华为策略路由加等价路由_华为策略路由

华为策略路由

实验目标:

当局域网内有多个VLAN并且有多个ISP时,可以指定特定的IP走不同的ISP出口,以达到一种链路上的负载效果。

实验的拓扑图如下:

华为策略路由

图解:

当图中的CLIENT1去访问8.8.8.8时走R1出去,当CLIENT2去访问8.8.8.8时走R2出去。

以下是主要的配置内容:

LSW1

interface Vlanif100

ip address 172.16.100.254 255.255.255.0

interface Vlanif200

ip address 172.16.200.254 255.255.255.0

interface GigabitEthernet0/0/1

port link-type access

port default vlan 100

interface GigabitEthernet0/0/2

port link-type access

port default vlan 200#

interface GigabitEthernet0/0/3

port link-type trunk

port trunk allow-pass vlan 100 200

acl number 3000 #配置匹配源IP和目标IP用于内网相通

rule 5 permit ip source 172.16.200.0 0.0.0.255 destination 172.16.100.0 0.0.0.255

traffic classifier INSIDE-CLA operator and

if-match acl 3000 #配置感兴趣流

traffic behavior INSIDE-BEH #配置感兴趣流所要进行的动作

permit

acl number 2000 #配置匹配源IP

rule 5 permit source 172.16.200.1 0

traffic classifier UNICOM-CLA operator and

if-match acl 2000 #配置感兴趣流

traffic behavior UNICOM-BEH #配置感兴趣流所要进行的动作

redirect ip-nexthop 172.16.200.253

traffic policy POLICY #定义策略组合上面配置的内容,先放行内网之间的流量,若匹配的不是内网的流量就执行下一个组合即走下一跳走

classifier INSIDE-CLA behavior INSIDE-BEH

classifier UNICOM-CLA behavior UNICOM-BEH

vlan 200

traffic-policy POLICY inbound

把策略应用到VLAN下,这样当一个源为200.1的IP到来时就先检查目标是否为内网的IP如果是就直接放 行 去查找路由表;若不是内网流量,所有的这个为源的流量都会送到200.253下去,不去查找其它路由信息,那么其它没有匹配的流量就会去查找默认路由走R1出去啦。从而实现走不同的出口,当然在这里也可以把这个策略应用到200.1所在接的物理接口下面去,前提是这个物理接口得是三层接口。

总结:大概思路就是定义两个不同的classifier和behavior 调用在同一个policy下,把内网的流量组合先放在策略前面,先执行,若不是内网流量则走下一个组合走。

在这里说明下:在思科交换机上做策略路由可以当访问内网时可以不绕到路由器再回来,可以直接先把去往内网的流量先给deny就可以了,但华为的配置那个ACL只是用来写IP列表而已,里面的RULE并不会起到deny的作用,只是写列表作用。

R1

interface Ethernet0/0/0

ip address 172.16.100.253 255.255.255.0

interface Ethernet0/0/1

ip address 100.100.100.100 255.255.255.0

ip route-static 0.0.0.0 0.0.0.0 100.100.100.101

ip route-static 172.16.0.0 255.255.0.0 172.16.100.254

R2

interface Ethernet0/0/0

ip address 172.16.200.253 255.255.255.0

interface Ethernet0/0/1

ip address 200.200.200.100 255.255.255.0

ip route-static 0.0.0.0 0.0.0.0 200.200.200.201

ip route-static 172.16.0.0 255.255.0.0 172.16.200.254

R3

interface GigabitEthernet0/0/0

ip address 100.100.100.101 255.255.255.0

interface GigabitEthernet0/0/1

ip address 200.200.200.201 255.255.255.0

interface LoopBack0

ip address 8.8.8.8 255.255.255.255 #

ip route-static 0.0.0.0 0.0.0.0 100.100.100.100

ip route-static 0.0.0.0 0.0.0.0 200.200.200.200

  • 0
    点赞
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值