H3C 路由器MSR50-60

以下是策略路由的配置举例，请参考：

1.6.2  基于报文协议类型的转发策略路由配置举例

1. 组网需求

通过策略路由控制从Router A的以太网接口Ethernet1/1接收的报文：

·              所有TCP报文均通过串口Serial2/0发送；

·              其它报文仍然按照查找路由表的方式进行转发。

2. 组网图

图1-2 基于报文协议类型的转发策略路由的配置举例组网图

3. 配置步骤

(1)      配置Router A

# 定义访问控制列表ACL 3101，用来匹配TCP报文。

<RouterA> system-view

[RouterA] acl number 3101

[RouterA-acl-adv-3101] rule permit tcp

[RouterA-acl-adv-3101] quit

# 定义5号节点，使TCP报文被发往串口Serial2/0。

[RouterA] policy-based-route aaa permit node 5

[RouterA-pbr-aaa-5] if-match acl 3101

[RouterA-pbr-aaa-5] apply output-interface serial 2/0

[RouterA-pbr-aaa-5] quit

# 在以太网接口Ethernet1/1上应用转发策略路由，处理此接口接收的报文。

[RouterA] interface ethernet 1/1

[RouterA-Ethernet1/1] ip address 10.110.0.10 255.255.255.0

[RouterA-Ethernet1/1] ip policy-based-route aaa

[RouterA-Ethernet1/1] quit

# 配置Serial接口的IP地址。

[RouterA] interface serial 2/0

[RouterA-Serial2/0] ip address 1.1.2.1 255.255.255.0

[RouterA-Serial2/0] quit

[RouterA] interface serial 2/1

[RouterA-Serial2/1] ip address 1.1.3.1 255.255.255.0

(2)      配置Router B

# 配置到网段10.110.0.0/24的静态路由。

<RouterB> system-view

[RouterB] ip route-static 10.110.0.0 24 1.1.2.1

# 配置Serial接口的IP地址。

[RouterB] interface serial 2/0

[RouterB-Serial2/0] ip address 1.1.2.2 255.255.255.0

(3)      配置Router C

# 配置到网段10.110.0.0/24的静态路由。

<RouterC> system-view

[RouterC] ip route-static 10.110.0.0 24 1.1.3.1

# 配置Serial接口的IP地址。

[RouterC] interface serial 2/1

[RouterC-Serial2/1] ip address 1.1.3.2 255.255.255.0

(4)      验证配置结果

将Host A的IP地址配置为10.110.0.20/24，网关地址配置为10.110.0.10。

从Host A上Telnet Router B，结果成功。

从Host A上Telnet Router C，结果失败。

从Host A上ping Router C，结果成功。

由于Telnet使用的是TCP协议，ping使用的是ICMP协议，所以由以上结果可证明：从Router A的以太网接口Ethernet1/1接收的TCP报文均从串口Serial2/0转发，串口Serial2/1不转发TCP报文，但可以转发非TCP报文，策略路由设置成功。