ER5200G3-X路由器如何做策略路由分别某个网段专门走某个外网
- 0关注
- 0收藏，50浏览
参考案例：
本配置举例是在ER3200G3路由器Release 0140版本上进行配置和验证的。
4 配置举例
4.1 组网需求
如图1所示，Router为某企业的出口网关，通过WAN1和WAN2接口连接Internet，WAN1和WAN2接口的连接模式都为固定地址，其中WAN1接口的IP地址为20.1.1.1/24，网关地址为20.1.1.254。
WAN2接口的IP地址为20.1.2.1/24，网关地址为20.1.2.254。
现企业为实现在工作时间段内（周一至周五8:30-18:00）进行业务分流，需要在Router上进行如下配置：
· 研发部所有员工PC上网流量走WAN1接口发送出去。
· 销售部所有员工PC上网流量走WAN2接口发送出去。
4.2 配置注意事项
配置策略路由的策略时，优先级若选择“自动”，策略路由就会按照配置顺序生效，即先配置的策略路由的优先级高于后配置的策略路由优先级；若选择“自定义”，则配置的数值越小优先级越高。
4.3 配置步骤
4.3.1 配置Router上网
# 本例Router外网的接口模式选择双WAN模式，WAN接口的连接模式为固定地址。配置步骤如下：
(1) 在设备Web管理界面导航栏中选择“网络设置 > 外网配置”，进入外网配置页面。
(2) 在“配置接口模式”页签下选择双WAN模式，单击<应用>按钮使得配置生效。
图2 配置WAN场景
(3) 单击“WAN配置”页签，进入WAN配置页面。
(4) 单击WAN1接口对应操作列编辑图标，进入修改WAN配置页面。
(5) 在“连接模式”配置项处，选择固定地址。
(6) 在“IP地址”配置项处，输入20.1.1.1。
(7) 在“子网掩码”配置项处，输入255.255.255.0。
(8) 在“网关地址”配置项处，输入20.1.1.254。
(9) 其它参数保持默认配置即可，单击<确定>按钮保存配置
图3 配置WAN1接口连接Internet
(10) 单击WAN2接口对应操作列编辑图标，进入修改WAN配置页面。
(11) 在“连接模式”配置项处，选择固定地址。
(12) 在“IP地址”配置项处，输入20.1.2.1。
(13) 在“子网掩码”配置项处，输入255.255.255.0。
(14) 在“网关地址”配置项处，输入20.1.2.254。
(15) 其它参数保持默认配置即可，单击<确定>按钮保存配置
图4 配置WAN2接口连接Internet
4.3.2 配置时间组
# 将本例中工作时间段（周一至周五8:30-18:00）设置为一个时间组，方便在添加策略路由时引用。配置步骤如下：
(1) 在设备Web管理界面中选择“网络设置 > 时间组”，进入时间组配置页面。
(2) 单击<添加>按钮，进入新建时间组配置页面。
(3) 在“时间组名称”配置项处，输入time。
(4) 在“生效时间”配置项处，选择周期性生效，并在下面设置具体的时间段为周一至周五8：30-18:00。
(5) 单击<＋>按钮，完成时间段的配置。
(6) 单击<确定>按钮保存配置。
图5 新建时间组
4.3.3 配置策略路由
1. 配置研发部策略路由
(1) 在设备Web管理界面导航中 选择“高级选项 > 策略路由”，进入策略路由配置页面。
(2) 单击<添加>按钮，进入新增策略路由列表。
(3) 在“接口”配置项处，选择VLAN1。
(4) 在“协议类型”配置项处，选择IP。
(5) 在“源IP地址段”配置项处，输入192.168.1.10-192.168.1.30。
(6) 在“目的IP地址段”配置项处，输入0.0.0.0-255.255.255.255（所有地址）。
(7) 在“生效时间”配置项处，time。
(8) 在“优先级”配置项处，选择自动。
(9) 在“出接口”配置项处，选择WAN1。
(10) 在“是否启用”配置项处，勾选“启用”前方单选框，启用策略路由功能。
(11) 其它参数保持默认即可，单击<确定>按钮，完成配置。
图6 配置研发部策略路由
2. 配置销售部策略路由
(1) 在设备Web管理界面导航中 选择“高级选项 > 策略路由”，进入策略路由配置页面。
(2) 单击<添加>按钮，进入新增策略路由列表。
(3) 在“接口”配置项处，选择VLAN1。
(4) 在“协议类型”配置项处，选择IP。
(5) 在“源IP地址段”配置项处，输入192.168.1.50-192.168.1.70。
(6) 在“目的IP地址段”配置项处，输入0.0.0.0-255.255.255.255（所有地址）。
(7) 在“生效时间”配置项处，time。
(8) 在“优先级”配置项处，选择自动。
(9) 在“出接口”配置项处，选择WAN2。
(10) 在“是否启用”配置项处，勾选“启用”前方单选框，启用策略路由功能。
(11) 其它参数保持默认即可，单击<确定>按钮，完成配置。
图7 配置研发部策略路由
4.4 验证配置
(1) 登录研发部员工PC界面，tracert目标IP地址200.1.1.1，查看路由路径：
C:\Users\abc>tracert 200.1.1.1
通过最多30个跃点跟踪到200.1.1.1的路由
1 <1 毫秒 1ms 1ms ***.***[192.168.1.1]
2 <1 毫秒 <1 毫秒 <1 20.1.1.254
3 <1 毫秒 <1 毫秒 <1 200.1.1.1
跟踪完成。
(2) 登录销售部员工PC界面，tracert目标IP地址200.1.1.1，查看路由路径：
C:\Users\cbd>tracert 200.1.1.1
通过最多30个跃点跟踪到200.1.1.1的路由
1 <1 毫秒 1ms 1ms ***.***[192.168.1.1]
2 <1 毫秒 <1 毫秒 <1 20.1.2.254
3 <1 毫秒 <1 毫秒 <1 200.1.1.1
跟踪完成。
由路由路径可知，研发部PC访问外网时路由的下一跳为WAN1口网关，销售部PC访问外网时路由的下一跳为WAN2口网关，策略路由配置成功。
1. 登录Web管理，进入【路由管理】→【策略路由】；
2. 新建规则1：匹配源IP为需走WAN1的VLAN网段，下一跳设为WAN1外网网关/出接口；
3. 新建规则2：匹配源IP为需走WAN2的VLAN网段，下一跳设为WAN2外网网关/出接口；
4. 进入【网络设置】→【LAN设置】，将对应VLAN的LAN接口分别绑定上述两条策略；
5. 保存配置，验证路径。
命令行参考：
system-view
policy-based-route PBR1 permit node 10
if-match source-ip 192.168.10.0 255.255.255.0
apply next-hop WAN1网关/出接口
interface Vlan-interface 10
ip policy-based-route PBR1
暂无评论
一、先确认环境（你的场景）
- 两条外网：WAN1（主宽带）、WAN2（备用 / 专线）
- 两个内网网段：
- VLAN1：192.168.1.0/24 → 走 WAN1
- VLAN2：192.168.2.0/24 → 走 WAN2
- 网关都在 ER5200G3-X 上。
二、Web 界面配置步骤（ER5200G3-X）
1）先把 WAN1、WAN2 都配置好并上线
- 菜单：网络设置 → WAN 配置
- WAN1：正常拨号 / 静态 IP，默认路由走 WAN1
- WAN2：拨号 / 静态 IP，确保 “启用”，线路状态为 “已连接”
2）创建两个 VLAN 接口（LAN 配置）
- 菜单：网络设置 → LAN 配置 → VLAN 划分
- 新增 VLAN1（默认已有）：
- IP：192.168.1.1/24
- 新增 VLAN2：
- VLAN ID：2
- IP：192.168.2.1/24
- 把接交换机的 LAN 口 PVID 改成对应 VLAN（接 VLAN2 的端口 PVID=2）。
3）配置策略路由（关键：VLAN2 强制走 WAN2）
- 菜单：高级选项 → 策略路由
- 点击 添加，按下面填：
- 策略名称：
VLAN2_to_WAN2 - 接口：选 VLAN2
- 协议类型：IP
- 源 IP 地址段：
192.168.2.1 - 192.168.2.254 - 目的 IP 地址段：
0.0.0.0 - 255.255.255.255（所有外网） - 出接口：WAN2
- 优先级：10（数字越小越优先）
- 勾选 启用 → 确定。
VLAN1 不用配策略，默认走全局路由（WAN1）。
4）NAT 配置（必须，否则上不了网）
- 菜单：网络设置 → NAT 配置 → 源 NAT
- 确保：
- VLAN1 → 转换到 WAN1
- VLAN2 → 转换到 WAN2
- ER 默认会自动生成，确认没有被手动修改即可。
5）保存并测试
- 右上角 应用 → 保存配置
- 测试：
- VLAN1 电脑：
tracert 223.5.5.5→ 走 WAN1 - VLAN2 电脑：
tracert 223.5.5.5→ 走 WAN2
- VLAN1 电脑：
三、常见坑
- 策略路由不生效
- 检查：接口选对（VLAN2）、源 IP 范围正确、出接口是 WAN2、已启用。
- VLAN2 能上网但走的还是 WAN1
- 原因：策略优先级太低，改成 10；或没保存配置。
- WAN2 不通
- 在路由器上 ping WAN2 网关，确认线路本身正常。
暂无评论
第一步：登录路由器管理后台
192.168.1.1），输入账号密码登录 Web 管理界面。第二步：配置时间组（可选）
- 在导航树中选择 “网络设置” > “时间组”。
- 点击 “添加”，输入时间组名称（如
all-day）。 - 选择“周期性生效”，并勾选一周七天，时间段设为
00:00-24:00。 - 点击确定保存。
第三步：添加策略路由（核心步骤）
- 在导航树中选择 “高级选项” > “策略路由”。
- 点击 “添加” 按钮，开始新建策略。
- 接口：选择你的内网接口（通常是
VLAN10或连接该网段的 LAN 接口）。 - 协议类型：选择
IP（代表所有网络流量）。 - 源IP地址段：填写该 VLAN 的网段范围，例如
192.168.10.1-192.168.10.254。 - 目的IP地址段：填写
0.0.0.0-255.255.255.255（代表访问任意外网地址都生效）。 - 生效时间：选择你刚才创建的
all-day时间组，或保持默认。 - 出接口：指定为
WAN1。 - 是否启用：务必勾选 “启用”。
- 点击 “确定” 保存。
再次点击添加，重复上述步骤，只需修改：
- 接口：选择
VLAN20。 - 源IP地址段：填写
192.168.20.1-192.168.20.254。 - 出接口：指定为
WAN2。 - 保存即可。
几个重要的注意事项：
- 多WAN策略设置：建议进入 “网络设置” > “外网配置” > “修改多WAN策略”，确认你的多WAN模式不是单纯的“链路备份”（除非你有主备需求）。通常保持默认的负载均衡或高级负载分担即可，策略路由的优先级会高于普通的负载均衡策略。
- 内网互访问题：配置策略路由后，如果 VLAN 10 的设备需要访问 VLAN 20 的设备（内网互访），流量可能会被策略路由强行导向 WAN1 导致不通。如果遇到内网互访异常，需要在策略路由中通过更精细的 ACL 规则排除掉内网互访的流量，或者在防火墙规则中做相应放行。
- 验证配置：配置完成后，你可以找一台 VLAN 10 网段的电脑，在命令行（CMD）中使用
tracert 8.8.8.8（或任意外网地址）。查看第一跳或第二跳的 IP 地址，如果显示的是 WAN1 运营商网关的地址，就说明策略路由已经成功生效。
暂无评论
编辑答案
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论