0.0 0.0.0.0 192.168.3.2
R3
ip route 172.16.0.0 255.255.0.0 192.168.2.1
ip route 0.0.0.0 0.0.0.0 100.1.2.1
R4
ip route 172.16.0.0 255.255.0.0 192.168.3.1
ip route 0.0.0.0 0.0.0.0 100.1.1.1
4.创建ACL匹配流量
在R2上创建两条acl匹配两个网段的流量
ip access-list standard 10
permit 172.16.1.0 0.0.0.255
ip access-list standard 20
permit 172.16.2.0 0.0.0.255
5.配置策略路由
在R2上配置策略路由
route-map ruijie permit 10
match ip address 10
set ip next-hop 192.168.2.2
exit
route-map ruijie permit 20
match ip address 20
set ip next-hop 192.168.3.2
6.应用策略路由
在R2的入方向接口应用策略路由
int gi0/0
ip policy route-map ruijie
7.验证策略路由是否生效
由图可知验证配置成功