华为防火墙命令

在三层接口下调用策略路由

#
interface Route-Aggregation1
ip address 10.0.0.1 255.255.255.252
link-aggregation mode dynamic
ip policy-based-route out
#

在华为防火墙中使用的 policy-based-route 配置命令用于基于策略的路由（PBR），其配置在华为防火墙上的具体语法和格式你已经给出。对于华三（H3C）防火墙，虽然命令的语法和风格可能会有所不同，但总体逻辑和配置步骤是相似的。

在华三防火墙中，通常使用类似的基于策略的路由功能，但具体的命令集可能有所不同。以下是如何在华三防火墙上实现类似功能的步骤和命令：

1. 定义地址集（Address Set）：
   在华三设备上，你可能需要先定义一个地址集（或称为地址对象组），这与华为防火墙中的 address-set 类似。

   	address-group 111
   	description SourceAddressGroup111
   	80.0.0.1 to 80.0.0.255
   	# 或者使用其他定义地址的方式，如单个IP、子网等

2. 创建策略路由条目：
   在华三防火墙上，你需要创建一个策略路由条目，并指定入站接口、源地址和动作。

   	policy-route
   	policy 111
   	permit node 10
   	if-match interface Vlan-interface 252
   	if-match source-address 111
   	then
   	next-hop 119.62.63.77 interface GigabitEthernet1/0/5
   	# 注意：在某些华三设备上，可能需要单独指定接口和下一跳地址
   	# 或者使用其他方式定义路由动作

   请注意，上述命令中的 Vlan-interface 252 和 GigabitEthernet1/0/5 应该是你防火墙上的实际接口名称。此外，if-match source-address 111 中的 111 是之前定义的地址集的名称。

3. 应用策略路由：
   最后，你需要将这个策略路由应用到适当的接口或全局策略中。这一步的具体命令取决于你的网络设计和需求。

   	# 例如，将策略路由应用到某个接口
   	interface Vlan-interface 252
   	ip policy-route-table 111

   或者，如果策略路由是全局定义的，你可能需要在全局配置中引用它。

请注意，华三防火墙的具体命令和配置方式可能会因设备型号、操作系统版本和具体需求而有所不同。因此，建议查阅华三防火墙的官方文档或联系技术支持以获取最准确的配置指南。此外，在实际部署之前，在测试环境中验证配置也是非常重要的。

命令风格有点区别，华三是先定义好pbr的acl和动作，然后在接口下调用：

interface  vlan-interface  252

 ip policy-based-route 111

policy-based-route 111

 if-match acl 3000

 apply next-hop 119.62.63.77

 apply output-interface GigabitEthernet1/0/5

没有对应的命令，这个是在华为FW上做出向链路负载时候配置的命令，

意思是流入Vlanif252的流量里源地址组 为111IP的终端，流量定向到GigabitEthernet1/0/5发出，下一条发给 119.62.63.77。

而华三的出向链路配置

要loadbalance class 先定义什么业务，然后再loadbalance action 再定义出向链路组，

在创建loadbalance policy，里把class 和action 关联，最后配置virtual-server里再调用loadbalance policy

。

两个逻辑不一样。当然如果你是只要做个策略路由，那就按楼上几位说的那样配置就行。