问题描述：
客户现场有两条外线，一条专网，一条联通，让A网段走指定出口，让B网段走默认路由，应该如何设置
组网及组网描述：
- 2023-07-21提问
- 举报
-
(0)
最佳答案
配置策略路由即可
3
配置步骤
3.1
配置路由器基本上网
# 路由器PPPOE拨号上网配置步骤请参考“2.1.1路由器外网使用PPPoE拨号方式配置方法” 章节中“MSR830-WiNet（V7）系列路由器使用PPPoE拨号方式上网（命令行）配置方法”案例， 路由器静态地址上网配置步骤请参考“2.1.2路由器外网使用静态地址方式配置方法”章节中
“MSR830-WiNet（V7）系列路由器使用静态地址方式上网（命令行）配置方法”案例
3.2
配置策略路由
# 进入系统视图，配置两条默认路由，并且修改PPPoe拨号线路的默认路由优先级为80（默认路由优先级为60，值越大优先级越低），这样内网流量会全部从固定地址接口WAN口1出去。
<H3C>system-view //进入系统视图
System View: return to User View with Ctrl+Z.
[H3C]ip route-static 0.0.0.0 0 1.1.1.254 //配置默认路由，默认优先级为60
[H3C]ip route-static 0.0.0.0 0 Dialer 1 preference 80 //配置去往拨号口的默认路由，优先级为80
# 定义访问控制列表3000，用来匹配内网源地址为192.168.1.0/24网段的数据流。
[H3C]acl advanced 3000 //定义访问控制列表3000
[H3C-acl-adv-3000]rule permit ip source 192.168.1.0 0.0.0.255 //创建规则允许源地址为192.168.1.0/24网段
[H3C-acl-adv-3000]quit //退出当前视图
# 定义访问控制列表3001，用来匹配内网192.168.1.0/24网段去访问内网192.168.2.0/24网段的数据流。
[H3C]acl advanced 3001 //创建访问控制列表3001
[H3C-acl-adv-3001]rule permit ip source 192.168.1.0 0.0.0.255 destination 192.168.2.0
0.0.0.255 //创建规则允许源地址为192.168.1.0/24且目的地址为192.168.2.0/24
[H3C-acl-adv-3001]quit //退出当前视图
# 创建策略路由，名称为aaa，节点为10，匹配acl3001的数据流，不设置apply动作（如果不设置动作，则匹配到的数据转发时根据路由表来进行转，且不再匹配下一节点，配置这个节点的作用是实现内网不同网段之间互访的流量不匹配策略路由，达到可以互访的目的。备注：默认情况下，网关在路由器上的不同网段是可以互相访问的）。
[H3C]policy-based-route aaa permit node 10 //创建策略路由，名称为aaa，节点为10
[H3C-pbr-aaa-10]if-match acl 3001 //匹配acl3001的数据流，不设置apply动作
[H3C-pbr-aaa-10]quit //退出当前视图
# 创建策略路由aaa的节点20，匹配acl3000的数据流，设置apply动作，指定数据的出口为PPPoE 拨号口Dialer 1（如果出口是固定地址的，则配置命令为：apply next-hop x.x.x.x）。
[H3C]policy-based-route aaa permit node 20 //创建策略路由，名称为aaa，节点为20
[H3C-pbr-aaa-20]if-match acl 3000 //匹配acl3000的数据流
[H3C-pbr-aaa-20]apply output-interface Dialer 1 //设置apply动作，指定数据的出口为PPPoE 拨号口Dialer 1
[H3C-pbr-aaa-20]quit //退出当前视图
# 在内网VLAN虚接口（网关）上应用策略路由。
[H3C]interface Vlan-interface 1 //创建vlan1虚接口
[H3C-Vlan-interface2]ip address 192.168.1.1 24 //指定vlan虚接口地址为192.168.1.1/24
[H3C-Vlan-interface2]ip policy-based-route aaa //对接口转发的报文应用策略aaa
[H3C-Vlan-interface2]quit //退出当前视图
# 配置完成后，可以实现1.0网段访问公网的流量从PPPoe拨号的出口WAN2上网，2.0网段访问公网的流量从固定地址的出口WAN1上网。
- 2023-07-21回答
- 评论(0)
- 举报
-
(0)
你的问题是关于H3C客户现场有两条外线，一条专网，一条联通，让A网段走指定出口，让B网段走默认路由，应该如何设置。根据我从网络上搜索到的信息，你可能需要使用策略路由的功能来实现你的需求。策略路由是一种依据用户制定的策略进行路由转发的机制。1
具体的配置步骤如下：
- 首先，你需要创建一个策略，并在策略中定义不同的节点，每个节点包含匹配规则和动作。1
- 然后，你需要在接口上应用这个策略，可以分别对本地报文、转发报文和VXLAN隧道接口出方向的报文应用策略。1
- 最后，你可以查看和维护策略路由的状态和统计信息。1
例如，假设你的A网段是192.168.1.0/24，B网段是192.168.2.0/24，专网出口是GigabitEthernet 0/0，联通出口是GigabitEthernet 0/1，那么你可以参考以下配置示例：
[H3C] system-view
[H3C] ip route-static 0.0.0.0 0.0.0.0 GigabitEthernet 0/1 //配置默认路由为联通出口
[H3C] policy policy1 //创建策略policy1
[H3C-policy-policy1] node 10 //创建节点10
[H3C-policy-policy1-node10] if-match acl 3000 //设置匹配规则为ACL 3000
[H3C-policy-policy1-node10] apply next-hop GigabitEthernet 0/0 //设置动作为指定下一跳为专网出口
[H3C-policy-policy1-node10] quit
[H3C-policy-policy1] quit
[H3C] acl number 3000 //创建ACL 3000
[H3C-acl-basic-3000] rule permit source 192.168.1.0 0.0.0.255 //允许源地址为A网段的报文通过
[H3C-acl-basic-3000] quit
[H3C] interface GigabitEthernet 0/2 //进入内部接口
[H3C-GigabitEthernet0/2] ip policy-based-route policy1 //对转发报文应用策略policy1
以上配置实现了让A网段走专网出口，让B网段走默认路由的功能。如果你想了解更多关于H3C交换机和路由器的配置命令和案例，你可以参考以下链接：
希望这些信息对你有帮助。如果你还有其他问题，欢迎继续咨询我。😊
- 2023-07-21回答
- 评论(0)
- 举报
-
(0)
暂无评论
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论