SR6604

参考如下脚本，ip地址自己修改：

Sys

#

acl number 3002   //创建ACL3002用于匹配内网192.168.2.2、3的用户上网流量

 rule 0 permit ip source 192.168.2.2 0.0.0.0

rule 2 permit ip source 192.168.2.3 0.0.0.0

acl number 3003  //创建ACL3003匹配192.168.2.20所在网段上外网流量

 rule 0 permit ip source 192.168.2.4 0.0.0.0

rule 2 permit ip source 192.168.2.4 0.0.0.0

policy-based-route aaa permit node 1 

if-match acl 3002  //若匹配2.2/3网段访问内网其他网段的ACL，则跳出策略路由，查路由表转发

apply ip-address next-hop 10.0.2.2  //实现策略路由，设置下一跳走联通出局

policy-based-route aaa permit node 2

//创建内网2.0网段流量出去的处理策略路由，permit节点5

 if-match acl 3002  //若匹配2.0网段用户上网流量

 apply ip-address next-hop 20.0.2.2  //实现策略路由，设置下一跳走联通出局

#

interface GigabitEthernet0/2        //进入内网接口

 ip address 192.168.2.1 255.255.255.0

 ip policy-based-route aaa      //该内网接口上调用策略路由

sys

#

ip route-static 0.0.0.0 0.0.0.0 30.0.1.2  //静态路由实现内网用户默认电信出局

 ip route-static 0.0.0.0 0.0.0.0 10.0.2.2 preference 100  //浮动静态路由实现联通做出局备份

ip route-static 0.0.0.0 0.0.0.0 20.0.2.2 preference 120  //浮动静态路由实现联通做出局备份