策略路由:根据定义的策略让路由选择下一跳位置。
策略路由的作用:当内网去访问公网的路有两条,但是在同一路由器上我们就需要借助策略路由来指路,控制网段的流量走向,指定流量的方向。
思科策略路由相关命令:
基于接口:
命令 | 描述 |
(config)#route-map ren permit 10 | 定义策略 |
(config-route-map)#match interface f0/0 | 当来自接口F0/0的流量 |
(config-route-map)#set ip next-hop 1.1.1.1 | 则指定下一跳地址为 |
(config-if)#ip policy route-map ren | 将策略用于入口 |
基于网段:
命令 | 描述 |
(config)#access-list 1 permit 192.168.1.0 0.0.0.255 | 创建ACL定义网段 |
(config-route-map)#match ip address 1 | 调用ACL |
(config-route-map)#set ip next-hop 1.1.1.1 | 则指定下一跳地址为 |
(config-if)#ip policy route-map ren | 将策略用于入口 |
华为H3C策略路由相关命令:
基于ACL:
命令 | 描述 |
[huawei] acl 2000 | 创建并进入ACL |
[huawei-acl-basic-2000]rule permit source 192.168.1.0 0.0.0.255 | 标准ACL |
[huawei] route-policy ren permit node 10 | 创建策略路由 |
[huawei-route-policy] if-match acl 2000 | 调用ACL |
[huawei-route-policy] apply ip-address next-hop 1.1.1.1 | 则指定下一跳地址为 |
[huawei] ip local policy-based-route ren | 应用本地策略 |
[huawei] dispaly route-policy | 查看路由策略 |
免责声明:本站发布的内容(图片、视频和文字)以原创、转载和分享为主,文章观点不代表本网站立场,如果涉及侵权请联系站长邮箱:is@yisu.com进行举报,并提供相关证据,一经查实,将立刻删除涉嫌侵权内容。