使用策略路由可以实现

https://www.h3c.com/cn/d_202201/1538292_30005_0.htm

策略路由典型配置举例

4  配置举例

4.1  组网需求

如图1所示，某企业需要实现内部的业务分流，策略路由配置如下

(1)     研发部：所有上网流量走WAN1接口

¡     生效对象：VLAN1，IP地址段为192.168.1.10-192.168.1.30

¡     生效时间：周一至周五8:30-18:00

(2)     销售部：所有上网流量走WAN2接口

¡     生效对象：VLAN1，IP地址段为192.168.1.50-192.168.1.70

¡     生效时间：周一至周五8:30-18:00

图1 策略路由典型配置组网图

4.2  配置步骤

4.2.1  配置路由器上网

1. 配置WAN1接口连接Internet

# 选择“网络设置 > 外网配置”，进入外网配置页面：

·     在“配置接口模式”页面中勾选“双WAN模式”，单击“应用”按钮完成配置；

·     单击“WAN配置”页签，进入WAN配置页面，单击WAN1接口对应操作列编辑图标，进入修改WAN配置页面，配置如下参数：

¡     连接模式：固定地址

¡     IP地址：20.1.1.1

¡     子网掩码：255.255.255.0

¡     网关地址：20.1.1.254

¡     其它参数保持默认配置即可

·     单击“确认”按钮保存配置

图2 配置WAN1接口连接Internet

2. 配置WAN2接口连接Internet

·     在WAN页面，单击WAN2接口对应操作列编辑图标，进入修改WAN配置页面，配置如下参数：

¡     连接模式：固定地址

¡     IP地址：20.1.2.1

¡     子网掩码：255.255.255.0

¡     网关地址：20.1.2.254

¡     其它参数保持默认配置即可

·     单击“确认”按钮保存配置

图3 配置WAN2接口连接Internet

4.2.3  配置策略路由

1. 配置研发部策略路由

# 选择“高级选项 > 策略路由”，进入策略路由配置页面。单击“添加”按钮，进入新增策略路由列表，配置如下参数：

·     接口：选择“VLAN1”；

·     协议类型：选择“IP”；

·     源IP地址段：192.168.1.10-192.168.1.30；

·     目的IP地址段：0.0.0.0-255.255.255.0（所有地址）

·     生效时间：选择“time”时间组；

·     优先级：选择“自动”

·     出接口：选择“WAN1”；

·     是否启用：选择“启用”；

·     其它参数保持默认即可，单击“确认”按钮，完成配置。

图5 配置研发部策略路由

2. 配置销售部策略路由

#在策略路由配置页面单击“添加”按钮，进入新增策略路由列表，配置如下参数：

·     接口：选择“VLAN1”；

·     协议类型：选择“IP”；

·     源IP地址段：192.168.1.50-192.168.1.70；

·     生效时间：选择“time”时间组；

·     优先级：选择“自动”

·     出接口：选择“WAN2”；

·     是否启用：选择“启用”；

·     其它参数保持默认即可，单击“确认”按钮，完成配置。

图6 配置研发部策略路由