H3C交换机策略路由配置

已于 2023-12-04 23:54:01 修改
阅读量1.1w 收藏 69
点赞数 2
分类专栏： Routing&Switch 文章标签： 网络 网络协议 H3C交换机 策略路由
于 2022-03-10 23:57:47 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_39689711/article/details/123414452
版权

H3C交换机 策略路由 VLAN配置 静态路由 访问控制列表
关键词由CSDN通过智能技术生成

文章目录

（1）前言

在网络中，交换机和路由器是两个重要的设备，它们负责数据的转发和路由选择。本文将介绍如何在H3C交换机上进行策略路由配置，以实现内网不同网段之间的互访。

（2）网络拓扑

在这里插入图片描述

（3）交换机VLAN配置

1.配置交换机VLAN和接口
首先，我们需要配置交换机的VLAN和接口。在本例中，我们创建了4个VLAN（VLAN 1-4）并为每个VLAN配置了虚接口的IP地址。同时，我们将端口1划分到VLAN 3，端口4划分到VLAN 4，端口5划分到默认VLAN 1，端口6划分到VLAN 2。这样可以将不同的设备连接到不同的VLAN，并实现VLAN之间的隔离。

SW1配置

<H3C>system-view

System View: return to User View with Ctrl+Z.

#创建vlan 1-4

[H3C]vlan 1 to 4

#配置vlan 1-vlan 4虚接口IP地址

[H3C]interface Vlan-interface 1

[H3C-Vlan-interface1] ip address 192.168.1.1 255.255.255.0

[H3C-Vlan-interface1]quit

[H3C]interface Vlan-interface 2

[H3C-Vlan-interface2] ip address 192.168.2.1 255.255.255.0

[H3C-Vlan-interface2]quit

[H3C]interface Vlan-interface 3

[H3C-Vlan-interface3] ip address 10.10.10.1 255.255.255.0

[H3C-Vlan-interface3]quit

[H3C]interface Vlan-interface 4

[H3C-Vlan-interface4] ip address 20.20.20.1 255.255.255.0

[H3C-Vlan-interface4]quit

#将端口分别划分到所属vlan，端口1属于vlan 3，端口4属于vlan 4，端口5属于默人vlan 1，端口6属于vlan 2。
[H3C]interface GigabitEthernet 1/0/1

[H3C-GigabitEthernet1/0/1] port access vlan 3

[H3C-GigabitEthernet1/0/1]quit

[H3C]interface GigabitEthernet 1/0/4

[H3C-GigabitEthernet1/0/4] port access vlan 4

[H3C-GigabitEthernet1/0/4]quit

[H3C]interface GigabitEthernet 1/0/6

[H3C-GigabitEthernet1/0/6] port access vlan 2

[H3C-GigabitEthernet1/0/6]quit

#配置到114.114.114.0网段的静态路由

[H3C] ip route-static 114.114.114.0 24 10.10.10.2

[H3C]save force

（4）路由器配置

1.配置路由器接口和环回接口

在路由器R1、R2和R3上，我们需要配置接口的IP地址。在本例中，R1的接口GigabitEthernet 0/1配置了地址30.30.30.1，接口GigabitEthernet 0/2配置了地址40.40.40.1。类似地，R2和R3也分别配置了接口的IP地址。此外，我们还创建了一个环回接口LoopBack 0，并为其配置了地址114.114.114.114，用来模拟主机。

2.配置静态路由

接下来，我们需要配置路由器R1、R2和R3的静态路由。静态路由用于指定数据包的下一跳地址，以便数据包能够正确地转发到目标网络。在本例中，R1配置了到192.168.1.0网段的静态路由，R2配置了到192.168.1.0和192.168.2.0网段的静态路由，R3配置了到192.168.1.0网段的静态路由。这样，当交换机中的数据包需要访问这些网段时，路由器将根据静态路由表进行转发。

R1

<H3C>system-view

System View: return to User View with Ctrl+Z.

#创建环回接口LoopBack 0用来模拟主机，地址是114.114.114.114/24

[H3C]interface LoopBack 0

[H3C-LoopBack0]ip address 114.114.114.114 255.255.255.0

[H3C-LoopBack0]quit

#为路由器1口和2口分别配置IP地址。

[H3C]int GigabitEthernet 0/1

[H3C-GigabitEthernet0/1] ip address 30.30.30.1 255.255.255.0

[H3C]int GigabitEthernet 0/2

[H3C-GigabitEthernet0/2] ip address 40.40.40.1 255.255.255.0

[H3C-GigabitEthernet0/2]quit

#配置到192.168.1.0网段的静态路由

[H3C]ip route-static 192.168.1.0 24 30.30.30.2

#配置到192.168.2.0网段的静态路由

[H3C]ip route-static 192.168.2.0 24 40.40.40.2

#开启设备的ICMP目的不可达报文的发送功能

[H3C]ip unreachables enable

#开启ICMP超时报文发送功能

[H3C]ip ttl-expires enable

[H3C]save force

R2

<H3C>system-view

System View: return to User View with Ctrl+Z.

#为路由器1口和2口分别配置IP地址。

[H3C]int GigabitEthernet 0/0

[H3C-GigabitEthernet0/0] ip address 30.30.30.2 255.255.255.0

[H3C]int GigabitEthernet 0/1

[H3C-GigabitEthernet0/1] ip address 10.10.10.2 255.255.255.0

#配置到114.114.114.0网段的静态路由

[H3C] ip route-static 114.114.114.0 24 30.30.30.1

#配置到192.168.1.0网段的静态路由

[H3C] ip route-static 192.168.1.0 24 10.10.10.1

#配置到192.168.2.0网段的静态路由

[H3C] ip route-static 192.168.2.0 24 10.10.10.1

#开启设备的ICMP目的不可达报文的发送功能

[H3C]ip unreachables enable

#开启ICMP超时报文发送功能

[H3C]ip ttl-expires enable

[H3C]save force

R3配置

<H3C>system-view

System View: return to User View with Ctrl+Z.

#为路由器1口和2口分别配置IP地址。

[H3C]int GigabitEthernet 0/0

[H3C-GigabitEthernet0/0] ip address 40.40.40.2 255.255.255.0

[H3C]int GigabitEthernet 0/1

[H3C-GigabitEthernet0/1] ip address 20.20.20.2 255.255.255.0

#配置到114.114.114.0网段的静态路由

[H3C] ip route-static 114.114.114.0 24 40.40.40.1

#配置到192.168.1.0网段的静态路由

[H3C] ip route-static 192.168.1.0 24 20.20.20.1

#配置到114.114.114.0网段的静态路由

[H3C] ip route-static 192.168.2.0 24 20.20.20.1

#开启设备的ICMP目的不可达报文的发送功能

[H3C]ip unreachables enable

#开启ICMP超时报文发送功能

[H3C]ip ttl-expires enable

[H3C]save force

（5）配置策略路由

最后，我们需要在交换机上配置策略路由，以实现内网不同网段之间的互访。在本例中，我们创建了两个访问控制列表（ACL）：ACL 3000和ACL 3001。ACL 3000用于匹配内网源地址为192.168.2.0/24网段的数据流，ACL 3001用于匹配内网192.168.2.0/24网段去访问内网192.168.1.0/24网段的数据流。

接着，我们创建了一个名为"aaa"的策略路由，并定义了两个节点。节点10用于匹配ACL 3001的数据流，不设置apply动作，节点20用于匹配ACL 3000的数据流，并设置apply动作为下一跳地址为20.20.20.2。最后，我们在内网VLAN虚接口上应用了策略路由。

SW1

<H3C>system-view

System View: return to User View with Ctrl+Z.

#定义访问控制列表3000，用来匹配内网源地址为192.168.2.0/24网段的数据流

[H3C]acl advanced 3000

[H3C-acl-ipv4-adv-3000]rule permit ip source 192.168.2.0 0.0.0.255

[H3C-acl-ipv4-adv-3000]quit

# 定义访问控制列表3001，用来匹配内网192.168.2.0/24网段去访问内网192.168.1.0/24网段的数据流。

[H3C]acl advanced 3001

[H3C-acl-adv-3001]rule permit ip source 192.168.2.0 0.0.0.255 destination 192.168.1.0 0.0.0.255

[H3C-acl-adv-3001]quit

# 创建策略路由，名称为aaa，节点为10，匹配acl 3001的数据流，不设置apply动作（如果不设置动作，则匹配到的数据转发时根据路由表来进行转，且不再匹配下一节点，配置这个节点的作用是实现内网不同网段之间互访的流量不匹配策略路由，达到可以互访的目的。备注：默认情况下，网关在路由器上的不同网段是可以互相访问的）。

[H3C]policy-based-route aaa permit node 10

[H3C-pbr-aaa-10]if-match acl 3001

[H3C-pbr-aaa-10]quit

#创建策略路由aaa的节点20，匹配acl 3000的数据流，设置apply动作，指定数据的下一跳为20.20.20.2。

 [H3C]policy-based-route aaa permit node 20

[H3C-pbr-aaa-20]if-match acl 3000

[H3C-pbr-aaa-20]apply next-hop 20.20.20.2

[H3C-pbr-aaa-20]quit

#在内网VLAN虚接口（网关）上应用策略路由

[H3C]interface vlan 2

[H3C-Vlan-interface2]ip policy-based-route aaa

[H3C-Vlan-interface2]quit

[H3C]save force

（6）验证配置

交换机上没有配置策略路由的时候，在两台终端上tracert路径的结果如下：
192.168.1.2：
在这里插入图片描述

配置了策略路由以后
192.168.1.2
在这里插入图片描述

通过以上步骤，我们完成了H3C交换机的策略路由配置。这样，内网不同网段之间的设备可以通过路由器进行互访，实现了网络的连通性和通信功能。策略路由的配置可以根据实际需求进行调整和扩展，以满足不同网络环境的要求。

超凡脫俗
关注
专栏目录
H3C多出口策略路由配置
小菜鸡的春天的博客
08-11 4833
策略路由（policy-based-route）是一种依据用户制定的策略进行路由选择的机制。与单纯依照IP报文的目的地址查找路由表进行转发不同，策略路由基于到达报文的源地址、长度等信息灵活地进行路由选择。对于满足一定条件（报文长度或ACL规则）的报文，将执行一定的操作（设置转发报文的VPN实例、设置报文的优先级、设置报文的出接口和下一跳、设置报文的缺省出接口和下一跳等），以指导报文的转发。
策略路由配置使用.....H3C
anvsdy的博客
03-28 3532
1.策略路由简介 策略路由能做到对源IP地址进行指定下一跳，正常情况路由只能针对目的地址匹配。 此次配置主要针对流经的数据进行匹配，如果需要本地设备触发流量时进行PBR请使用(ip local policy-based-route pbr) 2.网络拓扑和需求 ​ 网络拓扑 有两个出口，拓扑左边是默认出口，右边是特殊出口，200.150需要走特殊出口，其他的还是走默认出口。 3.配置思路 3.1.ACL配置（抓取流量） acl number 2000 rule 10 permit s
H3C交换机双出口策略路由配置，多出口均可参考
w2233w的博客
01-12 3446
策略路由的应用，一个网络有多条线路进来，同时网络内有多个不同网段，每个网段需要走不同的线路出去，这时就需要策略路由来控制。
H3C交换机配置准入设备需要的qos流策略
最新发布
normanhere的博客
08-01 413
准入设备部分情况下用户不希望安装终端做802.1X，而是通过镜像流量来做准入。镜像流量存在的问题往往是被镜像端口的流量过大，而准入往往只有1个千兆电口，这种情况下，需要用QOS流策略来精准捕捉需要准入设备感兴趣的报文：包括TCP的3次握手报文，DNS，ICMP，DHCP，HTTP,HTTPS;二层的ARP报文。3层报文通过劫持回应包，向客户端发送HTTP 302重定向，伪造DNS ICMP ,TCP reset包，伪造ARP包等方式来达到一个阻断的效果。
H3C策略路由配置实战
weixin_44908768的博客
03-19 1万+
华三策略路由实战 策略路由简介 与单纯依照IP报文的目的地址查找路由表进行转发不同，策略路由是一种依据用户制定的策略进行路由转发的机制。策略路由可以对于满足一定条件（ACL规则、报文长度等）的报文，执行指定的操作（设置报文的下一跳、出接口、缺省下一跳和缺省出接口等）。 报文到达后，其后续的转发流程如下： ·首先根据配置的策略路由转发。 ·若找不到匹配的节点或虽然找到了匹配的节点，但指导报文转发失败时，再根据路由表中除缺省路由之外的路由来转发报...
H3C 7500E 三层策略路由配置实例
09-18
H3C S7500E 三层策略路由配置实例，三层技术，IP路由配置
H3C S6X00系列交换机策略路由配置案例_核心交换机配置策略路由
2401_85599179的博客
06-24 591
将端口分别划分到所属vlan，端口1属于vlan 3，端口4属于vlan 4，端口5属于默人vlan 1，端口6属于vlan 2。#配置到114.114.114.0网段的静态路由。#配置到114.114.114.0网段的静态路由。#配置到114.114.114.0网段的静态路由。#配置到114.114.114.0网段的静态路由。#配置到114.114.114.0网段的静态路由。#配置到114.114.114.0网段的静态路由。#配置到192.168.1.0网段的静态路由。
H3C——路由策略和策略路由实例配置
weixin_33842304的博客
01-06 3571
配置如下： [IP]int s0/2/0 [IP-Serial0/2/0]ip add 202.112.1.10 28 [IP-Serial0/2/0]int s0/2/1 [IP-Serial0/2/1]ip add 61.67.1.10 28 [IP-Serial0/2/1]int lo0 [IP-LoopBack0]ip add 1...
H3C全系列交换机产品策略路由配置案例汇总集.rar
10-17
04 S5000PV3_S5130_S5150系列交换机策略路由配置案例 05 S3X00V3系列交换机策略路由配置案例 06 S7000_S7500E_10500系列交换机策略路由配置案例 07 S5500_S5800_S5830系列交换机策略路由配置案例 08 S5000PV2_S...
H3C交换机静态路由配置
热门推荐
qq_29656307的博客
05-06 1万+
R1： <H3C>sys [H3C]interface GigabitEthernet 0/0 [H3C-GigabitEthernet0/0]ip address 192.168.1.1 24 [H3C]interface GigabitEthernet 0/1 [H3C-GigabitEthernet0/1]ip address 172.168.1.1 24 [H3...
H3C全系列交换机配置指导手册汇总集.rar
10-05
H3C S12500 系列路由交换机 H3C S10500X系列核心交换机 H3C S10500 系列核心交换机 H3C S9900系列以太网交换机 H3C S9850系列以太网交换机 H3C S9820系列以太网交换机 H3C S9800系列以太网交换机 H3C S9500E 系列...
华三(H3C)策略路由NQA多出口联动配置，nqa类似ip sla。
11-23
华三(H3C)策略路由NQA多出口联动配置，nqa类似ip sla，文档里描述详细，谁用谁知道。
H3C 路由策略命令
12-13
H3C 路由策略命令
H3C交换机BFD典型配置举例.pdf
04-16
根据提供的文档信息，本文将详细解析H3C交换机BFD（Bidirectional Forwarding Detection）典型配置案例，重点介绍静态路由与BFD联动配置及RIP与BFD联动配置两个部分。 ### 一、简介 BFD是一种快速检测机制，用于在...
H3C交换机典型（ACL）访问控制列表配置实例
10-01
1. 创建VLAN和配置VLAN虚接口地址：在H3C交换机中，可以创建多个VLAN并分配不同的端口，然后为每个VLAN配置虚拟接口IP地址，这是建立基本网络结构和路由的前提条件。 2. 定义时间段：使用"time-range"命令可以定义...
【H3C V7路由器实战视频课程系列-10】路由策略和策略路由配置与管理-王达-专题视频课程...
王达专栏
10-11 1503
全面介绍H3C路由器中路由策略和策略路由器基础知识和工作原理，并以实战方式介绍H3C路由器各种路由策略和策略路由的配置与管理方法
H3C-策略路由细节
西北纵队
04-30 228
把第2条交给后面的节点处理，因为第1条已经被“抓取”，就不会再次被后面的节点“抓取”。把第2条交给后面的节点处理，因为第1条已经被“抓取”，就不会再次被后面的节点“抓取”。注2：通过观察实验结果，如果笔者没有猜错，匹配工具ip-prefix的index 和 策略工具Route-Policy的node 与 匹配工具ACL的rule一样在末尾都包含一条拒绝所有通过的隐藏规则。在Route-Policy中调用的匹配工具（ACL、p-prefix）中的permit代表意思为“抓取、命中”；if-match子句。
华为 S5720 配置
tan88881111的博客
10-18 1万+
vlan batch 10 to 11 16 20 22 24 30 # telnet server enable # dhcp enable # diffserv domain default # acl number 3000  description vlan6  rule 10 permit ip source 192.168.0.0 0.0.0.255 destination 192.1...
H3C--策略路由以及IRF2
weixin_33910385的博客
04-26 949
策略路由的概念是一种依据用户制定的策略进行路由选择的机制在路由表已经产生的情况下，不按照路由表进行转发，而是根据需要，依照某种策略改变其转发路径的方法 IP单播策略路由的配置步骤创建策略Route-policy定义Route-policy的if-match子句定义Route-policy的apply子句使能/禁止本地策略路由使能/禁止接口策略路由 acl number 2001 ...
H3C交换机怎么配置路由
05-24
要在H3C交换机上配置路由，可以按照以下步骤操作： 1. 进入交换机的命令行界面，输入system-view命令进入系统视图。 2. 创建一个静态路由。输入以下命令： ``` ip route-static 目的网络 子网掩码 下一跳地址 ``` 其中，目的网络为需要进行路由转发的网络地址，子网掩码为目的网络的子网掩码，下一跳地址为转发数据包的下一跳设备的IP地址。 例如，如果要将10.0.0.0/24的数据包转发到192.168.1.1这个IP地址，则输入以下命令： ``` ip route-static 10.0.0.0 255.255.255.0 192.168.1.1 ``` 3. 开启交换机的路由功能。输入以下命令： ``` ip routing ``` 4. 配置接口IP地址。如果需要在交换机的接口上配置IP地址，可以输入以下命令： ``` interface 接口编号 ip address IP地址 子网掩码 ``` 例如，要在接口GigabitEthernet 1/0/1上配置IP地址为192.168.1.2，子网掩码为255.255.255.0，则输入以下命令： ``` interface GigabitEthernet 1/0/1 ip address 192.168.1.2 255.255.255.0 ``` 5. 配置默认路由。如果需要将所有未知的数据包转发到默认路由器上，则可以配置默认路由。输入以下命令： ``` ip route-static 0.0.0.0 0.0.0.0 下一跳地址 ``` 其中，下一跳地址为默认路由设备的IP地址。 例如，要将所有未知的数据包转发到192.168.1.1这个IP地址，则输入以下命令： ``` ip route-static 0.0.0.0 0.0.0.0 192.168.1.1 ``` 6. 保存配置。输入以下命令： ``` save ``` 以上就是在H3C交换机上配置路由的步骤。需要注意的是，路由配置需要根据实际网络拓扑进行调整，如果不熟悉路由配置，建议咨询专业人士或查阅相关文档。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

超凡脫俗

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值