登录

欢迎user新华三退出

国家 / 地区

  • 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 新华三人才研学中心
  • 关于我们

06-策略路由典型配置举例

01-策略路由典型配置举例

本章节下载  (308.85 KB)

docurl=/cn/Service/Document_Software/Document_Center/Home/Routers/00-Public/Configure/Typical_Configuration_Example/H3C_UG_R0124-4838/06/202207/1650855_30005_0.htm

01-策略路由典型配置举例

目  录

1 简介

2 配置前提

3 使用版本

4 配置举例

4.1 组网需求

4.2 配置步骤

4.2.1 配置路由器上网

4.2.2 配置时间组（生效时间）

4.2.3 配置策略路由

4.3 验证配置

 

1 简介

本文档介绍路由器策略路由的配置方法。

当需要在某个时间段转发局域网中指定主机的上网流量，且从指定的WAN口转发出去时，网络管理员可通过配置策略路由来实现。

2 配置前提

本文档不严格与具体软、硬件版本对应，如果使用过程中与产品实际情况有差异，请参考以设备实际情况为准。

本文档中的配置均是在实验室环境下进行的配置和验证，配置前设备的所有参数均采用出厂时的缺省配置。如果您已经对设备进行了配置，为了保证配置效果，请确认现有配置和以下举例中的配置不冲突。

本文档假设您已了解策略路由特性。

3 使用版本

本配置举例是在UG-1800W路由器Release 0124版本上进行配置和验证的。

4 配置举例

4.1  组网需求

如图4-1所示，某企业需要实现内部的业务分流，策略路由配置如下

(1)     研发部：所有上网流量从WAN1接口转发

¡     生效对象：VLAN1，IP地址段为192.168.1.10-192.168.1.30

¡     生效时间：周一至周五8:30-18:00

(2)     销售部：所有上网流量从WAN2接口转发

¡     生效对象：VLAN1，IP地址段为192.168.1.50-192.168.1.70

¡     生效时间：周一至周五8:30-18:00

图4-1 策略路由典型配置组网图

 

4.2  配置步骤

4.2.1  配置路由器上网

说明

配置WAN1和WAN2接口连接Internet，本例的外网连接模式为固定地址。

 

1. 配置WAN1接口连接Internet

# 选择“网络设置 > 外网配置”，进入外网配置页面：

·     在“配置接口模式”页面中勾选“双WAN模式”，单击<应用>按钮完成配置；

·     单击“WAN配置”页签，进入WAN配置页面，单击WAN1接口对应操作列编辑图标，进入修改WAN配置页面，配置如下参数：

¡     连接模式：固定地址

¡     IP地址：20.1.1.1

¡     子网掩码：255.255.255.0

¡     网关地址：20.1.1.254

¡     其它参数保持默认配置即可

·     单击<确认>按钮保存配置

图4-2 配置WAN1接口连接Internet

 

2. 配置WAN2接口连接Internet

·     在WAN页面，单击WAN2接口对应操作列编辑图标，进入修改WAN配置页面，配置如下参数：

¡     连接模式：固定地址

¡     IP地址：20.1.2.1

¡     子网掩码：255.255.255.0

¡     网关地址：20.1.2.254

¡     其它参数保持默认配置即可

·     单击<确认>按钮保存配置

图4-3 配置WAN2接口连接Internet

 

4.2.2  配置时间组（生效时间）

说明

将本例中生效时间设置为一个时间组，方便在添加策略路由时引用。

 

# 选择“网络设置 > 时间组”，进入时间组配置页面。单击<添加>按钮，进入新建时间组配置页面，配置如下参数：

·     时间组名称：time；

·     生效时间：周期性生效，并在下面设置具体的时间段为周一至周五8：30-18:00，点击<＋>按钮，完成时间段的配置；

·     单击<确认>按钮保存配置。

图4-4 新建时间组

 

4.2.3  配置策略路由

说明

按照本例需求，分别配置研发部和销售部的策略路由。其中优先级若选择“自动”，策略路由就会按照配置顺序生效，即先配置的策略路由的优先级高于后配置的策略路由优先级；若选择“自定义”，则配置的数值越小优先级越高。

 

1. 配置研发部策略路由

# 选择“高级选项 > 策略路由”，进入策略路由配置页面。单击<添加>按钮，进入新增策略路由列表，配置如下参数：

·     接口：选择“VLAN1”；

·     协议类型：选择“IP”；

·     源IP地址段：192.168.1.10-192.168.1.30；

·     目的IP地址段：0.0.0.0-255.255.255.0（所有地址）

·     生效时间：选择“time”时间组；

·     优先级：选择“自动”

·     出接口：选择“WAN1”；

·     是否启用：选择“启用”；

·     其它参数保持默认即可，单击<确认>按钮，完成配置。

图4-5 配置研发部策略路由

 

2. 配置销售部策略路由

#在策略路由配置页面单击<添加>按钮，进入新增策略路由列表，配置如下参数：

·     接口：选择“VLAN1”；

·     协议类型：选择“IP”；

·     源IP地址段：192.168.1.50-192.168.1.70；

·     生效时间：选择“time”时间组；

·     优先级：选择“自动”

·     出接口：选择“WAN2”；

·     是否启用：选择“启用”；

·     其它参数保持默认即可，单击<确认>按钮，完成配置。

图4-6 配置研发部策略路由

 

4.3  验证配置

·     登录研发部员工PC界面，tracert目标IP地址200.1.1.1，查看路由路径：

C:\Users\abc>tracert 200.1.1.1

 

通过最多30个跃点跟踪到200.1.1.1的路由

1       <1 毫秒     1ms    1ms   erlogin.cn[192.168.1.1]

2       <1 毫秒     <1 毫秒    <1 20.1.1.254

3       <1 毫秒     <1 毫秒    <1 200.1.1.1

 

跟踪完成。

·     登录销售部员工PC界面，tracert目标IP地址200.1.1.1，查看路由路径：

C:\Users\cbd>tracert 200.1.1.1

 

通过最多30个跃点跟踪到200.1.1.1的路由

1       <1 毫秒     1ms    1ms   erlogin.cn[192.168.1.1]

2       <1 毫秒     <1 毫秒    <1 20.1.2.254

3       <1 毫秒     <1 毫秒    <1 200.1.1.1

 

跟踪完成。

由路由路径可知，研发部PC访问外网时，路由的下一跳为WAN1口网关。销售部PC访问外网时，路由的下一跳为WAN2口网关，策略路由配置成功。

不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!

新华三官网
联系我们