策略路由配置示例

《策略路由配置示例》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、文档名称文档密级基于源地址的策略路由配置示例组网需求如图14-1所示，定义策略mypolicy，控制所有从GigabitEthernet0/2接口接收的TCP报文使用接口GigabitEthernet0/0发送，其他报文仍然按照查找路由表的方式进行转发：l          5号节点用于匹配ACL3101规则的报文将被发往接口GigabitEthernet0/0。l          10号节点用于匹配ACL3102规则的任何报文不做策略路由处理。来自GigabitEthernet0/2的报文将依次试图匹配5、10号节点的if-m

2、atch子句。如果匹配了permit语句的节点，执行相应的apply子句；如果匹配了deny语句的节点，拒绝通过该节点的过滤，并且不会进行下一个节点的测试，退出策略路由处理。图14-1基于源地址的策略路由配置组网图 配置步骤配置基于源地址的策略路由，需要进行如下操作。                               步骤1    配置ACL规则#创建ACL3101，并定义ACL规则。system-view[USG3000]aclnumber3101[USG3000-acl-adv-3101]rulep

3、ermittcp[USG3000-acl-adv-3101]quit#创建ACL3102，并定义ACL规则。[USG3000]aclnumber3102[USG3000-acl-adv-3102]rulepermitip[USG3000-acl-adv-3102]quit                               步骤2    配置策略路由的if-match和apply#定义5号节点。2021-9-14华赛机密，未经许可不得扩散第7页,共7页文档名称文档密级[USG3000]route-policymypolic

4、ypermitnode5#使匹配ACL3101的任何TCP报文被发往接口GigabitEthernet0/0。[USG3000-route-policy-mypolicy-5]if-matchacl3101[USG3000-route-policy-mypolicy-5]applyoutput-interfaceGigabitEthernet0/0[USG3000-route-policy-mypolicy-5]quit#定义10号节点。[USG3000]route-policymypolicydenynode10#使匹配ACL3

5、102的报文不做策略路由处理。[USG3000-route-policy-mypolicy-10]if-matchacl3102[USG3000-route-policy-mypolicy-10]quit                               步骤3    应用策略路由#在GigabitEthernet0/2上应用策略mypolicy。[USG3000]interfaceGigabitEthernet0/2[USG3000-GigabitEthernet0/2]ippolicyroute-policymypo

6、licy----结束14.4.2基于报文长度的策略路由配置示例组网需求如图14-2所示，在USG3000统一安全网关的GigabitEthernet0/0接口上应用IP策略路由lab1。该策略按照以下规则进行路由转发：l          将大小为64～100字节的报文配置150.1.1.2作为下一转发IP地址。l          将大小为101～1000字节的报文配置151.1.1.2作为下一转发IP地址。l          所有其他长度的报文都按基于目的地址的路由进行转发。图14-2基于报文长度的策略路由配置组网图 202

7、1-9-14华赛机密，未经许可不得扩散第7页,共7页文档名称文档密级配置步骤配置基于报文长度的策略路由，需要进行如下操作。                               步骤1    配置USG3000统一安全网关接口地址及路由#配置GigabitEthernet0/0的IP地址。system-view[USG3000]interfaceGigabitEthernet0/0[USG3000-GigabitEthernet0/0]ipaddress192.1.1.1255.255.255.0[USG3

8、000-GigabitEthernet0/0]quit#配置GigabitEthernet0/1的IP地址。[USG3000]interfaceGigabitEthernet0/1[USG3000-GigabitEthernet0/1]ipaddr