H3C路由器怎么设置基于源地址的策略路由

本文介绍了如何在H3C路由器上设置基于源地址的策略路由,包括配置需求、组网图和详细步骤。通过定义访问控制列表(ACL)和策略路由节点,确保来自Ethernet3/0/0的特定TCP报文通过serial1/0/0接口转发,其他报文按常规路由处理。
摘要由CSDN通过智能技术生成

1. 配置需求

定义策略aaa的策略路为由控制所有从以太网口E3/0/0接口接收的TCP报文,使用串口serial1/0/0发送,对其它报文,仍然按照查找路由表的方式进行转发。

5号节点,表示匹配acl 3101的以太网报文将被发往串口serial1/0/0;

10号节点,表示匹配acl 3102的任何报文不做策略路由处理;

来自Ethernet3/0/0的报文将依次试图匹配5、10号节点的if-match子句。如果匹配了permit语句的节点,执行相应的apply子句;如果匹配了deny语句的节点,退出策略路由处理。

2. 组网图

图12-1 配置基于源地址的策略路由组网图

3. 配置步骤

# 设置防火墙的缺省过滤方式为“禁止”。

[H3C] firewall default deny

# 定义访问控制列表。

[H3C] acl number 3101

[H3C-acl-adv-3101] rule permit tcp

[H3C-acl-adv-3101] quit

[H3C] acl number 3102

[H3C-acl-adv-3102] rule permit ip soure 1

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值