路由协议-IP策略路由典型配置
5.5 ip策略路由典型配置
5.5.1 策略路由基本配置
『需求』
在Router上做策略路由，从40.1.1.0/25来的报文送往S0口，从40.1.1.128/25来的报文送往S1。
【Router】
当前路由器提示视图
依次输入的配置命令，重要的命令红色突出显示
简单说明
!
适用版本:vrp1.74/1.44
[Router]
acl 1
定义acl1
[Router-acl-1]
rule normal permit source 40.1.1.0 0.0.0.127
答应40.1.1.0/25源地址网段
[Router-acl-1]
rule normal deny source any
禁止其他任何网段
!
[Router]
acl 2
定义acl2
[Router-acl-2]
rule normal permit source 40.1.1.128 0.0.0.127
答应40.1.1.128/25源地址网段
[Router-acl-2]
rule normal deny source any
禁止其他任何网段
!
[Router]
interface Ethernet0
进入以太0口
[Router-ethernet0]
ip address 40.1.1.1 255.255.255.0
配置ip地址
[Router-ethernet0]
ip policy route-policy aaa
应用aaa策略
!
[Router]
interface Serial0
进入串口0口
[Router-Serial0]
link-PRotocol ppp
封装ppp链路层协议
[Router-Serial0]
ip address 30.1.1.2 255.255.255.252
配置ip地址
!
[Router]
interface Serial1
进入串口0口
[Router-Serial1]
link-protocol ppp
封装ppp链路层协议
[Router-Serial1]
ip address 20.1.1.2 255.255.255.252
配置ip地址
!
quit
[Router]
route-policy aaa permit 10
定义route-policy节点10
[Router-route-policy]
if-match ip address 1
规则,匹配1的报文
[Router-route-policy]
apply interface Serial0
发往serial0
quit
[Router]
route-policy aaa permit 20
定义route-policy节点20
[Router-route-policy]
if-match ip address 2
匹配2的报文
[Router-route-policy]
apply interface Serial1
发往serial1
!
附件
路由协议-ip策略路由典型配置.doc