H3C F100-C-Si防火墙如何配置策略路由
- 0关注
- 1收藏，1352浏览
问题描述：
请问大佬，H3C F100-C-Si这款防火墙如何配置策略路由？ 好像这设备不支持web配置策略路由
组网及组网描述：
同一网段内配置不同IP走不同的线路出去。 如电信为wan1，移动为wan2。然后配置192.168.0.2-192.168.0.20、192.168.0.221-192.168.0.254走移动线路，192.168.0.21-192.168.0.220走电信。
可以实现吗？ 命令怎么打？
- 附件下载： 拓扑图1.png
- 2020-12-23提问
- 举报
-
(0)
最佳答案
可以参考下述案例：
基于报文协议类型的转发策略路由配置举例
1. 组网需求
通过策略路由控制从Switch A的接口Vlan-interface11接收的报文：
· 指定所有TCP报文的下一跳为1.1.2.2；
2. 组网图
3. 配置步骤
# 创建VLAN 10和VLAN 20。
[SwitchA] vlan 10
[SwitchA-vlan10] quit
[SwitchA] vlan 20
[SwitchA-vlan20] quit
# 配置接口Vlan-interface10和Vlan-interface20的IP地址。
[SwitchA] interface vlan-interface 10
[SwitchA-Vlan-interface10] ip address 1.1.2.1 24
[SwitchA-Vlan-interface10] quit
[SwitchA] interface vlan-interface 20
[SwitchA-Vlan-interface20] ip address 1.1.3.1 24
[SwitchA-Vlan-interface20] quit
# 定义访问控制列表ACL 3101，用来匹配TCP报文。
[SwitchA-acl-adv-3101] rule permit tcp
[SwitchA-acl-adv-3101] quit
# 定义5号节点，指定所有TCP报文的下一跳为1.1.2.2。
[SwitchA] policy-based-route aaa permit node 5
[SwitchA-pbr-aaa-5] if-match acl 3101
[SwitchA-pbr-aaa-5] apply next-hop 1.1.2.2
[SwitchA-pbr-aaa-5] quit
# 在接口Vlan-interface11上应用转发策略路由，处理此接口接收的报文。
[SwitchA] interface vlan-interface 11
[SwitchA-Vlan-interface11] ip address 10.110.0.10 24
[SwitchA-Vlan-interface11] ip policy-based-route aaa
[SwitchA-Vlan-interface11] quit
# 创建VLAN 10
[SwitchB] vlan 10
[SwitchB-vlan10] quit
# 配置接口Vlan-interface10的IP地址。
[SwitchB] interface vlan-interface 10
[SwitchB-Vlan-interface10] ip address 1.1.2.2 24
[SwitchB-Vlan-interface10] quit
# 配置到网段10.110.0.0/24的静态路由。
[SwitchB] ip route-static 10.110.0.0 24 1.1.2.1
#创建VLAN 20
[SwitchC] vlan 20
[SwitchC-vlan20] quit
# 配置接口Vlan-interface20的IP地址。
[SwitchC] interface vlan-interface 20
[SwitchC-Vlan-interface20] ip address 1.1.3.2 24
[SwitchC-Vlan-interface20] quit
# 配置到网段10.110.0.0/24的静态路由。
[SwitchC] ip route-static 10.110.0.0 24 1.1.3.1
4. 验证配置
将Host A的IP地址配置为10.110.0.20/24，网关地址配置为10.110.0.10。
从Host A上通过Telnet方式登录Switch B，结果成功。
从Host A上通过Telnet方式登录Switch C，结果失败。
从Host A上ping Switch C，结果成功。
由于Telnet使用的是TCP协议，ping使用的是ICMP协议，所以由以上结果可证明：从Switch A的接口Vlan-interface11接收的TCP报文的下一跳为1.1.2.2，接口Vlan-interface20不转发TCP报文，但可以转发非TCP报文，策略路由设置成功。
- 2020-12-23回答
- 评论(4)
- 举报
-
(0)
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
感谢大佬的回答。不过你这个案例好像和我的需求不太一样
把ACL和下一跳改一下就好啦
需要创建vlan吗？ 我只有一个网段而已
你好，请问下，输入apply next-hop，提示% Unrecognized command found at '^' position. 网上查下，是我这台防火墙不支持这个命令。要如何解决？