特定IP指定WAN口出去
- 0关注
- 1收藏，2293浏览
最佳答案
您好，请知：
可以配置策略路由来实现。
如果是ER\ERG2路由器，可参考如下配置举例：
13.2.2 设置策略路由
策略路由是一种依据您所制定的策略进行路由选择的机制。路由器提供独特的策略路由功能，可以根据报文的某些字段（比如：源/目的IP地址、协议类型等）来区分数据流，并从指定的接口发送出去，起到业务分流的作用。
比如：某企业拥有两条带宽大小不同的因特网线路，并设置了普通用户区（IP地址范围是192.168.1.2～192.168.1.100）和管理层用户区（IP地址范围是192.168.1.101～192.168.1.200）。此时，您可以通过策略路由功能（根据源IP地址段区分）来将带宽比较小的线路分配给普通区用户，将带宽比较大的线路分配给管理层用户。
页面向导：高级设置→路由设置→策略路由
本页面为您提供如下主要功能：
显示和修改当前您已添加的策略路由（主页面） |
|
添加策略路由（单击主页面上的<新增>按钮，在弹出的对话框中设置相应的参数，单击<增加>按钮完成操作） |
|
页面中关键项的含义如下表所示。
表13-4 页面关键项描述
页面关键项 | 描述 |
表项序号 | 由于系统会根据表项的序号来顺序匹配，因此您可以通过此选项来调整该表项的匹配优先级 缺省情况下，新增的表项会排在最后 |
协议类型 | 选择需要匹配的报文的协议类型（或输入对应的协议号） |
源端口 | 输入需要匹配的报文的源端口号（只有选择或者设置协议TCP/UDP之后，源端口才可配置） 源端口支持散列端口和端口范围两种输入方式： · 散列端口：格式为n,m或!n,m · 端口范围：格式为n-m或!n-m 缺省情况下，源端口号为1-65535，表示匹配所有的源端口
“!”表示取反的意思，即匹配除了所设置端口外的其他端口。比如：您设置源端口为!3-300，表示源端口在3～300范围内的报文均不会被匹配，其他源端口的报文都会被匹配；反之，如果您设置源端口为3-300，表示源端口在3～300范围内的报文才会被匹配。以下若涉及此“!”参数，意义相同，不再赘述 |
源IP地址段 | 输入需要匹配的报文的源IP地址段 源IP地址段支持三种输入方式： · 单独的IP地址：格式为a.b.c.d或!a.b.c.d · IP地址网段：格式为a.b.c.d/mask或!a.b.c.d/mask，mask表示网络掩码长度，取值范围为0～32 · IP地址范围：格式为a.b.c.d-e.f.g.h或!a.b.c.d-e.f.g.h 缺省情况下，源IP地址段为0.0.0.0-255.255.255.255，表示匹配所有的源IP地址 |
目的端口 | 输入需要匹配的报文的目的端口号（只有选择或者设置协议TCP/UDP之后，目的端口才可配置） 目的端口支持散列端口和端口范围两种输入方式： · 散列端口：格式为n,m或!n,m · 端口范围：格式为n-m或!n-m 缺省情况下，目的端口号为1-65535，表示匹配所有的目的端口 |
目的IP地址段 | 输入需要匹配的报文的目的IP地址段 目的IP地址段支持三种输入方式： · 单独的IP地址：格式为a.b.c.d或!a.b.c.d · IP地址网段：格式为a.b.c.d/mask或!a.b.c.d/mask，mask表示网络掩码长度，取值范围为0～32 · IP地址范围：格式为a.b.c.d-e.f.g.h或!a.b.c.d-e.f.g.h 缺省情况下，目的IP地址段为0.0.0.0-255.255.255.255，表示匹配所有的目的IP地址 |
出接口 | 指定策略路由表项的出口 如果不选中“强制”复选框，当该出接口不可用时，匹配该策略的报文仍进行选路转发；如果选中“强制”复选框，当该出接口不可用时，匹配该策略的报文会直接被丢弃 |
生效时间 | 设置此策略路由项生效的时间段 |
是否启用 | 设置当前策略路由的状态 选择启用，表示使用此策略路由；选择禁用，表示不使用此策略路由 |
描述 | 对此策略路由项进行说明 |
如果是MSR\SR等路由器，可参考如下配置举例：
1.6.4 基于报文源地址的转发策略路由配置举例
1. 组网需求
通过策略路由控制从Router A的以太网接口GigabitEthernet1/0/1接收的报文：
· 源地址为192.168.10.2的报文以4.1.1.2/24作为下一跳IP地址；
· 其它源地址的报文以5.1.1.2/24作为下一跳IP地址；
· 保证Router B和Router C之间路由完全不可达。
2. 组网图
图1-4 基于报文源地址的转发策略路由的配置举例组网图
3. 配置步骤
配置前请确保Router B和Host A/Host B，Router C和Host A/Host B之间路由可达。
(1) 配置Router A
# 配置接口GigabitEthernet1/0/2和GigabitEthernet1/0/3的IP地址。
<RouterA> system-view
[RouterA] interface gigabitethernet 1/0/2
[RouterA-GigabitEthernet1/0/2] ip address 4.1.1.1 24
[RouterA-GigabitEthernet1/0/2] quit
[RouterA] interface gigabitethernet 1/0/3
[RouterA-GigabitEthernet1/0/3] ip address 5.1.1.1 24
[RouterA-GigabitEthernet1/0/3] quit
# 定义访问控制列表ACL 2000，用来匹配源地址为192.168.10.2的报文。
[RouterA] acl basic 2000
[RouterA-acl-ipv4-basic-2000] rule 10 permit source 192.168.10.2 0
[RouterA-acl-ipv4-basic-2000] quit
# 定义0号节点，指定所有源地址为192.168.10.2的报文的下一跳为4.1.1.2。
[RouterA] policy-based-route aaa permit node 0
[RouterA-pbr-aaa-0] if-match acl 2000
[RouterA-pbr-aaa-0] apply next-hop 4.1.1.2
[RouterA-pbr-aaa-0] quit
[RouterA] policy-based-route aaa permit node 1
[RouterA-pbr-aaa-1] apply next-hop 5.1.1.2
[RouterA-pbr-aaa-1] quit
# 在以太网接口GigabitEthernet1/0/1上应用转发策略路由，处理此接口接收的报文。
[RouterA] interface gigabitethernet 1/0/1
[RouterA-GigabitEthernet1/0/1] ip address 192.168.10.1 24
[RouterA-GigabitEthernet1/0/1] ip policy-based-route aaa
[RouterA-GigabitEthernet1/0/1] quit
4. 验证配置
从Host A上ping Router B，结果成功。
从Host B上ping Router B，结果失败。
从Host A上ping Router C，结果失败。
从Host B上ping Router C，结果成功。
以上结果可证明：从Router A的以太网接口GigabitEthernet1/0/1接收的源地址为192.168.10.2的报文的下一跳为4.1.1.2，所以Host A能ping通Router B，源地址为192.168.10.3的下一跳5.1.1.2，所以Host B能ping通Router C，由此表明策略路由设置成功。
- 2020-09-07回答
- 评论(3)
- 举报
-
(0)
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
不对不对 我说错了 是目标地址不知道 就相当于是内网的部分地址要从wan1口出去，部分地址从wan2口出去 路由器外面的地址不知道