MSR路由器双WAN口上网，WAN口1采用静态地址，地址为1.1.1.1(网关1.1.1.254)，WAN口2采用PPPoE拨号上网，拨号口为Dialer 1。内网有两个网段，VLAN1网段为192.168.1.0/24，VLAN2 网段为 192.168.2.0/24，网关都设置在MSR路由器上（VLAN1的网关为192.168.1.1，VLAN2的网关为192.168.2.1）。需要实现192.168.1.0/24网段通过拨号口WAN2上网，192.168.2.0/24网段通过固定地址接口WAN1上网。

2 组网图

3 配置步骤

3.1 配置路由器基本上网

# 路由器PPPOE拨号上网配置步骤请参考“2.1.1路由器外网使用PPPoE拨号方式配置方法” 章节中“MSR830-WiNet（V7）系列路由器使用PPPoE拨号方式上网（命令行）配置方法”案例，路由器静态地址上网配置步骤请参考“2.1.2路由器外网使用静态地址方式配置方法”章节中

“MSR830-WiNet（V7）系列路由器使用静态地址方式上网（命令行）配置方法”案例

3.2 配置策略路由

# 进入系统视图，配置两条默认路由，并且修改PPPoe拨号线路的默认路由优先级为80（默认路由优先级为60，值越大优先级越低），这样内网流量会全部从固定地址接口WAN口1出去。

<H3C>system-view //进入系统视图

System View: return to User View with Ctrl+Z.

[H3C]ip route-static 0.0.0.0 0 1.1.1.254 //配置默认路由，默认优先级为60

[H3C]ip route-static 0.0.0.0 0 Dialer 1 preference 80 //配置去往拨号口的默认路由，优先级为80

# 定义访问控制列表3000，用来匹配内网源地址为192.168.1.0/24网段的数据流。

[H3C]acl advanced 3000 //定义访问控制列表3000

[H3C-acl-adv-3000]rule permit ip source 192.168.1.0 0.0.0.255 //创建规则允许源地址为192.168.1.0/24网段

[H3C-acl-adv-3000]quit //退出当前视图

# 定义访问控制列表3001，用来匹配内网192.168.1.0/24网段去访问内网192.168.2.0/24网段的数据流。

[H3C]acl advanced 3001 //创建访问控制列表3001

[H3C-acl-adv-3001]rule permit ip source 192.168.1.0 0.0.0.255 destination 192.168.2.0

0.0.0.255 //创建规则允许源地址为192.168.1.0/24且目的地址为192.168.2.0/24

[H3C-acl-adv-3001]quit //退出当前视图

# 创建策略路由，名称为aaa，节点为10，匹配acl3001的数据流，不设置apply动作（如果不设置动作，则匹配到的数据转发时根据路由表来进行转，且不再匹配下一节点，配置这个节点的作用是实现内网不同网段之间互访的流量不匹配策略路由，达到可以互访的目的。备注：默认情况下，网关在路由器上的不同网段是可以互相访问的）。

[H3C]policy-based-route aaa permit node 10 //创建策略路由，名称为aaa，节点为10

[H3C-pbr-aaa-10]if-match acl 3001 //匹配acl3001的数据流，不设置apply动作

[H3C-pbr-aaa-10]quit //退出当前视图

# 创建策略路由aaa的节点20，匹配acl3000的数据流，设置apply动作，指定数据的出口为PPPoE 拨号口Dialer 1（如果出口是固定地址的，则配置命令为：apply next-hop x.x.x.x）。

[H3C]policy-based-route aaa permit node 20 //创建策略路由，名称为aaa，节点为20

[H3C-pbr-aaa-20]if-match acl 3000 //匹配acl3000的数据流

[H3C-pbr-aaa-20]apply output-interface Dialer 1 //设置apply动作，指定数据的出口为PPPoE 拨号口Dialer 1

[H3C-pbr-aaa-20]quit //退出当前视图

# 在内网VLAN虚接口（网关）上应用策略路由。

[H3C]interface Vlan-interface 1 //创建vlan1虚接口

[H3C-Vlan-interface2]ip address 192.168.1.1 24 //指定vlan虚接口地址为192.168.1.1/24

[H3C-Vlan-interface2]ip policy-based-route aaa //对接口转发的报文应用策略aaa

[H3C-Vlan-interface2]quit //退出当前视图

# 配置完成后，可以实现1.0网段访问公网的流量从PPPoe拨号的出口WAN2上网，2.0网段访问公网的流量从固定地址的出口WAN1上网。

4 保存配置信息

[H3C]save force //保存配置

MER系列路由器策略路由配置方法目录 MER系列路由器策略路由配置方法... 1 1 配置需求或说明... 2 1.1 适用产品系列... 2 1.2 配置需求及实现的效果... 2 2 组网图... 2 3 配置步骤... 2 3.1 基本连接... 2 3.2 登陆设备WEB界面... 3 3.3 配置策略路由... 3 3.4 保存配置... 5 1 配置需求或说明 1.1 适用产品系列本案例适用于MER产品系列路由器：MER3200、MER5200、MER8300系列路由器。 1.2 配置需求及实现的效果路由器的WAN1、WAN2口分别接运营商线路上网，企业内网分为普通用户区（IP 地址范围是192.168.1.2～192.168.1.100）和管理层用户区（IP 地址范围是192.168.1.101～192.168.1.200）。要求通过设置策略路由，实现管理层用户区通过WAN1口上网，普通用户区通过WAN2口上网的需求。 2 组网图 3 配置步骤 3.1 基本连接 # 在路由器接口面板找到LAN接口，用网线将电脑和设备的任意一个LAN接口连在一起，电脑可以自动获取192.168.1.X/24网段的地址。电脑连接好路由器之后完成后打开浏览器，在浏览器地址栏中输入http://192.168.1.1登录设备管理界面。 3.2 登陆设备WEB界面 #运行Web浏览器，在地址栏中输入http://192.168.1.1 回车后跳转到Web登录页面，输入用户名、密码（缺省均为admin，区分大小写）如下图所示。单击【登录】按钮或直接回车后，您即可登录到路由器的Web设置页面，如下图所示。、注意：首次登陆需要修改密码注意：同一时间，路由器最多允许五个用户通过Web设置页面进行管理。 3.3 配置策略路由单击【高级选项】--【策略路由】，点击【添加】配置管理层用户区网段通过WAN1口上网的策略路由：选择协议类型为ip，源IP地址段设置为“192.168.1.101—192.168.1.200”，目的地址设置为“0.0.0.0-255.255.255.255”，出接口选择“WAN1”，生效时间可以根据现场的情况进行选择配置，配置好后点击【确定】。同理，再配置普通用户区网段通过WAN2口上网的策略路由：选择协议类型为“ip”，源IP地址段设置为“192.168.1.2—192.168.1.100”，目的IP地址设置为“0.0.0.0-255.255.255.255”，出接口选择“WAN2”生效时间可以根据现场的情况进行选择配置，配置好后点击【确定】配置完成后，可看然后WEB界面生成了两条策略路由： 3.4 保存配置点击设备右上角的【保存】，选择【是】即可保存配置

zhiliao_a1V8Nj 发表时间：2022-12-06 更多>>

zhiliao_a1V8Nj 发表时间：2022-12-06