[Switch]interface vlanif 100[Switch-Vlanif100]ip address 10.1.20.2 24[Switch-Vlanif100]quit[Switch]interface vlanif 200[Switch-Vlanif200]ip address 10.1.30.2 24[Switch-Vlanif200]quit #在Switch上配置两条缺省路由,下一跳分别指向两个外部网络设备。 [Switch]ip route-static 0.0.0.0 0 10.1.20.1[...
通过display ip policy-based-route命令可以查看到当前策略路由配置已经配置成功: [Device] display ip policy-based-route policy pbr1 Policy name: pbr1 node 0 permit: if-match acl 3005 apply next-hop 10.5.1.2 node 1 permit: if-match acl 3006 ...
[R2]route-policy 1234 permit node 10 路由策略的配置 [R2-route-policy]if-match acl 2000 [R2-route-policy]apply ip-address next-hop 10.1.21.1 [R2-route-policy]apply cost 10 [R2]route-policy 1234 deny node 20 [R2-route-policy]if-match acl 2001 [R2]route-policy 1234 permit node 30 [R...
·policy-based-route 1.1.4 display ip policy-based-route interface display ip policy-based-route interface命令用来显示接口下转发策略路由的配置信息和统计信息。 【命令】 display ip policy-based-route interfaceinterface-type interface-number[slotslot-number] 【视图】 任意视图 【缺省用户角色】 network-ad...
策略路由能做到对源IP地址进行指定下一跳,正常情况路由只能针对目的地址匹配。 此次配置主要针对流经的数据进行匹配,如果需要本地设备触发流量时进行PBR请使用(ip local policy-based-route pbr) 2.网络拓扑和需求 网络拓扑 有两个出口,拓扑左边是默认出口,右边是特殊出口,200.150需要走特殊出口,其他的还是走默认出口...
interface GigabitEthernet1/0/6---(3)应用ACL定义和PBR定义,在防火墙或路由器的内网接口分流,如果多VLAN更好,可配置哪些VLAN走联通,哪些VLAN走电信,此只是单网段实验而已 port link-mode route description toLan and apply PBR ip address 192.168.1.1 255.255.255.0 ip policy-based-route toDianXin #...
H3C交换机配置policy-based-route方法配置建立ACL acl number 3040 rule 0 permit ip source any quit配置policy-based-route路由图 policy-based-route policy-route permit node 10 if-match acl 路由 原创 一只菜菜鸟 2022-03-27 15:21:55 7996阅读 ...
[RouterA-GigabitEthernet1/0/1] ip policy-based-route aaa [RouterA-GigabitEthernet1/0/1] quit 4. 验证配置 从Host A上ping Router B,结果成功。 从Host B上ping Router B,结果失败。 从Host A上ping Router C,结果失败。 从Host B上ping Router C,结果成功。 以上结果可证明:从Router A的以太网...
[H3C]ip route-static 0.0.0.0 0.0.0.0 2.2.2.3 配置ACL,定义被保护的流量。 源地址为192.168.0.0/24,目的地址为192.168.10.0/24的报文,需要经过IPSec隧道传输。定义的流量要与华为防火墙中定义的流量互为镜像,否则协商失败。 [H3C]acl advanced 3000[H3C-acl-ipv4-adv-3000]rule permit ip source 192.168.0.0...
1、路由策略的意思是：使用route-policy，开启节点10，如果满足as-path 1 2、ip as-path 1 permit ^$这里的正则表达式的意思是：允许本AS的路由向外传递 3、peer 2.2.2.3 route-policy jc 1 export 的意思是：向对等体2.2.2.3发布本as内路由 所以：整体就是向对等体发布本AS路由，不...