5.5   ip策略路由典型配置

5.5.1   策略路由基本配置

『需求』

在Router上做策略路由，從40.1.1.0/25來的報文送往S0口，從40.1.1.128/25來的報文送往S1。

【Router】

當前路由器提示視圖

依次輸入的配置命令，重要的命令紅色突出顯示

簡單說明

!

適用版本:vrp1.74/1.44

[Router]

acl 1

定義acl1

[Router-acl-1]

rule normal permit source 40.1.1.0 0.0.0.127

答應40.1.1.0/25源地址網段

[Router-acl-1]

rule normal deny source any

禁止其他任何網段

!

[Router]

acl 2

定義acl2

[Router-acl-2]

rule normal permit source 40.1.1.128 0.0.0.127

答應40.1.1.128/25源地址網段

[Router-acl-2]

rule normal deny source any

禁止其他任何網段

!

[Router]

interface Ethernet0

進入以太0口

[Router-ethernet0]

ip address 40.1.1.1 255.255.255.0

配置ip地址

[Router-ethernet0]

ip policy route-policy aaa

應用aaa策略

!

[Router]

interface Serial0

進入串口0口

[Router-Serial0]

link-PRotocol ppp

封裝ppp鏈路層協議

[Router-Serial0]

ip address 30.1.1.2 255.255.255.252

配置ip地址

!

[Router]

interface Serial1

進入串口0口

[Router-Serial1]

link-protocol ppp

封裝ppp鏈路層協議

[Router-Serial1]

ip address 20.1.1.2 255.255.255.252

配置ip地址

!

quit

[Router]

route-policy aaa permit 10

定義route-policy節點10

[Router-route-policy]

if-match ip address 1

規則,匹配1的報文

[Router-route-policy]

apply interface Serial0

發往serial0

quit

[Router]

route-policy aaa permit 20

定義route-policy節點20

[Router-route-policy]

if-match ip address 2

匹配2的報文

[Router-route-policy]

apply interface Serial1

發往serial1

!