• 全部
  • 经验案例
  • 典型配置
  • 技术公告
  • FAQ
  • 漏洞说明
  • 全部
  • 全部
  • 大数据引擎
  • 知了引擎
产品线
搜索
取消
案例类型
发布者
是否解决
是否官方
时间
搜索引擎
匹配模式
高级搜索

路由选择

2020-03-03提问
  • 2关注
  • 1收藏,1011浏览
粉丝:0人 关注:0人

问题描述:

1.2  配置需求及实现的效果

防火墙作为网络出口设备,外网有移动和联通两条线路。内网有192.168.1.0192.168.2.0两个网段,需要实现192.168.1.0网段走移动线路,192.168.2.0网段走联通线路。当两条线路中的一条线路故障时数据可以通过正常链路转发。

2 组网图

3 配置步骤

3.1  上网配置

防火墙上网配置请参考“2.2.2 防火墙外网使用固定IP地址上网配置方法”进行配置,本文只针对策略路由配置进行介绍。

3.2  新建访问控制列表匹配移动和联通数据

3.2.1  创建ACL匹配需要由移动链路转发的数据

# 创建ACL 3000匹配192.168.1.0网段数据

<H3C>system-view

[H3C]acl advanced 3000

[H3C-acl-ipv4-adv-3000]rule 0 permit ip source 192.168.1.0 0.0.0.255

[H3C-acl-ipv4-adv-3000]quit

3.2.2  创建ACL匹配需要由联通链路转发的数据

# 创建ACL 3001匹配192.168.2.0网段数据

[H3C]acl advanced 3001

[H3C-acl-ipv4-adv-3001]rule 0 permit ip source 192.168.2.0 0.0.0.255

[H3C-acl-ipv4-adv-3001]quit

3.3  创建策略路由

3.3.1  创建移动策略路由节点

# 创建策略路由neiwang节点5匹配192.168.1.0网段的数据由移动线路转发。

[H3C]policy-based-route neiwang node 5

[H3C-pbr-neiwang-5]if-match acl 3000

[H3C-pbr-neiwang-5]apply next-hop 1.1.1.2

[H3C-pbr-neiwang-5]quit

注:next-hop后的地址为移动线路的网关

3.3.2  创建移动策略路由节点

# 创建策略路由neiwang节点10匹配192.168.2.0网段的数据由联通线路转发。

 [H3C]policy-based-route neiwang node 10

 [H3C-pbr-neiwang-10]if-match acl 3001

 [H3C-pbr-neiwang-10]apply next-hop 2.2.2.2

 [H3C-pbr-neiwang-10]quit

注:next-hop后的地址为联通线路的网关

3.4  应用策略

# 在防火墙连接内网的接口GigabitEthernet 1/0/4口调用策略路由

[H3C]interface GigabitEthernet 1/0/4

[H3C-GigabitEthernet1/0/4]ip policy-based-route neiwang

[H3C-GigabitEthernet1/0/4]quit

注:策略路由必须调用在内网接口才能生效。

3.5  保存配置

[H3C]save force

组网及组网描述:

上面的网络架构有两个问题不太明白,想咨询一下:

1.需不需要加入两条缺省静态路由即:ip route-static 0.0.0.0 0 1.1.1.2

                                                         ip route-static 0.0.0.0 0 2.2.2.2

2.如果我移动链路出现故障,是不是192.168.1.0网段的就无法上网,还是会走联通的链路(但它不是无法匹配上ACL3001)。我知道策略路由优先级大于静态路由优先级,移动链路出现故障,这个策略路由就无法正确指向网关,它会自动再去匹配静态路由还是不会去匹配,需要网络管理手动去调整路策略路由。


最佳答案

Xcheng 九段
粉丝:121人 关注:3人

1.需要
2.策略路由优先级高于静态路由,当策略路由无法命中时候数据包会找路由表进行转发,及命中缺省路由使得3001的用户走缺省上网。

好的,了解非常感谢!

温暖或倒影45 发表时间:2020-03-03
0 个回答

该问题暂时没有网友解答

编辑答案

你正在编辑答案

如果你要对问题或其他回答进行点评或询问,请使用评论功能。

分享扩散:

提出建议

    +

亲~登录后才可以操作哦!

确定

亲~检测到您登陆的账号未在http://hclhub.h3c.com进行注册

注册后可访问此模块

跳转hclhub

你的邮箱还未认证,请认证邮箱或绑定手机后进行当前操作

举报

×

侵犯我的权益 >
对根叔社区有害的内容 >
辱骂、歧视、挑衅等(不友善)

侵犯我的权益

×

泄露了我的隐私 >
侵犯了我企业的权益 >
抄袭了我的内容 >
诽谤我 >
辱骂、歧视、挑衅等(不友善)
骚扰我

泄露了我的隐私

×

您好,当您发现根叔知了上有泄漏您隐私的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您认为哪些内容泄露了您的隐私?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)

侵犯了我企业的权益

×

您好,当您发现根叔知了上有关于您企业的造谣与诽谤、商业侵权等内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到 zhiliao@h3c.com 邮箱,我们会在审核后尽快给您答复。
  • 1. 您举报的内容是什么?(请在邮件中列出您举报的内容和链接地址)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
  • 3. 是哪家企业?(营业执照,单位登记证明等证件)
  • 4. 您与该企业的关系是?(您是企业法人或被授权人,需提供企业委托授权书)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

抄袭了我的内容

×

原文链接或出处

诽谤我

×

您好,当您发现根叔知了上有诽谤您的内容时,您可以向根叔知了进行举报。 请您把以下内容通过邮件发送到zhiliao@h3c.com 邮箱,我们会尽快处理。
  • 1. 您举报的内容以及侵犯了您什么权益?(请在邮件中列出您举报的内容、链接地址,并给出简短的说明)
  • 2. 您是谁?(身份证明材料,可以是身份证或护照等证件)
我们认为知名企业应该坦然接受公众讨论,对于答案中不准确的部分,我们欢迎您以正式或非正式身份在根叔知了上进行澄清。

对根叔社区有害的内容

×

垃圾广告信息
色情、暴力、血腥等违反法律法规的内容
政治敏感
不规范转载 >
辱骂、歧视、挑衅等(不友善)
骚扰我
诱导投票

不规范转载

×

举报说明