HQY 一个和谐有爱的空间

H3C-MSR3640 路由器策略路由配置示例：

场景:

WAN1 为静态公网IP，绑定接口为 GigabitEthernet0/0

WAN2 为拔号动态IP，拔号虚拟接口为 Dialer1

LAN 接口GigabitEthernet0/2地址为 192.168.100.3

需求：

192.168.10.230服务器主机通过WAN1出口上网，

其它内网IP用户上网通过WAN2 （即Dialer1）出口上网

主要配置：

<H3C-MSR3640>sys

acl advanced 3000

rule 0 permit ip source 192.168.10.230 0 // 内网服务器IP

#

acl advanced 3001

rule 0 deny ip source 192.168.10.230 0 // 内网服务器IP地址

rule 5 permit ip //除内网服务器主机IP外的其它内网IP地址

#

policy-based-route PBR1 permit node 10

if-match acl 3000

apply output-interface GigabitEthernet0/0

#

policy-based-route PBR1 permit node 20

if-match acl 3001

apply output-interface Dialer1

在路由器的内网口应用（与核心交换机互联的接口）

interface GigabitEthernet0/2

ip address 192.168.100.3

ip policy-based-route PBR1

======================================================

检查和验证：

[H3C-MSR3640]

display ip policy-based-route policy PBR1

电脑测试：

C:\Users\Frank>tracert 114.114.114.114 观察出口IP

服务器测试：

C:\Users\Frank>tracert 114.114.114.114 观察出口IP

推荐本站淘宝优惠价购买喜欢的宝贝:

本文链接：https://hqyman.cn/post/6551.html 非本站原创文章欢迎转载，原创文章需保留本站地址！

休息一下~~