小贝优选-UR路由器实现外网与专线并行典型配置案例

在实际业务场景中，设备经常会遇到部署双 WAN 链路场景：一条承载互联网上网业务，另一条对接银行、医保、教育等行业内部专线。本案以双 WAN 典型环境为例：WAN1 作为外网口，接口地址 20.1.1.1；WAN2 为内网专线口，接口地址 20.1.2.1，专线服务器地址为20.1.2.2，通过配置策略路由，实现互联网访问与内网专线业务并行。

1. 配置WAN1接口连接Internet

选择“网络设置 > 外网配置”，进入外网配置页面：

·              在“配置接口模式”页面中勾选“双WAN模式”，单击“应用”按钮完成配置；

·              单击“WAN配置”页签，进入WAN配置页面，单击WAN1接口对应操作列编辑图标，进入修改WAN配置页面，配置如下参数：

¡  连接模式：固定地址

¡  IP地址：20.1.1.1

¡  子网掩码：255.255.255.0

¡  网关地址：20.1.1.254

¡  其它参数保持默认配置即可

·              单击“确定”按钮保存配置。

2. 配置WAN2接口连接Internet

·              在WAN页面，单击WAN2接口对应操作列编辑图标，进入修改WAN配置页面，配置如下参数：

¡  连接模式：固定地址

¡  IP地址：20.1.2.1

¡  子网掩码：255.255.255.0

¡  网关地址：20.1.2.254

¡  “是否为专线”选择是

单击“确定”按钮保存配置。

3. 配置策略路由

说明：按照本例需求，分别配置访问外网和专线的策略路由。其中优先级若选择“自动”，策略路由就会按照配置顺序生效，即先配置的策略路由的优先级高于后配置的策略路由优先级；若选择“自定义”，则配置的数值越小优先级越高。

1）配置专线策略路由

# 选择“网络管理 > 路由配置 >策略路由”，进入策略路由配置页面。单击“添加”按钮，进入新增策略路由列表，配置如下参数：

·              接口：选择“VLAN1”；

·              协议类型：选择“IP”；

·              源IP地址段：192.168.77.2-192.168.77.254；

·              目的IP地址段：20.1.2.2-20.1.2.2；

·              生效时间：选择“所有时段”；

·              出接口：选择“WAN2”；

·              状态：开启；

·              其它参数保持默认即可，单击“确认”按钮，完成配置。

2）配置外网策略路由

# 选择“网络管理 > 路由配置 >策略路由”，进入策略路由配置页面。单击“添加”按钮，进入新增策略路由列表，配置如下参数：

·              接口：选择“VLAN1”；

·              协议类型：选择“IP”；

·              源IP地址段：192.168.77.2-192.168.77.254；

·              目的IP地址段：!20.1.2.2-20.1.2.2；

·              生效时间：选择“所有时段”；

·              出接口：选择“WAN1”；

·              状态：开启；

·              其它参数保持默认即可，单击“确认”按钮，完成配置。

3）实现效果与验证

按此配置，实现效果为：访问专线（20.1.2.2）走WAN2口，访问除此专线外的其他所有地址，走WAN1口。

若在输入地址段或者地址前添加“!”，则表示取反，即除此地址段或者地址外的其他的地址都匹配，如“!20.1.2.2-20.1.2.2”。